HT 金融科技公司上线新版线上理财交易系统,运营部负责资金清算、交易对账、客户资金划转等核心业务环节。审核员在核查交易系统岗位职责文件、权限分配记录及操作日志时发现,运营部 3 名清算专员均同时拥有交易数据录入、资金对账审核、客户资金划转操作的全流程权限,同一笔资金划转业务可由单人独立完成从发起、审核到最终执行的全部操作。当被问及为何未按制度拆分相关操作权限时,运营部经理(工号 0817)表示 “部门人员紧张,拆分权限会增加业务流转环节,降低交易处理效率,且团队都是老员工,不会出现操作风险”,未采取任何权限优化措施。进一步核查发现,该公司《交易系统操作安全管理规范》中明确要求 “资金交易相关业务必须严格执行职责分离原则,交易发起、审核、执行三个关键环节的操作权限必须分配给不同岗位人员,严禁单人完成交易全流程操作”,且公司自系统上线以来,从未对该系统的权限互斥配置情况开展过专项核查,也未留存相关权限管控的检查记录。
1、针对以上场景,不符合条款及内容,描述最恰当的是()
A. GB/T 22080-2025 标准附录 A 5.2 条款 “信息安全角色和责任:信息安全角色和责任应根据组织需求进行定义和分配。”
B. GB/T 22080-2025 标准附录 A 5.3 条款 “职责分离:应分离相互冲突的职责和责任范围。”
C. GB/T 22080-2025 标准附录 A 8.18 条款 “特权实用程序的使用:应限制并严格控制可能超越系统和应用程序控制的实用程序的使用。”
D. GB/T 22080-2025 标准附录 A 5.4 条款 “管理责任:管理层应要求所有工作人员根据组织已建立的信息安全方针、特定主题策略和规程,履行信息安全责任。”
2、针对以上场景,不符合事实描述最恰当的是( )
A. 公司资金交易需执行职责分离原则,但未落实到权限配置,清算专员均拥全流程操作权限。
B. 运营部以人员紧张、怕降效为由,未按制度拆分资金交易各环节权限,依赖老员工经验管控。
C. 公司未对交易系统权限互斥情况开展专项核查,无相关管控检查记录,无法确保合规。

D. 系统存在单人独立完成资金划转发起、审核及执行的权限配置,未做任何互斥限制。

更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库