it風(fēng)險(xiǎn)防范制度-wenkub
2023-05-01 05:35:40 本頁面
【正文】 IT 信息安全、IT 治理、IT 管理、IT 服務(wù)、IT 應(yīng)用、IT 項(xiàng)目、IT 基礎(chǔ)設(shè)施、業(yè)務(wù)連續(xù)性、IT 外包等方面的風(fēng)險(xiǎn)，并能有效地指導(dǎo)公司控制IT 風(fēng)險(xiǎn)，使IT 戰(zhàn)略與企業(yè)戰(zhàn)略相融合，促進(jìn)IT 為公司持續(xù)地創(chuàng)造價(jià)值，以實(shí)現(xiàn)有效益的信息化。2. 范圍：新疆新特藥民族藥業(yè)有限責(zé)任公司本部及所屬分、子公司3. 定義：1） COSO：根據(jù)COSO 報(bào)告中的定義，內(nèi)部控制是受公司董事會(huì)、管理層和其他員工的共同作用，旨在為實(shí)現(xiàn)經(jīng)營效果和效率、數(shù)據(jù)來源的可靠性以及對適用法律法規(guī)的遵循，而提供合理保證的一種過程,包括五個(gè)內(nèi)部要素的控制：控制環(huán)境、風(fēng)險(xiǎn)評估、控制行為、信息和溝通、監(jiān)控。關(guān)于內(nèi)部控制的框架，不同機(jī)構(gòu)都對其有不同的理解，其中以美國反對虛假財(cái)務(wù)報(bào)告委員會(huì)的贊助組織委員會(huì)(Committee of Sponsoring Organization, “COSO”) 的內(nèi)部控制框架得到最廣泛的認(rèn)可。4. 內(nèi)容： IT 風(fēng)險(xiǎn)管理框架 通過為IT 引入一定的結(jié)構(gòu)、規(guī)則與標(biāo)準(zhǔn)（IT 風(fēng)險(xiǎn)管理框架），使IT 在“他律”（IT 治理）的基礎(chǔ)上進(jìn)行“自律”（IT 管理），使得IT 風(fēng)險(xiǎn)在一定的框架內(nèi)上下左右浮動(dòng)，而不超過企業(yè)計(jì)劃中的風(fēng)險(xiǎn)范圍。(4)采用國際上得到普遍認(rèn)可的IT 控制標(biāo)準(zhǔn)（如COBIT、ITIL、ISO27001）及醫(yī)藥行業(yè)最佳實(shí)踐，為公司信息化管理提供規(guī)范和標(biāo)準(zhǔn)；(5)識別公司中的重要IT 過程，確定IT 目標(biāo)、功能與職責(zé)。 IT 風(fēng)險(xiǎn)管理框架涉及到如下環(huán)節(jié)：(1)完善IT 治理結(jié)構(gòu)，確定IT 原則、IT 架構(gòu)、基礎(chǔ)設(shè)施、應(yīng)用設(shè)施和投資優(yōu)先順序的決策權(quán)歸屬和職責(zé)分工。為了對業(yè)務(wù)需求進(jìn)行準(zhǔn)確識別，IT 人員應(yīng)了解公司業(yè)務(wù)流程，并站在業(yè)務(wù)管理者的角度思考企業(yè)發(fā)展的重大問題，這對IT 人員的提出了新的挑戰(zhàn)。(5)通過IT 規(guī)劃，明確IT 的投資方向，實(shí)現(xiàn)可控的IT 投資成本，在有效地管理信息化有關(guān)風(fēng)險(xiǎn)的基礎(chǔ)上，獲得可持續(xù)改進(jìn)和提升的IT 能力。(8)對IT 項(xiàng)目進(jìn)行高效率的計(jì)劃、組織、指導(dǎo)和控制，以實(shí)現(xiàn)IT 項(xiàng)目全過程的動(dòng)態(tài)管理和項(xiàng)目目標(biāo)的綜合協(xié)調(diào)與優(yōu)化。IT 應(yīng)急計(jì)劃適合于廣泛的緊急事件準(zhǔn)備環(huán)境，包括業(yè)務(wù)處理連續(xù)性及IT 恢復(fù)計(jì)劃。 重要崗位IT 人員應(yīng)建立交叉培訓(xùn)機(jī)制，并建立IT 人員備份。 IT 人員應(yīng)積極主要了解業(yè)務(wù)，
公司管理相關(guān)推薦
鄂ICP備17016276號-1