電子商務(wù)－第17講附件－sox法案與信息安全-wenkub
2023-01-24 23:37:39 本頁面
【正文】 附件 2/36 第 17講（附件） SOX法案與信息安全 Electronic Commerce 電子商務(wù) 第 17講 附件 3/36 內(nèi)容提要 ?SOX法案背景 ?SOX法案涉及信息安全的主要內(nèi)容 ?針對 SOX法案的信息安全方案 ?SOX法案對信息安全行業(yè)的影響 Electronic Commerce 電子商務(wù) 第 17講 附件 4/36 背景資料 ?什么是 SOX法案： ?SOX法案即 《 薩班斯 奧克斯萊法案（ SarbanesOxley Act） 》 ，又稱 《 2022年公眾公司會計改革和投資者保護法 》 ； ?該法案于 2022年 7月由美國總統(tǒng)布什簽署發(fā)布； ?是美國政府對公司監(jiān)管的重要法律； ?美國總統(tǒng)布什在簽署“ SOX法案”的新聞發(fā)布會上稱“ 這是自羅斯?？偨y(tǒng)以來美國商業(yè)界影響最為深遠的改革法案 ”。 Electronic Commerce 電子商務(wù) 第 17講 附件 6/36 背景資料 ?SOX法案的由來： ?為改變這一局面，美國國會和政府立即公布了 《 薩班斯法案 》（ SarbanesOxley Act，簡稱 SOX法案）， ?其目的是加強公司責(zé)任，以保護公眾公司投資者的利益免受公司高管及相關(guān)機構(gòu)的侵害，正如法案的第一句話所說“ 遵守證券法律以提高公司披露的準(zhǔn)確性和可靠性，從而保護投資者及其他目的。 Electronic Commerce 電子商務(wù) 第 17講 附件 8/36 背景資料 ?SOX法案主要解決什么問題？ ?具體內(nèi)容見 SOX法案文檔 Electronic Commerce 電子商務(wù) 第 17講 附件 9/36 SOX法案與信息安全 ?SOX法案對信息系統(tǒng)控制的要求 ?以薩班斯 奧克斯利法案為代表的法律對上市公司的內(nèi)控體系建設(shè)提出了明確要求，作為內(nèi)控體系建設(shè)主要內(nèi)容的信息系統(tǒng)控制由此被提到一個前所未有的高度。 Electronic Commerce 電子商務(wù) 第 17講 附件 10/36 SOX法案與信息安全 ?SOX法案對信息系統(tǒng)控制的要求主要包括： ?信息系統(tǒng)總體控制（ General Computer Control ,簡稱 GCC ）、 ?應(yīng)用系統(tǒng)控制（ Application Control，簡稱 AC） ?電子表格控制三部分。 ③ 3. 項目建設(shè)管理 : 包括方法論、立項審批、項目啟動、需求分析、項目設(shè)計、系統(tǒng)開發(fā)實施、系統(tǒng)測試、數(shù)據(jù)移植、用戶培訓(xùn)、文檔管理、驗收和上線后審閱、商業(yè)軟硬件外購等。 Electronic Commerce 電子商務(wù) 第 17講 附件 12/36 SOX法案與信息安全 ? 應(yīng)用系統(tǒng)控制 ?應(yīng)用系統(tǒng)控制指的是業(yè)務(wù)流程中內(nèi)嵌的信息系統(tǒng)相關(guān)控制，信息系統(tǒng)應(yīng)用的潛在風(fēng)險直接影響業(yè)務(wù)流程中的信息控制目標(biāo) : ① 1. 完整性 :所有的交易都經(jīng)過處理，且只處理一次 。 例外情況被及時發(fā)現(xiàn)以保證交易被記錄在正確的會計期間。 ④ 4. 接觸控制 :未經(jīng)授權(quán)，不得對系統(tǒng)或數(shù)據(jù)進行修改 。 ② 2. 該系統(tǒng)是否生成關(guān)鍵的表單和數(shù)據(jù)供財務(wù)部門使用，直接作為記賬依據(jù)或生成財務(wù)報表 。 Electronic Commerce 電子商務(wù) 第 17講 附件 14/36 SOX法案與信息安全 ? 應(yīng)用系統(tǒng)控制 ?符合以上判斷條件的與財務(wù)報告相關(guān)的關(guān)鍵應(yīng)用系統(tǒng)應(yīng)按照應(yīng)用系統(tǒng)控制進行控制，控制分為 5類， ?即訪問控制、職責(zé)分離、輸入控制、處理控制、輸出控制。 Electronic Commerce 電子商務(wù) 第 17講 附件 15/36 SOX法案與信息安全 ? 電子表格控制 ?目前電子表格在上市公司的生產(chǎn)運營、信息管理、數(shù)據(jù)分析、財務(wù)核算與報告各個環(huán)節(jié)廣泛運用。 ?內(nèi)嵌在電子表格中的宏或其他功能可能會嚴重影響電子表格中數(shù)據(jù)的準(zhǔn)確性。 Electronic Commerce 電子商務(wù) 第 17講 附件 17/36 SOX法案與信息安全 ? 電子表格控制 ?在 SOX法案中需評價的電子表格是指由用戶程序（如Excel、 Access、 Lotus等）編制的各種支持財務(wù)報告及披露的電子表格或文本文件，包括直接或間接作為財務(wù)記賬依據(jù)的電子表格、用于財務(wù)相關(guān)信息核對的電子表格、以及支持財務(wù)信息披露的電子表格，所涉及的使用部門通常包括財務(wù)部門編制及使用的電子表格以及由其他業(yè)務(wù)部門傳
試題試卷相關(guān)推薦
鄂ICP備17016276號-1