商业银行信息安全管理体系是否需要对所有员工进行必要培训？

商业银行信息安全主要管理确实应对所有员工进行必要的培训，因为信息安全不仅仅是技术层面的问题，还包括员工对信息安全的认知和行为规范。通过培训，员工可以了解信息科技风险管理制度和流程，掌握必要的安全操作知识，增强信息安全意识，共同维护商业银行的信息安全。因此，该题目中的说法是正确的。