1、第 頁 證券基金經(jīng)營機(jī)構(gòu)信息技術(shù)管理辦法試題及答案一、單選題1.【單選】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)委托外部專業(yè)機(jī)構(gòu)開展信息技術(shù)管理工作的全面審計(jì),頻率不低于_;未能有效實(shí)施信息技術(shù)管理被采取行政處罰措施、監(jiān)管措施或者自律管理措施的,應(yīng)當(dāng)在_內(nèi)完成對有關(guān)事項(xiàng)的專項(xiàng)審計(jì)。A、每年一次;一個(gè)月B、每年一次;三個(gè)月C、每三年一次;一個(gè)月D、每三年一次;三個(gè)月【正確答案】：D2.【單選】證券基金經(jīng)營機(jī)構(gòu)借助信息技術(shù)手段從事證券基金業(yè)務(wù)活動的,應(yīng)當(dāng)在業(yè)務(wù)系統(tǒng)上線時(shí),同步上線與業(yè)務(wù)活動復(fù)雜程度和風(fēng)險(xiǎn)狀況相適應(yīng)的風(fēng)險(xiǎn)管理系統(tǒng)或相關(guān)功能(以下統(tǒng)稱風(fēng)險(xiǎn)管理系統(tǒng)),對風(fēng)險(xiǎn)進(jìn)行_、_、_和_。A、識別、監(jiān)控、預(yù)警、干預(yù)B、

2、評估、識別、監(jiān)控、預(yù)警C、識別、監(jiān)控、預(yù)警、治理D、評估、監(jiān)控、預(yù)警、治理【正確答案】：A3.【單選】以下說法錯(cuò)誤的是A、證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)建立對信息系統(tǒng)權(quán)限的定期檢查與核對機(jī)制,確保用戶權(quán)限與其工作職責(zé)相匹配,防止出現(xiàn)授權(quán)不當(dāng)?shù)那樾巍、證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)對重要信息系統(tǒng)的開發(fā)、測試、運(yùn)維實(shí)施統(tǒng)一管理,保證信息技術(shù)管理部門內(nèi)部崗位的協(xié)同效率。C、證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)充分挖掘、梳理和分析數(shù)據(jù)內(nèi)容,提高管理精細(xì)化程度,在業(yè)務(wù)經(jīng)營、風(fēng)險(xiǎn)管理與內(nèi)部控制中加強(qiáng)數(shù)據(jù)應(yīng)用,實(shí)現(xiàn)同一客戶、同類業(yè)務(wù)統(tǒng)一管理,充分發(fā)揮數(shù)據(jù)價(jià)值。D、證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)確保重要信息系統(tǒng)具備可審計(jì)功能,并可以根據(jù)監(jiān)管部門的要求轉(zhuǎn)

3、換、提供數(shù)據(jù)。【正確答案】：B4.【單選】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)定期開展信息技術(shù)管理工作專項(xiàng)審計(jì),頻率不低于_,確保_內(nèi)完成信息技術(shù)管理全部事項(xiàng)的審計(jì)工作,包括但不限于信息技術(shù)治理、信息技術(shù)合規(guī)與風(fēng)險(xiǎn)管理、信息技術(shù)安全管理、應(yīng)急管理。A、每月一次;3年B、每年一次;3年C、每月一次;2年D、每年一次;2年【正確答案】：B5.【單選】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)根據(jù)系統(tǒng)變更、業(yè)務(wù)變化等情況,持續(xù)更新應(yīng)急預(yù)案。證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)根據(jù)應(yīng)急預(yù)案定期組織關(guān)鍵崗位人員開展應(yīng)急演練,應(yīng)急演練應(yīng)當(dāng)形成報(bào)告,保存期限不得少于_年。A、5B、10C、15D、20【正確答案】：A6.【單選】信息技術(shù)服務(wù)機(jī)構(gòu)違反本辦法規(guī)定的

4、,中國證監(jiān)會及其派出機(jī)構(gòu)可以要求其提交說明材料,并采取責(zé)令改正、監(jiān)管談話、出具警示函等行政監(jiān)管措施,情節(jié)嚴(yán)重的,中國證監(jiān)會及其派出機(jī)構(gòu)可以對信息技術(shù)服務(wù)機(jī)構(gòu)及其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員單處或者并處警告、_萬元以下罰款。A、1B、3C、5D、7【正確答案】：B7.【單選】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)根據(jù)應(yīng)急預(yù)案定期組織關(guān)鍵崗位人員開展應(yīng)急演練,演練頻率不低于_,并確保應(yīng)急演練在_內(nèi)覆蓋全部重要信息系統(tǒng)。A、每年一次;3年B、每年一次;2年C、每半年一次;2年D、每半年一次;3年【正確答案】：B8.【單選】證券基金經(jīng)營機(jī)構(gòu)新建或更換重要信息系統(tǒng)所在機(jī)房、證券基金交易相關(guān)信息系統(tǒng),應(yīng)當(dāng)在開展相關(guān)

5、業(yè)務(wù)活動的_個(gè)工作日內(nèi)向中國證監(jiān)會報(bào)送有關(guān)資料,包括內(nèi)部審查意見、機(jī)房基本信息、技術(shù)架構(gòu)設(shè)計(jì)、操作流程、信息安全管理資料、業(yè)務(wù)制度、合規(guī)管理及風(fēng)險(xiǎn)管理制度等。A、3B、5C、7D、10【正確答案】：B多選題1.【多選】證券基金經(jīng)營機(jī)構(gòu)董事會負(fù)責(zé)審議本公司的信息技術(shù)管理目標(biāo),對信息技術(shù)管理的有效性承擔(dān)責(zé)任, 履行下列職責(zé):A、建立信息技術(shù)人力和資金保障方案B、審議信息技術(shù)戰(zhàn)略,確保與本公司的發(fā)展戰(zhàn)略、風(fēng)險(xiǎn)管理策略、資本實(shí)力相一致C、評估年度信息技術(shù)管理工作的總體效果和效率D、建立責(zé)任明確、程序清晰的信息技術(shù)管理組織架構(gòu),明確管理職責(zé)、工作程序和協(xié)調(diào)機(jī)制【正確答案】：ABC2.【多選】信息技術(shù)服務(wù)

6、機(jī)構(gòu)出現(xiàn)下列情形的,應(yīng)當(dāng)立即報(bào)告住所地中國證監(jiān)會派出機(jī)構(gòu):A、人員、財(cái)務(wù)等方面發(fā)生重大變化,可能無法持續(xù)為證券基金經(jīng)營機(jī)構(gòu)提供信息技術(shù)服務(wù);B、提供的信息技術(shù)服務(wù)存在明顯缺陷,可能導(dǎo)致所服務(wù)的五家及以上證券基金經(jīng)營機(jī)構(gòu)發(fā)生信息系統(tǒng)運(yùn)營異常、數(shù)據(jù)泄露、遭受網(wǎng)絡(luò)攻擊等情形;C、技術(shù)管理等方面發(fā)生重大變化,可能無法持續(xù)為證券基金經(jīng)營機(jī)構(gòu)提供信息技術(shù)服務(wù);D、其他可能對投資者合法權(quán)益、證券期貨市場造成嚴(yán)重影響的事件【正確答案】：ACD3.【多選】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)指定一名熟悉證券、基金業(yè)務(wù),具有信息技術(shù)相關(guān)專業(yè)背景、任職經(jīng)歷、履職能力的高級管理人員為首席信息官,由其負(fù)責(zé)信息技術(shù)管理工作,并具備下列任

7、職條件:A、從事信息技術(shù)相關(guān)工作5年以上,其中證券、基金行業(yè)信息技術(shù)相關(guān)工作年限不少于3年;B、或者在證券監(jiān)管機(jī)構(gòu)、證券基金業(yè)自律組織任職8年以上C、最近5年未被金融監(jiān)管機(jī)構(gòu)實(shí)施行政處罰或采取重大行政監(jiān)管措施D、中國證監(jiān)會規(guī)定的其他條件【正確答案】：BD4.【多選】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)在公司管理層下設(shè)立信息技術(shù)治理委員會或指定專門委員會(以下統(tǒng)稱信息技術(shù)治理委員會)負(fù)責(zé)制定信息技術(shù)戰(zhàn)略并審議下列事項(xiàng):A、信息技術(shù)規(guī)劃,包括但不限于信息技術(shù)建設(shè)規(guī)劃、信息安全規(guī)劃、數(shù)據(jù)治理規(guī)劃等;B、重要信息系統(tǒng)建設(shè)或重大改造立項(xiàng)、重大變更方案C、使用信息技術(shù)手段開展相關(guān)業(yè)務(wù)活動的審查報(bào)告以及年度評估報(bào)告D、信息

8、技術(shù)應(yīng)急預(yù)案【正確答案】：ABCD5.【多選】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)完善信息技術(shù)運(yùn)用過程中的權(quán)責(zé)分配機(jī)制,建立健全信息技術(shù)管理制度和操作流程,保障與業(yè)務(wù)活動規(guī)模及復(fù)雜程度相適應(yīng)的信息技術(shù)投入水平,持續(xù)滿足信息技術(shù)資源的_、_與_要求。A、可用性B、持續(xù)性C、安全性D、合規(guī)性【正確答案】：ACD6.【多選】以下說法正確的是A、證券基金經(jīng)營機(jī)構(gòu)可以在安全、合規(guī)的前提下為子公司提供機(jī)房、通信網(wǎng)絡(luò)及其他信息技術(shù)基礎(chǔ)設(shè)施,并協(xié)助開展相關(guān)運(yùn)維工作。B、信息技術(shù)專業(yè)子公司經(jīng)中國證監(jiān)會備案后可為其他金融機(jī)構(gòu)提供信息技術(shù)服務(wù),但子公司應(yīng)與母公司信息技術(shù)環(huán)境隔離,禁止為母公司提供信息技術(shù)服務(wù)。C、證券基金經(jīng)營機(jī)構(gòu)應(yīng)

9、當(dāng)將經(jīng)營及客戶數(shù)據(jù)按照重要性和敏感性進(jìn)行分類分級,對不同類別和級別應(yīng)進(jìn)行同等級別的數(shù)據(jù)管理制度安排。D、證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)遵循最少功能以及最小權(quán)限等原則分配信息系統(tǒng)管理、操作和訪問權(quán)限,并履行審批流程。【正確答案】：AD7.【多選】證券基金經(jīng)營機(jī)構(gòu)經(jīng)營管理層負(fù)責(zé)落實(shí)信息技術(shù)管理目標(biāo),對信息技術(shù)管理工作承擔(dān)責(zé)任,履行下列職責(zé):A、建立信息技術(shù)人力和資金保障方案B、建立責(zé)任明確、程序清晰的信息技術(shù)管理組織架構(gòu),明確管理職責(zé)、工作程序和協(xié)調(diào)機(jī)制;C、完善績效考核和責(zé)任追究機(jī)制;D、組織實(shí)施董事會相關(guān)決議【正確答案】：BCD8.【多選】為基金管理公司提供信息技術(shù)服務(wù)的機(jī)構(gòu)(以下簡稱基金信息技術(shù)服務(wù)機(jī)

10、構(gòu))應(yīng)當(dāng)符合下列條件并向中國證監(jiān)會備案:A、近五年未因從事非法金融活動,違反金融監(jiān)管部門有關(guān)規(guī)定展業(yè),為非法金融活動提供信息發(fā)布服務(wù)等情形受到監(jiān)管部門行政處罰或重大監(jiān)管措施;B、息技術(shù)服務(wù)機(jī)構(gòu)及其控股股東、實(shí)際控制人、實(shí)際控制人控制的其他信息技術(shù)服務(wù)機(jī)構(gòu)最近三年內(nèi)不存在證券期貨重大違法違規(guī)記錄;C、熟悉相關(guān)證券基金業(yè)務(wù),具備持續(xù)評估信息技術(shù)產(chǎn)品及服務(wù)是否符合監(jiān)管要求的能力;D、具備及時(shí)、高效的應(yīng)急響應(yīng)能力及安全、穩(wěn)定的信息技術(shù)服務(wù)能力【正確答案】：CD9.【多選】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)確保備份系統(tǒng)與生產(chǎn)系統(tǒng)具備同等的處理能力,保持備份數(shù)據(jù)與原始數(shù)據(jù)的一致性。重要信息系統(tǒng)應(yīng)當(dāng)符合下列信息系統(tǒng)備份能

11、力等級要求:A、非實(shí)時(shí)信息系統(tǒng)的故障應(yīng)對能力應(yīng)當(dāng)達(dá)到第三級;B、實(shí)時(shí)信息系統(tǒng)、非實(shí)時(shí)信息系統(tǒng)的數(shù)據(jù)備份能力應(yīng)當(dāng)達(dá)到第一級;C、證券公司實(shí)時(shí)信息系統(tǒng)的故障應(yīng)對能力應(yīng)當(dāng)達(dá)到第四級,基金管理公司實(shí)時(shí)信息系統(tǒng)的故障應(yīng)對能力應(yīng)當(dāng)達(dá)到第三級;D、實(shí)時(shí)信息系統(tǒng)、非實(shí)時(shí)信息系統(tǒng)應(yīng)當(dāng)具備災(zāi)難及重大災(zāi)難應(yīng)對能力,相關(guān)技術(shù)指標(biāo)應(yīng)當(dāng)分別達(dá)到災(zāi)難應(yīng)對能力第四級、重大災(zāi)難應(yīng)對能力第五級;【正確答案】：BC10.【多選】證券基金經(jīng)營機(jī)構(gòu)借助信息技術(shù)手段從事證券基金業(yè)務(wù)活動前,應(yīng)當(dāng)開展內(nèi)部審查,驗(yàn)證下列事項(xiàng)并建立存檔記錄:A、業(yè)務(wù)系統(tǒng)的流程設(shè)計(jì)、功能設(shè)置、參數(shù)配置和技術(shù)實(shí)現(xiàn)應(yīng)當(dāng)遵循業(yè)務(wù)合規(guī)的原則,不得違反法律法規(guī)及中國證監(jiān)會

12、的規(guī)定B、風(fēng)險(xiǎn)管理系統(tǒng)功能完備、權(quán)限清晰,能夠與業(yè)務(wù)系統(tǒng)同步上線運(yùn)行C、具備完善的信息安全防護(hù)措施,能夠保障經(jīng)營數(shù)據(jù)和客戶信息的安全、完整D、具備符合要求的信息系統(tǒng)備份及運(yùn)維管理能力,能夠保障相關(guān)系統(tǒng)安全、平穩(wěn)運(yùn)行【正確答案】：ABCD11.【多選】信息技術(shù)服務(wù)機(jī)構(gòu)為證券基金業(yè)務(wù)活動提供信息技術(shù)服務(wù),不得有下列行為:A、參與證券基金經(jīng)營機(jī)構(gòu)向客戶提供業(yè)務(wù)服務(wù)的任何環(huán)節(jié)或向投資者、社會公眾等發(fā)布可能引發(fā)其從事證券基金業(yè)務(wù)誤解的信息;B、截取、存儲、轉(zhuǎn)發(fā)和使用證券基金業(yè)務(wù)活動相關(guān)經(jīng)營數(shù)據(jù)和客戶信息C、在服務(wù)對象不知情的情況下,轉(zhuǎn)委托第三方提供信息技術(shù)服務(wù)D、向社會公開發(fā)布信息安全漏洞、信息系統(tǒng)壓力

13、測試結(jié)果等網(wǎng)絡(luò)安全信息或泄露未公開信息【正確答案】：ABCD12.【多選】以下說法錯(cuò)誤的是A、證券基金經(jīng)營機(jī)構(gòu)借助信息技術(shù)手段從事證券基金業(yè)務(wù)活動的,可以委托信息技術(shù)服務(wù)機(jī)構(gòu)提供產(chǎn)品或服務(wù),信息技術(shù)服務(wù)機(jī)構(gòu)將依法承擔(dān)全部責(zé)任。B、證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)清晰、準(zhǔn)確、完整的掌握重要信息系統(tǒng)的技術(shù)架構(gòu)、業(yè)務(wù)邏輯和操作流程等內(nèi)容,可視情況將部分重要信息系統(tǒng)的運(yùn)維、日常安全管理交由信息技術(shù)服務(wù)機(jī)構(gòu)獨(dú)立實(shí)施。C、證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)在選擇信息技術(shù)服務(wù)機(jī)構(gòu)之前,制定更換服務(wù)提供方的流程及預(yù)案,確保在特定情況下可更換服務(wù)提供方。D、證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)與信息技術(shù)服務(wù)機(jī)構(gòu)簽訂服務(wù)協(xié)議和保密協(xié)議,明確各方權(quán)利、義務(wù)

14、和責(zé)任,約定質(zhì)量考核標(biāo)準(zhǔn)、持續(xù)監(jiān)控機(jī)制、異常處理機(jī)制、服務(wù)變更或者終止的處置流程以及現(xiàn)場服務(wù)人員保密要求等內(nèi)容,并持續(xù)監(jiān)督信息技術(shù)服務(wù)機(jī)構(gòu)及相關(guān)人員落實(shí)服務(wù)協(xié)議和保密協(xié)議的情況。【正確答案】：CD判斷題1.【判斷】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)設(shè)立信息技術(shù)管理部門或指定專門機(jī)構(gòu)(以下統(tǒng)稱信息技術(shù)管理部門)負(fù)責(zé)實(shí)施信息技術(shù)規(guī)劃、信息系統(tǒng)建設(shè)、信息技術(shù)質(zhì)量控制、信息安全保障、運(yùn)維管理等工作。A、正確B、錯(cuò)誤【正確答案】：A2.【判斷】證券基金經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)建立獨(dú)立于生產(chǎn)環(huán)境的專用開發(fā)測試環(huán)境,避免風(fēng)險(xiǎn)傳導(dǎo);開發(fā)測試環(huán)境嚴(yán)禁使用未脫敏數(shù)據(jù)。A、正確B、錯(cuò)誤【正確答案】：B3.【判斷】重要信息系統(tǒng),是指支持證券基金經(jīng)營機(jī)構(gòu)和證券基金專項(xiàng)業(yè)務(wù)服務(wù)機(jī)構(gòu)關(guān)鍵業(yè)務(wù)功能、如出現(xiàn)異常將對證券期