银行信息科技风险应对与控制
课后测试
如果您对课程内容还没有完全掌握，可以点击这里再次观看。
测试成绩：100.0分。恭喜您顺利通过考试！
单选题
1. 在风险应对策略的设计和选择过程中，最为常见的方式为？√
A 风险转移
B 风险规避
C 风险控制
D 风险接受
正确答案： C
多选题
2. 下列属于合理的银行风险应对策略的有？√
A 风险规避
B 风险控制
C 风险转移
D 风险忽略
正确答案： A B C
3. 银行在选择风险应对策略时，要考虑的因素有哪些？√
A 风险容忍度
B 成本效益
C 胜任能力
D 应对效果
E 应对效率
正确答案： A B C D E
4. 风险应对的目的是把发生风险的可能性降为零。√
A 正确
B 错误
正确答案： B
5. 信息科技风险相关的控制实施方案，往往只涉及到信息科技部门自身。√
A 正确
B 错误
正确答案： B
判断题
6. 银行在选择风险应对策略时，应优先选择成本最低的应对策略。√
正确
错误
正确答案：错误
基层银行业信息科技风险表现及防范对策 公司标准化编码 [QQX96QT-XQQB89Q8-NQQJ6Q8-MQM9N]
基层银行业信息科技风险表现及防范对策 随着信息科技在银行业经营管理全过程的推广运用，银行对信息科技的依赖程度显着提高，在促进银行改进流程、加快发展的同时，银行业机构信息科技风险防范工作面临着新形势、新情况和新问题，信息科技风险事件凸现。加强基层银行业机构信息科技风险防范，对于维护银行业机构以及整个银行业体系的安全稳定至关重要。 一、当前银行业机构信息科技风险的主要表现 (一）数据大集中引发的风险 数据的集中直接带来了银行金融产品的升级和服务、管理手段的提高，但银行数据大集中后，可能带来的风险隐患也随之加大。一是不可抗力引发的风险。一旦出现突发的灾难事故，将导致系统性的业务停顿与客户流失，甚至会引起业务系统瘫痪，造成社会不稳定。二是系统安全维护工作不及时引发的危险。在数据大集中前，系统架构相对简单，原有的各地方数据中心均由技术人员负责辖内各系统的安全维护工作。由于他们对原系统涉及的各个环节比较熟悉，与系统软件开发商的联系较为密切，与区域内的网络运营商的协调能力较强，因此能迅速调动各种技术力量解决问题，对客户的响应时间较快。而数据集中后，虽然在管理上便于维护、升级，但由于数据集中后的系统的架构变得更加复杂，牵扯的各方面因素比原来大大增加，而且很多问题由于权限问题在市级分行层面漂统前置立韵无法得到很好的解决，往往需要向总行数据总中心反映，才能得到根本的解决，这在一定程度上削弱了现有数据中心技术人员应急抗灾能力和应变管理能力。三是外包风险。数据大集中后，对系统开发、网络管理、运行维护等的要求更加专业化了。 随着IT 外包服务的概念逐步被各银行业机构接受，各银行业机构开始尝试实施IT 服务外包，这既有利于银行降低运
我国商业银行风险管理回顾与思考关闭 \\ 课后测试 如果您对课程内容还没有完全掌握，可以点击这里再次观看。 观看课程 测试成绩：80.0分。恭喜您顺利通过考试！ 单选题 1. 中国长城资产管理公司所对应的银行是（）× A 建设银行 B 中国银行 C 农业银行 D 工商银行 正确答案： C 2. 东南亚金融危机，首先是在哪个国家爆发的（）√ A 日本 B 马来西亚 C 泰国 D 菲律宾 正确答案： C 3. 我国加入WTO，是在（）√ A 2000年 B 2001年 C 2002年 D 2003年 正确答案： B 多选题 4. 国际上的三大评级公司为（）√ A 美国标准普尔公司 B 穆迪投资服务公司 C 惠誉国际信用评级有限公司 D 大公国际资信评估有限公司 正确答案： A B C 5. 银行不良信贷资产剥离到资产管理公司时，价格计算方式有（）√ A 议价 B 市场价 C 账面价 D 都不对 正确答案： A B C 6. 股权收益率，跟以下哪个指标有直接关系（）× A 净收益 B 所有者权益 C 平均资产价值 D 风险调整收益
正确答案： A B 判断题 7. 我国银行业改革的标志是股份制银行的成立。√ 正确 错误 正确答案：正确 8. 新一轮的债转股，其对象企业完全是由市场主体自己选择的。√ 正确 错误 正确答案：正确 9. 新一轮的债转股，责任是由国家承担的。√ 正确 错误 正确答案：错误 10. 债权是一种非契约性的权利。√ 正确 错误 正确答案：错误 （注：专业文档是经验性极强的领域，无法思考和涵盖全面，素材和资料部分来自网络，供参考。可复制、编制，期待你的好评与关注）
现测课后习题答案 第1章 1. 直接的间接的 2. 测量对象测量方法测量设备 3. 直接测量间接测量组合测量直读测量法比较测量法时域测量频域测量数据域测量 4. 维持单位的统一，保证量值准确地传递基准量具标准量具工作用量具 5. 接触电阻引线电阻 6. 在对测量对象的性质、特点、测量条件（环境）认真分析、全面了解的前提下，根据对测量结果的准确度要求选择恰当的测量方法（方式）和测量设备，进而拟定出测量过程及测量步骤。 7. 米(m) 秒(s) 千克(kg) 安培(A) 8. 准备测量数据处理 9. 标准电池标准电阻标准电感标准电容 第2章 填空题 1. 系统随机粗大系统 2. 有界性单峰性对称性抵偿性 3. 置信区间置信概率 4. 最大引用0.6% 5. 0.5×10-1[100.1Ω，100.3Ω] 6. ± 7.9670×10-4±0.04% 7. 测量列的算术平均值 8. 测量装置的误差不影响测量结果，但测量装置必须有一定的稳定性和灵敏度 9. ±6Ω 10. [79.78V，79.88V]
计算题 2. 解: (1)该电阻的平均值计算如下： 1 28.504n i i x x n == =∑ 该电阻的标准差计算如下： ?0.033σ == (2)用拉依达准则有，测量值28.40属于粗大误差，剔除，重新计算有以下结果： 28.511?0.018x σ '='= 用格罗布斯准则，置信概率取0.99时有，n=15，a=0.01，查表得 0(,) 2.70g n a = 所以， 0?(,) 2.700.0330.09g n a σ =?= 可以看出测量值28.40为粗大误差，剔除，重新计算值如上所示。 (3) 剔除粗大误差后，生于测量值中不再含粗大误差，被测平均值的标准差为： ?0.0048σσ ''== (4) 当置信概率为0.99时，K=2.58，则 ()0.012m K V σ'?=±=± 由于测量有效位数影响，测量结果表示为 28.510.01x x m U U V =±?=± 4. 解： (1) (2) 最大绝对误差?Um=0.4，则最大相对误差=0.4%<0.5% 被校表的准确度等级为0.5 (3) Ux=75.4，测量值的绝对误差:?Ux=0.5%× 100=0.5mV
商业银行信息科技风险管理解决方案 本帖最后由 infosec123 于 2009-9-23 17:16 编辑 背景 为加强商业银行的信息科技风险管理，提升信息科技风险管理能力，09年3月份银监会正式发布了《商业银行信息科技风险管理指引》（以下简称《指引》），这是继出台有关《商业银行操作风险管理指引》、《商业银行市场风险管理指引》和《商业银行合规风险管理指引》等一系列的监管文件之后，银监会发布的又一重要风险管理指引。该指引适用于在中华人民共和国境内依法设立的法人商业银行。政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。 信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。它和操作风险、信用风险、市场风险一样，是商业银行面临的主要风险。现阶段商业银行已经基本完成了信息化建设，在金融管制放松、业务全球化、金融创新步伐加快以及信息技术的迅猛发展的大背景下，国际银行业金融机构的信息科技风险有增大的趋势，国际银行业和监管当局都日益重视信息科技与操作风险的管理和监管。目前，国际上宣布实施新资本协议的国家和地区都按照新协议的要求，明确将操作风险纳入资本监管的范畴，而信息科技风险是操作风险的重要组成部分。 需求分析合规性需求： 近年来，国家各部门不断推出了各种监管要求，对IT管控领域也提出了明确的要求。其中与银行业信息科技风险相关的法律、法规与行业监管指引有： 2002年，美国国会发布了SOX《萨班斯[url=; 2004年9月30日，中国银监会发布了[url=; 2006年，银监会发布《电子银行安全评估指引》、《[url=;
中小银行信息科技管理中存在的问题及改进建议 随着我国银行业信息化建设的持续发展，信息科技与银行业务的深度融合，银行业的发展已经离不开信息技术的支持，信息科技已经成为当今银行业业务发展的核心支撑，其重要性不言而喻。然而，信息科技在退推动银行业快速发展的同时，随之而来的信息科技风险亦不容忽视，已经成为影响银行业稳定发展的重要因素。一旦信息科技环节出现风险，将会给银行经营带来巨大影响，甚至是造成银行业务停滞，影响百姓生活及社会稳定。笔者结合村镇银行自身发展，对中小银行信息科技日常管理中存在的问题及改进措施提出以下建议。 一、现状与问题 （一）对信息科技风险认识不到位，管理体系不完善 以村镇银行为例，其信息科技风险管理水平还处在风险管理的初级阶段。有些村镇银行虽然制定了发展战略，但缺乏与业务发展战略相一致的信息科技发展战略，同样也缺乏信息科技风险战略来指导信息科技风险管控工作，信息科技风险管理尚未纳入全面的风险管理体系。首先是信息科技风险认识上不到位。在作为小银行的村镇银行中普遍存在着一些问题，例如对信息科技风险了解的不够细致，对信息科技风险管理相对薄弱，信息科技的风险管理缺乏业务、风险管理、内部审计等部门甚至更高级管理层的有力支持。其次，信息科技管理体系不完善。大部分村镇银行虽然制定了相关的信息科技管理制度，但制度建设、人员管理、岗位设置缺少整体的风险管理概念，缺少完整的信息科技安全管理体系。
（二）科技投入水平普遍较低 目前，中小商业银行的科技收入整体能力偏低。科技投入主要包括项目建设费用、日常运行维护费用、科技人员成本、其他费用等项目。以村镇银行为例，很大数量的村镇银行尚未自行开发业务系统，多是租用发起行的业务系统。这部分村镇银行从本质上可以看作是发起行的一个支行，业务系统运维的重头戏一般都由发起行信息科技部来实施。同时村镇银行高级管理层对科技的重视程度不够，信息科技的投入占运营成本的比重较小，大多在2%以下，该资金份额难以完全满足业务系统运行的维护需要，导致村镇银行部分硬件投入不足，常用易损设备备份不足，一些重要设备达不到双机热备的要求，出现设备损坏无备用设备，无法及时更换，影响正常业务开展的问题。更有一部分硬件设备超寿命运行，做不到及时更换，给信息系统的后期维护带来较大的负担，在银行业务开展的同时也暴露出较大的信息科技风险。 （三）科技队伍建设严重滞后，人才储备不足 信息科技发展的核心是科技人才，银行的信息化建设和发展离不开科技人员的支持。据统计先进银行科技人员平均占银行总人数的比例为3%-4%。然而对于现阶段的村镇银行而言，信息科技人员的配比却严重偏低，人员配备严重不足，存在着较大的人员缺口，从这个角度来看，农村金融机构的信息化能力不足与信息科技人员不足有着必然的联系。现实的情况不免让人感到忧虑，无法满足科技管理的整体要求。
信息科技风险防控报告 一、风险防控工作的组织开展情况 我行面临的主要信息科技风险： 1.业务中断风险 保障业务连续性是我行信息科技工作中的最重要的部分。我行面临的首要的问题是信息系统建设的相对滞后跟不上业务高速发展的脚步。一旦产生软硬件故障、系统超负荷运行、主干网络中断、病毒传播、人为非法操作造成系统不稳定等因素，极易造成银行业务的中断。 2.数据安全风险 数据是我行的基础，我行要为客户提供一个可靠的环境确保数据资料的准确性和安全性。随着业务的发展，数据量不断增大，数据安全风险凸显。数据安全风险包括两方面：一是数据窃取，主要是数据遭到窃取或者恶意篡改，导致客户信息资料外泄，引发客户不满，引发法律风险问题；二是数据丢失，主要是受到自然灾害、房屋倒塌等突发事件造成的存储介质毁坏，导致存储介质中数据丢失。 3.电子银行与网络金融风险 电子银行风险主要是电子支付安全问题，包括ATM诈骗以及利用钓鱼、木马程序盗取客户的账号和密码等一些行为导致的客户资金的损失。网络安全是网
络金融风险的关键，一旦网络安全受到破坏，网络金融风险将一发而不可收。 4.系统漏洞风险 系统漏洞风险是银行信息系统开发缺陷被发现和利用的风险。系统漏洞风险在系统设计之初难以发现，随着系统的推广及运行，风险将逐渐暴露，一旦被人利用，会对我行造成极大影响。另外，系统的密码泄露和破解，也影响着系统的安全。 5.外包风险 外包风险主要是外包服务商能否长期稳定地为我行提供高质量的服务，能否及时响应并修复系统故障，确保外包业务连续性。我行如果过度依赖外包服务商，一旦出现突发情况，势必会影响我行业务持续开展。 二、风险防控工作采取的具体举措和成效 针对我行面临的主要的信息科技风险，我行在信息科技风险管理方面采取以下策略。 1.强化数据质量及安全管理 建立数据质量常态化管理机制，积累真实、准确、连续、完整的部和外部数据，确保外围管理系统数据应用质量要求，把控数据外泄风险。 上线数据库审计系统，对数据进行监控。能够实时记录数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、
第三章信用风险管理 课后测试
第三章信用风险管理课后测试 测试成绩：90.0分。恭喜您顺利通过考试！ 单选题 1、下列关于商业银行对借款人的信用风险因素的分析与判断，明显错误的是（）。（2.5 分） A 资产负债比率对借款人违约概率的影响较大 B 通常收益波动性大的企业在获得银行贷款方面比较困难 ? C 在预期收益相等的条件下，收益波动性较低的企业更容易出现违约 D 如果借款人过去总能及时、全额地偿还本金与利息，则其更容易或以较低的利率获得银行贷款 正确答案:C 2、某商业银行当期期初关注类贷款余额为4500亿元，至期末转为次级类、可疑类、损失类的贷款金额之和为600亿元，期间关注类贷款因回收减少了1000亿元，则关注类贷款向下迁徙率为（）。（2.5 分） A 0.113 B 0.15 C 0.125 ? D 0.171 正确答案:D 3、商业银行向某客户提供一笔3年期的贷款1000万元，该客户在第1年的违约率是0.8％，第2年的违约率是1.4％，第3年的违约率是2.1％。三年到期后，贷款会全部归还的回收率为（）。（2.5 分） ? A 0.95757
C 0.98562 D 0.92547 正确答案:A 4、假设商业银行的一个信用组合由2000万元的A级债券和3000万元的BBB 级债券组成。A级债券和BBB级债券一年内的违约概率分别为2％和4％，且相互独立。如果在违约的情况下，A级债券回收率为60％，BBB级债券回收率为40％，那么该信用组合一年内预期信用损失为（）元。（2.5 分） ? A 880000.0 B 923000.0 C 742000.0 D 672000.0 正确答案:A 5、商业银行在衡量组合信用风险时，必须考虑到信贷损失事件之间的相关性。则下列说法最恰当的是（）。（2.5 分） ? A 预期违约的借款人不一定同时违约 B 非预期违约的借款人一定会同时违约 C 非预期违约的借款人一定不会同时违约 D 预期违约的借款人一定会同时违约 正确答案:A 6、某商业银行上年度期末可供分配的资本为5000亿元，计划本年度注入1000亿元新资本。若本年度电子行业在资本分配中的权重为5％，则本年度电子行业资本分配的限额为（）亿元。（2.5 分） A 30.0 B 50.0
第二章 信号的描述与分析 补充题2-1-1 求正弦信号0()sin()x t x ωt φ=+的均值x μ、均方值2 x ψ和概率密度函数 p (x )。 解答： (1)0 00 11lim ()d sin()d 0T T x T μx t t x ωt φt T T →∞== +=? ? ，式中02π T ω = —正弦信号周期 (2) 2 222 2 2 0000 1 1 1cos 2() lim ()d sin ()d d 22 T T T x T x x ωt φψx t t x ωt φt t T T T →∞-+== += = ? ? ? (3)在一个周期内 012ΔΔ2Δx T t t t =+= 000 2Δ[()Δ]lim x x T T T t P x x t x x T T T →∞<≤+=== Δ0Δ000 [()Δ]2Δ2d ()lim lim ΔΔd x x P x x t x x t t p x x T x T x →→<≤+==== 正弦信号 x
2-8 求余弦信号0()sin x t x ωt 的绝对均值x μ和均方根值rms x 。 2-1 求图示2.36所示锯齿波信号的傅里叶级数展开。
2-4周期性三角波信号如图2.37所示，求信号的直流分量、基波有效值、信号有效值及信号的平均功率。
2-1 求图示2.36所示锯齿波信号的傅里叶级数展开。 补充题2-1-2 求周期方波（见图1-4）的傅里叶级数（复指数函数形式），划出|c n|–ω和φn–ω
图，并与表1-1对比。 解答：在一个周期的表达式为 00 (0)2 () (0) 2 T A t x t T A t ? --≤
商业银行信息科技风险动态监测规程 （征求意见稿） 第一章总则 第一条为加强商业银行信息科技风险监管的及时性和前瞻性，实现对商业银行信息科技风险的持续和动态监测，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他相关法律法规，制定本规程。 第二条信息科技风险动态监测是针对商业银行信息科技活动中的重点风险领域，通过选取关键风险指标，持续开展风险监测，动态跟踪风险趋势、前瞻研判风险态势并及时采取监管措施的过程。 第三条信息科技风险动态监测遵循分级负责、属地监管、重在法人、风险为本的原则。 第四条信息科技风险动态监测体系由监测指标、监测数据管理、指标运用及监测工作流程组成。 第五条本规程适用于在中华人民共和国境内依法设立的商业银行，包括中资商业银行、外资独资商业银行和中外合资银行。 政策性银行、农村信用社、农村合作银行、村镇银行以及经银监会及其派出机构批准成立的其他银行业金融机构参照执行。 第二章动态监测指标选取原则及分类
第六条信息科技风险动态监测指标由商业银行信息科技基础运行数据经采集、加工、计算形成，综合反映了商业银行信息科技风险水平及风险管控能力。 第七条监测指标选取遵循以下四个原则： （一）代表性：能够反映商业银行信息科技风险水平和控制效果，体现信息科技对业务的支撑能力； （二）综合性：能够涵盖商业银行信息科技风险存在的主要环节，反映信息系统多种要素的风险状况； （三）敏感性：能够通过指标波动直接体现商业银行信息科技风险水平的变化情况； （四）可获取性：能够通过商业银行信息系统直接获取或通过定量计算间接获取，具备明确、可靠的数据来源。 第八条商业银行信息科技风险动态监测指标分为稳定性指标、安全性指标和规模性指标三类。其中稳定性指标、安全性指标直接反映商业银行信息科技风险状况，规模性指标主要反映信息科技对业务的支撑能力，间接反映商业银行信息科技风险状况。 第三章动态监测指标体系 第九条稳定性指标表示商业银行信息系统对业务提供支持和满足业务需求的有效、可靠程度，包括系统可用率、系统交易成功率、投产变更成功率等。
商业银行信息科技风险管理指引目录 第一章总则 第二章信息科技治理 第三章信息科技风险管理 第四章信息安全 第五章信息系统开发、测试和维护 第六章信息科技运行 第七章业务连续性管理 第八章外包 第九章内部审计 第十章外部审计 第十一章附则第一章总则 第二章信息科技治理 第三章信息科技风险管理 第四章信息安全 第五章信息系统开发、测试和维护 第六章信息科技运行 第七章业务连续性管理 第八章外包 第九章内部审计第十章外部审计第十一章附则展开编辑本段第一章总则第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。第二条本指引适用于在中华人民共和国境内依法设立的法人商业银行。政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。第三条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。第四条本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。第五条信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。 编辑本段第二章信息科技治理 第六条商业银行法定代表人是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。第七条商业银行的董事会应履行以下信息科技管理职责：（一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。（二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。 （三）掌握主要的信息科技风险，确定可接受的风险级别，确保相关风险能够被识别、计量、监测和控制。（四）规范职业道德行为和廉洁标准，增强内部文化建设，提高全体人设立一个由来自高级管理层、信息科技（五）员对信息科技风险管理重要性的认识。． 部门和主要业务部门的代表组成的专门信息科技管理委员会，负责监督各项职责的落实，定期向
第七章银行风险管理 1.课程学习 2.课程评估 3.课后测试 课后测试 测试成绩：73.33分。恭喜您顺利通过考试！ 单选题 1、下列不属于《关于加大防范操作性风险工作力度的通知》内容的是（）。（3.33 分） A 加强规章制度建设 B 加强职业道德建设 ?C 加强基层主管轮岗和强制性休假制度 D 加强对基层行的合规性监督 正确答案 2、根据《商业银行流动性风险管理办法（试行）》，本机构发生挤兑事件的，商业银行（）。（3.33 分）
?A 应当对流动性风险偏好、流动性风险管理策略、政策和程序进行重大调整，并应当在3个月内向银监会书面报告调整情况 B 应当在向银监会报送的与流动性风险有关的财务会计、统计报表和其他报告中详细披露 C 对该事件可能对其流动性风险水平或管理状况产生不利影响的重大事项和拟采取的应对措施应当及时向银监会报告 D 及时对本机构信用评级大幅下调 正确答案 3、根据《商业银行声誉风险管理指引》，商业银行在处置重大声誉事件后应及时向（）递交处置及评估报告。（3.33 分） ?A 银监会或其派出机构 B 中国人民银行 C 银行业协会
D 总行 正确答案 4、审慎确认操作风险损失，进行客观、公允统计，准确计量损失金额，避免出现多计或少计操作风险损失的情况，这是中国银监会对商业银行制定操作风险损失数据收集统计实施细则规定中的（）。（3.33 分） A 重要性原则 ?B 谨慎性原则 C 及时性原则 D 统一性原则 正确答案 5、金融机构的交易员、信贷员、其他工作人员越权或变相越权放款，向国家明令禁止的行业、企业审批发放贷款的行为所造成损失的风险属于（）。（3.33 分） A 市场风险
-------------------------------------------------------------------------------- 商业银行信息科技风险管理指引 第一章总则 第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。 第二条本指引适用于在中华人民共和国境内依法设立的法人商业银行。 政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。 第三条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。 第四条本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。 第五条信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。 第二章信息科技治理 第六条商业银行法定代表人是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。 第七条商业银行的董事会应履行以下信息科技管理职责： （一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。 （二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。 （三）掌握a主要的信息科技风险，确定可接受的风险级别，确保相关风险能够被识别、计量、监测和控制。 （四）规范职业道德行为和廉洁标准，增强内部文化建设，提高全体人员对信息科技风险管理重要性的认识。 （五）设立一个由来自高级管理层、信息科技部门和主要业务部门的代表组成的专门信息科技管理委员会，负责监督各项职责的落实，定期向董事会和高级管理层汇报信息科技战略规划的执行、信息科技预算和实际支出、信息科技的整体状况。 （六）在建立良好的公司治理的基础上进行信息科技治理，形成分工合理、职责明确、相互制衡、报告关系清晰的信息科技治理组织结构。加强信息科技专业队伍的建设，建立人才激励机制。 （七）确保内部审计部门进行独立有效的信息科技风险管理审计，对审计报告进行确认并落实整改。
商业银行信息科技风险管理指引 第一章总则 第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。 第二条本指引适用于在中华人民共和国境内依法设立的法人商业银行。 政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。 第三条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。
第四条本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。 第五条信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。 第二章信息科技治理 第六条商业银行法定代表人是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。 第七条商业银行的董事会应履行以下信息科技管理职责：（一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。 （二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。
第二章风险管理体系关闭 ? ? ? A B C D风险管理部门 A B C经济资本 D A B C董事会 D
4. 根据《商业银行资本管理办法（试行）》，商业银行的（）负责制定本行的风险偏好。√ A董事会 B C D 5. 下列关于商业银行高级管理层对市场风险管理职责的表述，错误的是（）。× A负责承担对市场风险管理的最终责任 B C D A B C D越高；越大；越高 7. 下列指标不属于商业银行风险偏好收益类指标的是（）。√ A资本充足率 B C D
A B模型风险 C D 9. 根据商业银行公司治理原则，商业银行的战略目标应由（）审核批准。√ A董事会 B C D A B C D风险管理部门主要负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系 A B高管层
C D A B C D风险加总 13. 下列关于风险计量的说法中，错误的是（）。× A风险计量就是对单笔交易承担的风险进行计量B C D A B C具体的头寸报告 D A B
C风险管理应当在最短的时间将所有正确的信息传递给商业银行所有人员D A B C明确划分股东、董事会和高级管理层、经理人员各自的权利、责任、利益形成的相互制衡关系 D 17. 商业银行风险管理流程主要包括下面（）环节。√ A风险控制 B C风险计量 D风险识别 E风险监测 18. 在商业银行风险管理“三道防线”中，属于第二道防线的是（）。× A风险管理部门 B C D合规部门 E
19. 下列关于商业银行风险管理信息系统的表述，正确的有（）。× A风险管理系统中采集的数据包括外部数据和内部数据 B C风险管理信息系统应高度重视数据的来源、流程和时效 D针对风险管理组织体系、部门职能、岗位职责，风险管理系统必须设置不同的登录级别E风险管理信息系统需要明确的、基于业务的规范标准和操作规程，与业务人员的日常工作紧密联系 20. 商业银行风险计量模型应当能够真实反映商业银行的风险状况，模型开发应做到（）。√ A考虑不同业务的性质、规模和复杂程度 B采用商业银行真实、准确、充足的数据 C根据需要对模型进行验证和必要的修正 D E选择合理的假设前提和参数 21. 风险文化是商业银行在经营管理活动中逐步形成的（）。× A哲学 B C D风险管理理念 E价值观
现代道路交通测试技术 试题A----答案 一. 解：由题意频谱函数：x （ω）= dt e t x j ? +-∞ ∞ -t )(ω = dt e j ?+--2 /2 /t ττ ω =2/2/12t/ττω ω-+--j e j = () 2 /2/1ωτωτω j j e e j -- = ω 2 sin 2 ωτ =τ /2 /2sin ωτωτ ∴频谱函数虚部为0，故相频谱为0； X(0)=τωτωττ ωωω==→→2 /2 /sin lim )(lim 0 x 当ω= τ π n （n=1,2,3……）时 X （ω）=0 故幅频谱图如下： 二．解：因为信号是周期信号，可以用一个共同周期内的平均值代替整个历程的平均值 故：dt t y t x T R T T xy ? +=∞→0)()(1lim )(ττ = 1 T dt t y t x T ? -+++0 00])(sin[)sin(φθτωθω =)cos(2 1 00φωτ-y x
三．1．试述瞬态瑞雷面波无损检测基本原理及其相应的测试技术要求。 参考答案： ①基本原理：对于均匀的弹性半空间分层介质，其结构表面受到瞬态冲击作用时，将产生瞬态振动。振动组份中包括纵波、横波和瑞雷波。在一次冲击产生的波能中，瑞雷波占67%，即从一个振源向一个半无限介质表面辐射的总能量的三分之二形成瑞雷型表面波。而纵波和横波只占有少量能量；并且在表面，随着波传播距离的增大其衰减比瑞雷面波大得多。确切地说，纵波和横波引起的位移振幅沿表面随着距离的平方衰减，而瑞雷面波是随着距离的平方根而衰减，因此，在地基表面的瞬态振动中，瑞雷面波的衰减比纵波和横波衰减慢得多，瞬态表面波主要是由瑞雷波组成。我们通过一系列的关系可以得出，利用瞬态瑞雷面波的传播速度和频率可以确定不同介质的穿透深度。 ②技术要求：检测系统设计是否合理、仪表选型与安装是否符合要求，是保证质量检测精度和可靠性的关键，对其各组成部分有相应的技术要求。 1）．激振部分——力锤的选择 它是整套测量系统的前哨，对路面冲击信号的产生和冲击响应信号的正确检取，是系统准确测试的基本保证。预先应根据检测深度做一些力锤冲击试验，以选择合理的力锤重量或合适材料的锤头。使瞬态冲击施加于路面表面后，能产生一组具有不同频率的瑞雷面波在介质中传播。 2）．垂向检波器的选型 垂向检波器选用压电式加速度传感器。 对于层状路面结构来说，一般选择小冲击源作为振源，使其产生具有丰富频率的瑞雷面波沿地表一定深度向四周传播。对于高频短波长的波来说，选择加速度传感器，因为它具有频率范围宽，对冲击振动的频响特性好等特点。如检测像硅酸盐、水泥混凝土和沥青混凝土路面的刚性层状体系时需要选择加速度传感器。 速度、位移传感器一般不用作冲击测量。另外，正确选定压电式加速度传感器的型号也是十分重要的（必须考虑它的频率范围、动态范围、灵敏度等主要特征参数是否符合测试精度要求）。 3）．安装位置的确定 测试前，应对现场路面进行调查，确定检测点，并合理布置。一般两个垂向检 波器之间的距离应视测试的路面深度而定，通常应使两个间距大于路面深度的一半以上，并且取振源到最近的传感器的距离等于两传感器之间的距离。 4）．连接导线选择 仪器之间的连接导线应尽量短，且记不应将各种导线混合使用，尽量选择相同线种，且忌抖动，以免引起现场测量不稳定。 四． 参考答案：令SAM(t)=Х(t)﹡cos ω0t,则SAM(t)的傅立叶变换为 SAM(ω)= ? ∞ ∞ - Х(t)﹡cos ω0t*e t j ωdt=1/2[X(ω+ω0)+X(ω-ω0)]
商业银行信息科技风险现场检查指南
目录 第一部分概述 (12) 1. 指南说明 (13) 1.1 目的及适用范围 (13) 1.2 编写原则 (14) 1.3 指南框架 (15) 第二部分科技管理 (17) 2. 信息科技治理 (18) 2.1 董事会及高级管理层 (18) 检查项1 ：董事会 (18) 检查项2 ：信息科技管理委员会 (19) 检查项3 ：首席信息官（CIO） (20) 2.2 信息科技部门 (21) 检查项1 ：信息科技部门 (21) 检查项2 ：信息科技战略规划 (23) 2.3 信息科技风险管理部门 (24) 检查项1 ：信息科技风险管理部门 (24) 2.4 信息科技风险审计部门 (25) 检查项1 ：信息科技风险审计部门 (25) 2.5 知识产权保护和信息披露 (26) 检查项1 ：知识产权保护 (26) 检查项2 ：信息披露 (26) 3. 信息科技风险管理 (28) 3.1 风险识别和评估 (28) 检查项1 ：风险管理策略 (28) 检查项2 ：风险识别与评估 (29) 3.2 风险防范和检测 (29) 检查项1 ：风险防范措施 (29) 检查项2 ：风险计量与检测 (30) 4. 信息安全管理 (32) 4.1 安全管理机制与管理组织 (32) 检查项1：信息分类和保护体系 (32) 检查项2：安全管理机制 (33) 检查项3：信息安全策略 (34) 检查项4：信息安全组织 (34) 4.2 安全管理制度 (35) 检查项1：规章制度 (35) 检查项2：制度合规 (36)
4.3 人员管理 (38) 检查项1：人员管理 (38) 4.4 安全评估报告 (39) 检查项1：安全评估报告 (39) 4.5 宣传、教育和培训 (39) 检查项1：宣传、教育和培训 (39) 5.系统开发、测试与维护 (41) 5.1开发管理 (41) 检查项1：管理架构 (41) 检查项2：制度建设 (43) 检查项3：项目控制体系 (44) 检查项4：系统开发的操作风险 (45) 检查项5：数据继承和迁移 (46) 5.2系统测试与上线 (47) 检查项1：系统测试 (47) 检查项2：系统验收 (49) 检查项3：投产上线 (49) 5.3系统下线 (50) 检查项1：系统下线 (50) 6. 系统运行管理 (52) 6.1 日常管理 (52) 检查项1：职责分离 (52) 检查项2：值班制度 (53) 检查项3：操作管理 (53) 检查项4：人员管理 (54) 6.2 访问控制策略 (55) 检查项1：物理访问控制策略 (55) 检查项2：逻辑访问控制策略 (56) 检查项3：账号及权限管理 (57) 检查项4：用户责任及终端管理 (58) 检查项5：远程接入的控制 (59) 6.3 日志管理 (60) 检查项1：审计日志检查 (60) 检查项2：日志信息的保护 (60) 检查项3：操作日志的检查 (61) 检查项4：错误日志的检查 (61) 6.4系统监控 (62) 检查项1：基础环境监控 (62) 检查项2：系统性能监控 (62) 检查项3：系统运行监控 (63) 检查项4：测评体系 (64) 6.5 事件管理 (65)
Commercial Banks ' Information Technology Chapter I General Provisions Article 1. Pursuant to the Law of the People 's Republic of China on Banking Regulation and Supervision, the Law of the People's Republic of China on Commercial Banks, the Regulations of the People's Republic of China on Administration of Foreign-funded Banks, and other applicable laws and regulations, the Guidelines on the Risk Management of Commercial Banks' Information Technology (hereinafter referred to as the Guidelines) is formulated. Article 2. The Guidelines apply to all the commercial banks legally incorporated within the territory of the People's Republic of China. The Guidelines may apply to other banking institutions including policy banks, rural cooperative banks, urban credit cooperatives, rural credit cooperatives, village banks, loan companies, financial asset management companies, trust and investment companies, finance firms, financial leasing companies, automobile financial companies and money brokers. Article 3. The term “information technology ” stated in the
测试成绩：91.67分。恭喜您顺利通过考试！ 单选题 1. 由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险叫做（）√ A 信用风险 B 市场风险 C 操作风险 D 国家风险 正确答案： C 多选题 2. 目前，商业银行面临的主要的金融环境有（）√ A 金融的国际化与全球化日益深化 B 利率自由化的步伐日益加快 C 资本市场的逐步开放 D 分业经营向混业经营的逐步转化 正确答案： A B C D 3. 风险的特征包括（）√ A 隐蔽性 B 加速性 C 可控性 D 扩散性 正确答案： A B C D 4. 市场风险的类别包括（）√ A 利率风险 B 汇率风险 C 股票价格风险 D 商品价格风险
正确答案： A B C D 5. 商业银行的风险管理程序包括（）√ A 风险识别 B 风险估价 C 风险评价 D 风险处理 正确答案： A B C D 6. 风险管理体系包括（）√ A 组织系统 B 信息系统 C 预警系统 D 监控系统 正确答案： A B C D 7. 风险管理技术包括（）√ A 风险预防 B 风险回避 C 风险分散 D 风险转移 正确答案： A B C D 8. 我国银行业的操作风险可以分为哪几类（）√ A 人员 B 内部程序 C 系统 D 外部事件 正确答案： A B C D 9. 银行柜面操作风险的表现形式包括（）√
A 操作失误型 B 主观违规型 C 内部欺诈型 D 外部欺诈型 正确答案： A B C D 10. 对于商业银行来说，目前面对的市场风险主要是（）× A 利率风险 B 股票价格风险 C 汇率风险 D 商品价格风险 正确答案： A C 11. 制定商业银行风险监管核心指标是为了加强对商业银行风险的（）√ A 识别 B 评价 C 预警 D 控制 正确答案： A B C 判断题 12. 累计外汇敞口头寸比例为累计外汇敞口头寸与资本净额之比，不应高于15%。√ 正确 错误 正确答案：错误 商业银行风险管理关闭