itgle.com

信息技术系统设计、软件开发等技术人员可以介入实际的业务操作。( )

题目

信息技术系统设计、软件开发等技术人员可以介入实际的业务操作。( )


相似考题
更多“信息技术系统设计、软件开发等技术人员可以介入实际的业务操作。( ) ”相关问题
  • 第1题:

    (2017年)关于基金公司信息系统管理,下列做法错误的是( )。

    A.用户密码定期更换
    B.数据库密码和系统密码分人保管
    C.软件开发人员介入实际的业务操作
    D.信息系统设置访问控制

    答案:C
    解析:
    公司软件的使用应充分考虑软件的安全性、可靠性、稳定性和可扩展性,应具备身份验证、访问控制、故障恢复、安全保护、分权制约等功能。信息技术系统设计、软件开发等技术人员不得介入实际的业务操作。用户使用的密码口令要定期更换,不得向他人透露。数据库和操作系统的密码口令应当分别由不同人员保管。

  • 第2题:

    基金销售机构关于客户档案管理与保密的实务操作,下列说法错误的是( )。

    A.实行信息技术开发、运营维护、业务操作等人员岗位分离制度,限制信息技术开发、运营维护等技术人员介入实际的业务操作
    B.在内部建立完善的信息管理体系,设置必要的信息管理岗位,信息技术负责人和信息安全负责人不能由同一人兼任,对重要业务环节实行单人双岗
    C.建立完善的档案管理制度,妥善保管相关业务资料
    D.明确对基金份额持有人信息的维护和使用权限并留存相关记录

    答案:B
    解析:
    本题考查基金客户档案管理与保密。在内部建立完善的信息管理体系,设置必要的信息管理岗位,信息技术负责人和信息安全负责人不能由同一人兼任,对重要业务环节实行双人双岗。参见教材(下册)P163。

  • 第3题:

    某内部审计师精通数据处理系统的信息技术知识,则该内部审计员可以:

    A.协助信息技术部门的人员设计数据处理系统
    B.协助信息技术人员确定系统实施的技术政策
    C.协助信息技术人员对系统的有效性进行测试
    D.在审计报告阶段与信息技术人员共同实施措施得出结论

    答案:C
    解析:
    选项A、B、D,均破坏了内部审计师的独立性,不属于内部审计师的职责。

  • 第4题:

    下列说法正确的是( )。
    Ⅰ.基金管理业务实现电子化应设置保密系统和相应控制机制
    Ⅱ.基金管理业务软件应具备身份验证、访问控制、故障恢复、安全保护、分权制约等功能
    Ⅲ.技术人员不得介入实际的业务操作
    Ⅳ.用户使用的密码口令要定期更换并不得向他人透露

    A.Ⅰ
    B.Ⅰ、Ⅱ
    C.Ⅰ、Ⅱ、Ⅲ
    D.Ⅰ、Ⅱ、Ⅲ、Ⅳ

    答案:D
    解析:
    基金公司信息披露和信息技术控制的主要内容:
    随着信息技术在证券交易和基金管理中的广泛应用,信息技术系统的内部控制已具有现实意义。基金管理人应当根据国家法律法规的要求,遵循安全性、实用性、可操作性原则,严格制定信息系统的管理制度。
    基金管理信息技术系统的设计开发应该符合国家、金融行业软件工程标准的要求,编写完整的技术资料;在实现业务电子化时,应设置保密系统和相应控制机制,并保证计算机系统的可稽性;信息技术系统投入运行前,应当经过业务、运营、监察稽核等部门的联合验收。
    应当通过严格的授权制度、岗位责任制度、门禁制度、内外网分离制度等管理措施,确保系统安全运行。计算机机房、设备、网络等硬件要求应当符合有关标准,设备运行和维护整个过程实施明确的责任管理,严格划分业务操作、技术维护等方面的职责。
    公司软件的使用应充分考虑软件的安全性、可靠性、稳定性和可扩展性,应具备身份验证、访问控制、故障恢复、安全保护、分权制约等功能。信息技术系统设计、软件开发等技术人员不得介入实际的业务操作。用户使用的密码口令要定期更换,不得向他人透露。数据库和操作系统的密码口令应当分别由不同人员保管。
    公司应对信息数据实行严格的管理,保证信息数据的安全、真实和完整,并能及时、准确地传递到会计等各职能部门;严格计算机交易数据的授权修改程序,并坚持电子信息数据的定期查验制度。
    基金管理人应建立电子信息数据的即时保存和备份制度,重要数据应当异地备份并且长期保存。
    信息技术系统应当定期稽核检查,完善业务数据保管等安全措施,进行故障排除、灾难恢复的演习,确保系统可靠、稳定、安全地运行。

  • 第5题:

    技术系统设计、软件开发等技术人员不得介入实际的业务操作。()


    答案:对
    解析:
    在技术系统的内部控制中,托管人应做好的工作之一是:技术系统设计、软件开发等技术人员不得介入实际的业务操作。