下列属于信息科技风险管理主要框架中信息安全的主要管理要求的有（）。-考呗网

多选题下列属于信息科技风险管理主要框架中信息安全的主要管理要求的有（）。

A．信息科技部门应落实信息安全管理职能
B．应建立有效管理用户认证和访问控制的流程
C．应根据信息安全级别，将网络划分为不同的逻辑安全域
D．应确保所有计算机操作系统和系统软件的安全
E．应制定相关策略和流程

【233网校独家解析，禁止转载】五个选项均属于信息科技风险管理主要框架中信息安全的主要管理要求。

1下列商业银行的风险事件中，应当归属于操作风险类别的有 ()。

A．交易部门人员因错误判断市场趋势而造成较大规模的损失
B．营业场所及设施因地震彻底损毁
C．财务部门因系统故障未能及时发布财务报告，受到监管机构处罚
D．数据中心因安全漏洞导致大量客户信息被窃
E．理财业务人员因向客户做出误导性的收益承诺，遭到诉讼并做出相应赔偿

2下列各项财务指标中，通常与企业信用评级成正相关的有 ()。

A．销售利润率
B．利息偿付比率
C．资产负债率
D．流动比率
E．资产回报率

3以下原则属于有效的风险偏好声明应满足的有 ()。

A．定性描述
B．定量指标
C．数量模型
D．数据计量
E．样本分析