下列关于该证券公司系统测试、使用期间的做法，错误的有（）。 A. 为保证测试的及时性和准确性，该证券公司安全控-考呗网

证券市场基本法律法规

不定项选择题

下列关于该证券公司系统测试、使用期间的做法，错误的有（）。

A. 为保证测试的及时性和准确性，该证券公司安全控制措施稍弱的开发测试环境使用未脱敏数据进行测试

B. 在使用时，该证券公司按照最少功能以及最小权限等原则分配系统权限

C. 由于系统需求相似，在完成内部立项演示流程后，该证券公司开始为其子公司提供信息技术服务

D. 在使用时，公司将客户数据根据不同类别和级别做出了差异化数据管理安排

A．A
B．B
C．C
D．D

参考答案：A,C进入在线模考

A项错误：开发测试环境使用未脱敏数据的，应当采取与生产环境同等的安全控制措施。

B项正确：这是信息系统安全管理的基本原则（最小权限原则），符合内控要求。

C项错误：证券公司向子公司提供信息技术服务，属于对外提供技术服务或关联交易，需要经过严格的内部审批、评估、协议签署等流程，不能仅凭“内部立项演示流程”就开始提供服务。此外，还需确保符合隔离墙制度及关联交易公允性要求。简单化的流程不符合合规要求。

D项正确：数据分类分级管理是数据安全保护的核心要求，符合《数据安全法》及证券行业信息技术管理规范。

[|||][|||][|||][|||][|||]

你可能感兴趣的试题

1

为确保业务系统的正常使用，下列关于该证券公司加强应急管理的做法，错误的是（）。

A. 确保备份系统与生产系统具备同等的处理能力

B. 规定信息技术管理部门为应急管理的牵头部门，组织开展信息技术应急预案的制定、演练、评估与改进工作

C. 在公司网站公示信息技术突发事件发生时客户可采取的替代交易方式

D. 明确由信息技术部负责评估各业务条线信息技术突发事件相关风险，确定并实施重要业务恢复目标和恢复策略

A．A
B．B
C．C
D．D

点击查看答案进入在线模考