商业银行将完成开发和测试环境的程序或系统配置变更应用到生产系统时，应得到（）批准，并对变更进行及时记录和定期复查。

B．董事会批准

C．行长办公会批准

D．系统开发部门批准

A. 将完成开发和测试环境的程序或系统配置变更应用到生产系统时，应得到信息科技部门和业务部门的联合批准，并对变更进行及时记录和定期复查；

B. 严格控制第三方人员进入安全区域，如确需进入应得到适当的批准，其活动也应受到监控；

C. 生产系统与开发系统、测试系统的管理职能相分离；

D. 除得到管理层批准执行紧急修复任务外，禁止应用程序开发和维护人员进入生产系统，且所有的紧急修复活动都应立即进行记录和审核；

E. 生产系统与开发系统、测试系统有效隔离。

A. 生产系统与开发系统、测试系统有效隔离。生产系统与开发系统、测试系统的管理职能相分离；

B. 建立并完善有效的问题管理流程，以确保全面地追踪、分析和解决信息系统问题，并对问题进行记录、分类和索引；

C. 除得到管理层批准执行紧急修复任务外，禁止应用程序开发和维护人员进入生产系统，且所有的紧急修复活动都应立即进行记录和审核。

D. 将完成开发和测试环境的程序或系统配置变更应用到生产系统时，应得到信息科技部门和业务部门的联合批准，并对变更进行及时记录和定期复查。

B．如需供应商提供支持服务或技术援助,应向相关人员提供所需的合同和相关信息,并将过程记录在案

C．对完成紧急恢复起至关重要作用的任务和指令集,应有清晰的描述和说明,并通知相关人员

D．商业银行应提前20个工作日向监管部门报告

E．

F．

G

B．信息科技风险管理部门

C．内部审计部门

D．法律部门

此题为判断题(对，错)。

B．科技开发项目贷款

C．商业网点项目贷款

D．房地产开发项目贷款

B．考虑外包协议是否允许商业银行监测和控制与外包相关的操作风险

C．充分审查、评估外包服务商的财务稳定性和专业经验，对外包服务商进行风险评估，考查其设施和能力是否足以承担相应的责任

D．考虑外包协议变更前后实施的平稳过渡（包括终止合同可能发生的情况）

E．关注可能存在的集中风险，如多家商业银行共用同一外包服务商带来的潜在业务连续性风险

B．服务水平管理相关的制度；

C．连续监控信息系统性能；

D．信息科技运行操作说明

此题为判断题(对，错)。