按照《银行业金融机构信息科技外包风险监管指引》规定，为降低外包突发事件的可能性及影响，银行业金融机构应当事先对业务连续性管理造成重大影响的外包服务建立风险控制、缓释或转移措施，包括但不限于以下内容有（）

B．业务中断

C．信息泄露

D．服务水平下降

B．具有完善的质量管理体系，并通过业界公认较为权威的质量管理资质认证。

C．承担银行业金融机构数据中心、灾备中心机房及基础设施外包服务的银行业重点外包服务机构，其机房及基础设施应当达到国家电子计算机机房最高标准。

D．承担集中存贮客户数据的业务交易系统外包服务，或承担银行业金融机构客户资料、交易数据等敏感信息的批量分析或处理服务的银行业重点外包服务机构，应当具有完善的运行服务管理体系，并通过业界公认较为权威的运行服务管理资质认证

此题为判断题(对，错)。

B．错误

B．与分包商签订第三方外包服务合同；

C．主服务提供商对服务水平负总责，确保分包服务提供商能够严格遵守外包合同或协议；

D．主服务提供商对分包商进行监控，并对分包商的变更履行通知或报告审批义务

B．明确外包活动需要访问或使用的信息资产，包括场地、办公设施、计算机、服务器、软件、数据、信息、物理访问控制设备、账号、网络宽带、网络端口等，按“必需知道”和“最小授权”原则进行访问授权；

C．对重要或核心的信息系统开发交付物进行源代码检查和安全扫描；

D．定期对服务提供商进行安全检查，获取服务提供商自评估或第三方评估报告

B．①③

C．②③

D．①②③

B．错误

此题为判断题(对，错)。

B．15

C．20

D．30