電子商務(wù)－第17講附件－sox法案與信息安全(文件)
【正文】 遞至財(cái)務(wù)部門供其作為會(huì)計(jì)核算及報(bào)告披露依據(jù)的電子表格。不僅以市場上的安全需求為導(dǎo)向，更樹立起電信級(jí)的“零距離貼近客戶、零中斷保障客戶、零時(shí)延快速響應(yīng)客戶”的全面安全服務(wù)解決方案。 Electronic Commerce 電子商務(wù) 第 17講 附件 21/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 Electronic Commerce 電子商務(wù) 第 17講 附件 22/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案：在這個(gè)閉環(huán)中，依次執(zhí)行以下 6部分內(nèi)容： ① 為了解系統(tǒng)本身的漏洞及潛在的風(fēng)險(xiǎn)，對(duì)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估； ② 針對(duì)評(píng)估出來的漏洞和風(fēng)險(xiǎn)提出準(zhǔn)確的系統(tǒng)加固建議； ③ 依據(jù)系統(tǒng)加固建議，有效地部署并配置安全設(shè)備； ④ 對(duì)工作進(jìn)程進(jìn)行安全監(jiān)控，確保其順利進(jìn)行； ⑤ 如遇緊急事件，由資深安全專家做出及時(shí)響應(yīng)，以解決問題； ⑥ 根據(jù)客戶信息系統(tǒng)中的信息資產(chǎn)情況，提供相應(yīng)的安全信息通告，以郵件，電話或短信的方式發(fā)給客戶，提供及時(shí)的修補(bǔ)和防御措施。 ?2022年多家企業(yè)卷入財(cái)務(wù)丑聞風(fēng)波，其中包括 Enron和 WorldCom公司的破產(chǎn)，這促使國會(huì)在 2022年通過了 SarbanesOxley（ SOX）法案。據(jù)新聞報(bào)導(dǎo)預(yù)測， 2022年供應(yīng)商在幫助公司遵守法案第 404條上的收入額度將達(dá)到數(shù)十億美元，其中技術(shù)公司將囊括 15億以上的收入。隨需應(yīng)變環(huán)境的關(guān)鍵目標(biāo)在于建立更好的內(nèi)部過程控制視圖，同時(shí)提高效率并且把 IT與這些過程關(guān)聯(lián)起來。本產(chǎn)品通過記錄控制的情況，從而能夠識(shí)別風(fēng)險(xiǎn)并且評(píng)估控制的效率。諸如 Tivoli Identity Manager、 Tivoli Access Manager、 Tivoli Privacy Manager和Tivoli Security Compliance Manager這樣的安全產(chǎn)品使 IBM客戶能夠?qū)崿F(xiàn)嚴(yán)格的用戶權(quán)限控制，并實(shí)施安全策略和標(biāo)準(zhǔn)。 并且該用戶可以通過Microsoft Excel這樣的應(yīng)用程序?qū)?shù)據(jù)庫進(jìn)行更新，而日志不會(huì)記錄他們的行為。 Electronic Commerce 電子商務(wù) 第 17講 附件 29/36 針對(duì) SOX法案的信息安全方案 ? 卓益達(dá) SOX法案符合性解決方案 ?依據(jù)： ① 基于 SOX法案的規(guī)定和要求； ② 并充分參考了 COSO委員會(huì)提出的內(nèi)控通用模型 —— 《 企業(yè)風(fēng)險(xiǎn)管理 —— 整體框架 》 ； ③ 以及國際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ ISACA）制定的 “ 信息及相關(guān)技術(shù)控制目標(biāo) ” （ Control Objectives for Information and Related Technology， COBIT）； ④ 通過后兩者與薩班斯法案要求之間的整合，建立起了一套完整的應(yīng)用模型和相關(guān)的整體解決方案。 Electronic Commerce 電子商務(wù) 第 17講 附件 32/36 針對(duì) SOX法案的信息安全方案 ? 卓益達(dá) SOX法案符合性解決方案 ?主要功能和特點(diǎn) ① 用戶管理層 —— 提供：基于角色的用戶與賬號(hào)管理；用戶賬號(hào)管理的審核和報(bào)告。在美國上市的 UT斯達(dá)康、亞信、新浪、搜狐、中國聯(lián)通、中石油、中石化等都是它約束的對(duì)象。 ?因此，實(shí)際上是要求企業(yè) CEO必須對(duì)信息的存儲(chǔ)、保密性、真實(shí)性、可用性負(fù)責(zé)，這些正是信息安全技術(shù)和產(chǎn)品涵蓋的主要內(nèi)容，企業(yè) CEO不得不加大對(duì)信息安全技術(shù)和產(chǎn)品投入，以讓自己免于刑事責(zé)任！ ?由此，極大地刺激了信息安全產(chǎn)業(yè)在美國的發(fā)展。 Electronic Commerce 電子商務(wù) 第 17講 附件 34/36 SOX法案對(duì)信息安全行業(yè)的影響 ? SOX在美國的影響 ?美國自出臺(tái)了著名的薩班斯 奧克斯萊法案（即 SOX法案）之后，對(duì) IT產(chǎn)業(yè)起到了極大的促進(jìn)作用，對(duì)美國信息安全產(chǎn)業(yè)尤其如此。 ③ 安全審計(jì)記錄 —— 提供：系統(tǒng)安全審計(jì)記錄；行為安全審計(jì)記錄。 Electronic Commerce 電子商務(wù) 第 17講 附件 31/36 針對(duì) SOX法案的信息安全方案 ? 卓益達(dá) SOX法案符合性解決方案 ?通過安全的 統(tǒng)一接入 和 日志審核 系統(tǒng)，有效地修補(bǔ)了這些缺陷，進(jìn)而使得電信運(yùn)營商能夠在 IT運(yùn)維方面，與 SOX法案要求的企業(yè)運(yùn)維規(guī)范有效對(duì)接。 Tivoli Privacy Manager形成了一道圍繞關(guān)鍵數(shù)據(jù)庫的保護(hù) 屏障 ，它能夠截獲所有系統(tǒng)調(diào)用。但是底層數(shù)據(jù)庫更新操作存在重大缺陷。它還能夠連接到不同供應(yīng)商的多個(gè)數(shù)據(jù)源，以
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1