判断题
在资质认定的有效期限内,评估机构在评估过程中弄虚作假,编造安全评估报告的,中国银监会将撤销已做出的评议和认定意见,金融机构应谨慎委托该评估机构进行安全评估。
错误(↓↓↓ 点击‘点击查看答案’看答案解析 ↓↓↓)
判断题 中国银监会认可的电子银行安全评估机构,以及有关资质认定、撤销等信息,仅向开展电子银行业务的各金融机构通报,不向社会发布。
判断题 评估机构对金融机构电子银行业务安全策略的评估,不仅要评估安全策略、规章制度和程序是否存在,还要评估这些制度是否得到贯彻执行,是否及时更新,是否全面覆盖电子银行业务系统。
判断题 评估机构应突出对数据通讯安全和应用系统安全的评估,客观评价金融机构是否采用了合适的加密技术、合理设计和配置了服务器和防火墙,银行内部运作系统和数据库是否安全等。