A.被外界系統(tǒng)攻破的可能性
B.在內(nèi)部安全控制方面的設計漏洞與缺陷
C.項目開發(fā)管理方面的問題
D.功能、設計和工作流程是否符合法律、法規(guī)和內(nèi)部控制方面的規(guī)定

A.銀行業(yè)金融機構(gòu)將信息系統(tǒng)的規(guī)劃、研發(fā)、建設、運行、維護、監(jiān)控等委托給業(yè)務合作伙伴或外部技術供應商時形成的風險
B.信息系統(tǒng)在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環(huán)節(jié)產(chǎn)生的風險
C.信息系統(tǒng)在研發(fā)過程中組織、規(guī)劃、需求、分析、設計、編程、測試和投產(chǎn)等環(huán)節(jié)產(chǎn)生的風險
D.信息系統(tǒng)在策略、制度、機房、軟件、硬件、網(wǎng)絡、數(shù)據(jù)、文檔等方面影響全局或共有的風險