電子商務(wù)－第17講附件－sox法案與信息安全-全文預(yù)覽
【正文】 便讓用戶(hù)知道內(nèi)容所在的位置和管理方式。 IBM Global Services的 Business Consulting Services工具、 Tivoli管理解決方案和 Lotus Workplace進(jìn)行了集成，用來(lái)指導(dǎo)公司遵守法案并且完善內(nèi)部控制。這對(duì)于 IBM來(lái)說(shuō)是一次絕佳的機(jī)會(huì)，因?yàn)?SarbanesOxley 法案的意圖恰好與 IBM創(chuàng)建隨需應(yīng)變的目標(biāo)和獲益不謀而合。違反該法案可能導(dǎo)致高達(dá) 500萬(wàn)美元的罰款或 20年刑期。 Electronic Commerce 電子商務(wù) 第 17講 附件 23/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案： Electronic Commerce 電子商務(wù) 第 17講 附件 24/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案： Electronic Commerce 電子商務(wù) 第 17講 附件 25/36 針對(duì) SOX法案的信息安全方案 ? IBM公司的解決方案： ?首席執(zhí)行官和首席財(cái)務(wù)官必須親自簽署公司的財(cái)務(wù)文件。 Electronic Commerce 電子商務(wù) 第 17講 附件 19/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 Electronic Commerce 電子商務(wù) 第 17講 附件 20/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 ?安全管理監(jiān)控服務(wù)是網(wǎng)絡(luò)與信息安全系統(tǒng)的委托管理與服務(wù)，是風(fēng)險(xiǎn)管理的過(guò)程化實(shí)施，是啟明星辰公司為企業(yè)提供的專(zhuān)家級(jí)服務(wù)體系。 Electronic Commerce 電子商務(wù) 第 17講 附件 18/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 ?依據(jù)： 根據(jù)國(guó)際安全領(lǐng)域權(quán)威的 ISO 17799/27001和最符合薩班斯（ SOX）法案要求的 COBIT等標(biāo)準(zhǔn)，推出了全新的貼近電信市場(chǎng)需求的新一代業(yè)務(wù)系統(tǒng)安全解決方案 —— 面向業(yè)務(wù)保障的安全服務(wù)體系。 Electronic Commerce 電子商務(wù) 第 17講 附件 16/36 SOX法案與信息安全 ? 電子表格控制 ?在 SOX法案中需評(píng)價(jià)的電子表格是指由用戶(hù)程序（如Excel、 Access、 Lotus等）編制的各種支持財(cái)務(wù)報(bào)告及披露的電子表格或文本文件，包括直接或間接作為財(cái)務(wù)記賬依據(jù)的電子表格、用于財(cái)務(wù)相關(guān)信息核對(duì)的電子表格、以及支持財(cái)務(wù)信息披露的電子表格，所涉及的使用部門(mén)通常包括財(cái)務(wù)部門(mén)編制及使用的電子表格以及由其他業(yè)務(wù)部門(mén)傳遞至財(cái)務(wù)部門(mén)供其作為會(huì)計(jì)核算及報(bào)告披露依據(jù)的電子表格。 ?SOX法案 404條款中的一個(gè)重點(diǎn)就是關(guān)注在編制和維護(hù)電子表格過(guò)程中的相關(guān)控制。如 2022年 1月 11日的 Compliance Week的報(bào)道，在 2022年 SEC上登記的上市公司最典型的問(wèn)題之一就是 SoD。 ④ 4. 對(duì)應(yīng)用系統(tǒng)的依賴(lài)程度，即是否有來(lái)自系統(tǒng)的計(jì)算結(jié)果，應(yīng)用系統(tǒng)中是否存在相應(yīng)的計(jì)算、檢查、核對(duì)過(guò)程的控制 。 物理設(shè)備的保護(hù)。 系統(tǒng)不接受虛假交易 。 例外情況的發(fā)現(xiàn)和解決。 ⑤ 5. 信息系統(tǒng)日常運(yùn)作 : 包括機(jī)房環(huán)境控制、日常監(jiān)控、批處理作業(yè)調(diào)度管理、數(shù)據(jù)備份與恢復(fù)、問(wèn)題管理等。信息系統(tǒng)總體控制涵蓋了 IT管理和運(yùn)營(yíng)所涉及的各個(gè)方面 : ① 1. 控制環(huán)境 : 包括信息技術(shù)組織、人力資源管理、信息溝通、風(fēng)險(xiǎn)評(píng)估、監(jiān)控等。 ?由于上市公司的各個(gè)與財(cái)務(wù)數(shù)據(jù)相關(guān)的主要業(yè)務(wù)流程都有相應(yīng)的信息系統(tǒng)支持，如果信息系統(tǒng)控制的一致性和有效性方面不足，這將降低數(shù)據(jù)和自動(dòng)控制的可依賴(lài)性，增加管理層和審計(jì)師在測(cè)試方面的工作量，從而對(duì)整個(gè)內(nèi)控體系的有效性產(chǎn)生負(fù)面影響。 ?最后修訂完稿的 SOX法案共分 11章，第 1至第 6章主要涉及對(duì)會(huì)計(jì)職業(yè)及公司行為的監(jiān)管，第 8至第 11章主要是提高對(duì)公司高管及白領(lǐng)犯罪的刑事責(zé)任。此后，公司丑聞不斷，規(guī)模也“屢創(chuàng)新高”，特別是次年 6月的世界通信會(huì)計(jì)丑聞事件，更是雪上加霜，徹底打擊了美國(guó)投資者對(duì)美國(guó)資本市場(chǎng)的信心。 Electronic Commerce 電子商務(wù) 第 17講 附件 5/36 背景資料 ?SOX法案的由來(lái)： ?2022年底美國(guó)安然公司在一片嘩然中轟然倒臺(tái)，由此引發(fā)的“安然事件”至今令許多人記憶猶新。 ” ?按照美國(guó)國(guó)會(huì)網(wǎng)站對(duì) SOX法案的介紹，該法案從最初于 2022年 2月 14日提交給國(guó)會(huì)眾議院金融服務(wù)委員會(huì) (Committee on Financial Servi
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1