未經(jīng)許可可以開(kāi)啟和使用遠(yuǎn)程訪問(wèn)端口（telnet、FTP等）。

商業(yè)銀行內(nèi)部風(fēng)險(xiǎn)管理部門(mén)應(yīng)該負(fù)責(zé)并定期開(kāi)展全行業(yè)務(wù)連續(xù)性管理審計(jì)工作。

第十五條漏洞掃描操作遵循“（）、（）”的掃描原則，先對(duì)非關(guān)鍵業(yè)務(wù)或備份主機(jī)進(jìn)行掃描，觀察確認(rèn)后，方可直接對(duì)生產(chǎn)業(yè)務(wù)主服務(wù)器進(jìn)行掃描操作。

VPN的主要特點(diǎn)是通過(guò)加密使信息能安全的通過(guò)Internet傳遞。

統(tǒng)計(jì)表明，網(wǎng)絡(luò)安全威脅主要來(lái)自內(nèi)部網(wǎng)絡(luò)，而不是Internet。

商業(yè)銀行應(yīng)制定并落實(shí)相關(guān)制度、標(biāo)準(zhǔn)和流程，確保信息系統(tǒng)開(kāi)發(fā)、測(cè)試、維護(hù)過(guò)程中數(shù)據(jù)的完整性、保密性和可用性。

電子信息系統(tǒng)機(jī)房中，空調(diào)、滅火器、UPS、柴油發(fā)電機(jī)等基礎(chǔ)不需要按時(shí)進(jìn)行巡查檢查。

商業(yè)銀行數(shù)據(jù)中心應(yīng)建立健全各項(xiàng)管理與內(nèi)控制度，從技術(shù)和管理等方面實(shí)施風(fēng)險(xiǎn)控制措施。

各種消防滅火器材應(yīng)定位擺放哪個(gè)，隨時(shí)保持有效，人人會(huì)使用。

我的計(jì)算機(jī)在網(wǎng)絡(luò)防火墻之內(nèi)，所以其他用戶不可能對(duì)我計(jì)算機(jī)造成威脅。