题目内容
（请给出正确答案）
银行业金融机构应当制定信息科技外包的信息安全管控措施，不包括（）。
A.对外包人员进行信息安全培训
B.不得将外包服务的主要业务分包
C.明确需要访问的信息资产
D.对重要的信息系统开发交付物进行安全扫描
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
更多“银行业金融机构应当制定信息科技外包的信息安全管控措施，不包括（）。A.对外包人员进行信息安全培”相关的问题
A.对外包人员进行信息安全培训
B.明确外包活动需要访问或使用的信息资产
C.对重要或核心的信息系统开发交付物进行源代码检查和安全扫描
D.定期对服务提供商进行安全检查
A.对外包人员进行信息安全培训，提高风险管理意识，确保信息安全管控措施在外包服务过程中有效落实
B.明确外包活动需要访问或使用的信息资产
C.对重要或核心的信息系统开发交付物进行源代码检查和安全扫描
D.定期对服务提供商进行安全检查，获取服务提供商自评估或第三方评估报告
A.对外包风险进行识别、评估与风险提示
B.监督评价外包管理工作
C.向高管层定期汇报信息科技外包活动相关风险管理情况
D.制定保障外包服务持续性的应急管理方案
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
