電子商務(wù)－第17講附件－sox法案與信息安全-wenkub
2023-01-24 23:37:39 本頁(yè)面
【正文】 附件 2/36 第 17講（附件） SOX法案與信息安全 Electronic Commerce 電子商務(wù) 第 17講 附件 3/36 內(nèi)容提要 ?SOX法案背景 ?SOX法案涉及信息安全的主要內(nèi)容 ?針對(duì) SOX法案的信息安全方案 ?SOX法案對(duì)信息安全行業(yè)的影響 Electronic Commerce 電子商務(wù) 第 17講 附件 4/36 背景資料 ?什么是 SOX法案： ?SOX法案即 《 薩班斯 奧克斯萊法案（ SarbanesOxley Act） 》 ，又稱(chēng) 《 2022年公眾公司會(huì)計(jì)改革和投資者保護(hù)法 》 ； ?該法案于 2022年 7月由美國(guó)總統(tǒng)布什簽署發(fā)布； ?是美國(guó)政府對(duì)公司監(jiān)管的重要法律； ?美國(guó)總統(tǒng)布什在簽署“ SOX法案”的新聞發(fā)布會(huì)上稱(chēng)“ 這是自羅斯?？偨y(tǒng)以來(lái)美國(guó)商業(yè)界影響最為深遠(yuǎn)的改革法案 ”。 Electronic Commerce 電子商務(wù) 第 17講 附件 6/36 背景資料 ?SOX法案的由來(lái)： ?為改變這一局面，美國(guó)國(guó)會(huì)和政府立即公布了 《 薩班斯法案 》（ SarbanesOxley Act，簡(jiǎn)稱(chēng) SOX法案）， ?其目的是加強(qiáng)公司責(zé)任，以保護(hù)公眾公司投資者的利益免受公司高管及相關(guān)機(jī)構(gòu)的侵害，正如法案的第一句話(huà)所說(shuō)“ 遵守證券法律以提高公司披露的準(zhǔn)確性和可靠性，從而保護(hù)投資者及其他目的。 Electronic Commerce 電子商務(wù) 第 17講 附件 8/36 背景資料 ?SOX法案主要解決什么問(wèn)題？ ?具體內(nèi)容見(jiàn) SOX法案文檔 Electronic Commerce 電子商務(wù) 第 17講 附件 9/36 SOX法案與信息安全 ?SOX法案對(duì)信息系統(tǒng)控制的要求 ?以薩班斯 奧克斯利法案為代表的法律對(duì)上市公司的內(nèi)控體系建設(shè)提出了明確要求，作為內(nèi)控體系建設(shè)主要內(nèi)容的信息系統(tǒng)控制由此被提到一個(gè)前所未有的高度。 Electronic Commerce 電子商務(wù) 第 17講 附件 10/36 SOX法案與信息安全 ?SOX法案對(duì)信息系統(tǒng)控制的要求主要包括： ?信息系統(tǒng)總體控制（ General Computer Control ,簡(jiǎn)稱(chēng) GCC ）、 ?應(yīng)用系統(tǒng)控制（ Application Control，簡(jiǎn)稱(chēng) AC） ?電子表格控制三部分。 ③ 3. 項(xiàng)目建設(shè)管理 : 包括方法論、立項(xiàng)審批、項(xiàng)目啟動(dòng)、需求分析、項(xiàng)目設(shè)計(jì)、系統(tǒng)開(kāi)發(fā)實(shí)施、系統(tǒng)測(cè)試、數(shù)據(jù)移植、用戶(hù)培訓(xùn)、文檔管理、驗(yàn)收和上線后審閱、商業(yè)軟硬件外購(gòu)等。 Electronic Commerce 電子商務(wù) 第 17講 附件 12/36 SOX法案與信息安全 ? 應(yīng)用系統(tǒng)控制 ?應(yīng)用系統(tǒng)控制指的是業(yè)務(wù)流程中內(nèi)嵌的信息系統(tǒng)相關(guān)控制，信息系統(tǒng)應(yīng)用的潛在風(fēng)險(xiǎn)直接影響業(yè)務(wù)流程中的信息控制目標(biāo) : ① 1. 完整性 :所有的交易都經(jīng)過(guò)處理，且只處理一次 。 例外情況被及時(shí)發(fā)現(xiàn)以保證交易被記錄在正確的會(huì)計(jì)期間。 ④ 4. 接觸控制 :未經(jīng)授權(quán)，不得對(duì)系統(tǒng)或數(shù)據(jù)進(jìn)行修改 。 ② 2. 該系統(tǒng)是否生成關(guān)鍵的表單和數(shù)據(jù)供財(cái)務(wù)部門(mén)使用，直接作為記賬依據(jù)或生成財(cái)務(wù)報(bào)表 。 Electronic Commerce 電子商務(wù) 第 17講 附件 14/36 SOX法案與信息安全 ? 應(yīng)用系統(tǒng)控制 ?符合以上判斷條件的與財(cái)務(wù)報(bào)告相關(guān)的關(guān)鍵應(yīng)用系統(tǒng)應(yīng)按照應(yīng)用系統(tǒng)控制進(jìn)行控制，控制分為 5類(lèi)， ?即訪問(wèn)控制、職責(zé)分離、輸入控制、處理控制、輸出控制。 Electronic Commerce 電子商務(wù) 第 17講 附件 15/36 SOX法案與信息安全 ? 電子表格控制 ?目前電子表格在上市公司的生產(chǎn)運(yùn)營(yíng)、信息管理、數(shù)據(jù)分析、財(cái)務(wù)核算與報(bào)告各個(gè)環(huán)節(jié)廣泛運(yùn)用。 ?內(nèi)嵌在電子表格中的宏或其他功能可能會(huì)嚴(yán)重影響電子表格中數(shù)據(jù)的準(zhǔn)確性。 Electronic Commerce 電子商務(wù) 第 17講 附件 17/36 SOX法案與信息安全 ? 電子表格控制 ?在 SOX法案中需評(píng)價(jià)的電子表格是指由用戶(hù)程序（如Excel、 Access、 Lotus等）編制的各種支持財(cái)務(wù)報(bào)告及披露的電子表格或文本文件，包括直接或間接作為財(cái)務(wù)記賬依據(jù)的電子表格、用于財(cái)務(wù)相關(guān)信息核對(duì)的電子表格、以及支持財(cái)務(wù)信息披露的電子表格，所涉及的使用部門(mén)通常包括財(cái)務(wù)部門(mén)編制及使用的電子表格以及由其他業(yè)務(wù)部門(mén)傳
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1