電子商務(wù)－第17講附件－sox法案與信息安全(存儲版)
【正文】 oli Privacy Manager形成了一道圍繞關(guān)鍵數(shù)據(jù)庫的保護(hù) 屏障 ，它能夠截獲所有系統(tǒng)調(diào)用。 ③ 安全審計記錄 —— 提供：系統(tǒng)安全審計記錄；行為安全審計記錄。 ?因此，實際上是要求企業(yè) CEO必須對信息的存儲、保密性、真實性、可用性負(fù)責(zé)，這些正是信息安全技術(shù)和產(chǎn)品涵蓋的主要內(nèi)容，企業(yè) CEO不得不加大對信息安全技術(shù)和產(chǎn)品投入，以讓自己免于刑事責(zé)任！ ?由此，極大地刺激了信息安全產(chǎn)業(yè)在美國的發(fā)展。 Electronic Commerce 電子商務(wù) 第 17講 附件 32/36 針對 SOX法案的信息安全方案 ? 卓益達(dá) SOX法案符合性解決方案 ?主要功能和特點 ① 用戶管理層 —— 提供：基于角色的用戶與賬號管理；用戶賬號管理的審核和報告。 并且該用戶可以通過Microsoft Excel這樣的應(yīng)用程序?qū)?shù)據(jù)庫進(jìn)行更新，而日志不會記錄他們的行為。本產(chǎn)品通過記錄控制的情況，從而能夠識別風(fēng)險并且評估控制的效率。據(jù)新聞報導(dǎo)預(yù)測， 2022年供應(yīng)商在幫助公司遵守法案第 404條上的收入額度將達(dá)到數(shù)十億美元，其中技術(shù)公司將囊括 15億以上的收入。 Electronic Commerce 電子商務(wù) 第 17講 附件 21/36 針對 SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 Electronic Commerce 電子商務(wù) 第 17講 附件 22/36 針對 SOX法案的信息安全方案 ? 啟明星辰公司的解決方案：在這個閉環(huán)中，依次執(zhí)行以下 6部分內(nèi)容： ① 為了解系統(tǒng)本身的漏洞及潛在的風(fēng)險，對系統(tǒng)進(jìn)行風(fēng)險評估； ② 針對評估出來的漏洞和風(fēng)險提出準(zhǔn)確的系統(tǒng)加固建議； ③ 依據(jù)系統(tǒng)加固建議，有效地部署并配置安全設(shè)備； ④ 對工作進(jìn)程進(jìn)行安全監(jiān)控，確保其順利進(jìn)行； ⑤ 如遇緊急事件，由資深安全專家做出及時響應(yīng)，以解決問題； ⑥ 根據(jù)客戶信息系統(tǒng)中的信息資產(chǎn)情況，提供相應(yīng)的安全信息通告，以郵件，電話或短信的方式發(fā)給客戶，提供及時的修補和防御措施。 Electronic Commerce 電子商務(wù) 第 17講 附件 17/36 SOX法案與信息安全 ? 電子表格控制 ?在 SOX法案中需評價的電子表格是指由用戶程序（如Excel、 Access、 Lotus等）編制的各種支持財務(wù)報告及披露的電子表格或文本文件，包括直接或間接作為財務(wù)記賬依據(jù)的電子表格、用于財務(wù)相關(guān)信息核對的電子表格、以及支持財務(wù)信息披露的電子表格，所涉及的使用部門通常包括財務(wù)部門編制及使用的電子表格以及由其他業(yè)務(wù)部門傳遞至財務(wù)部門供其作為會計核算及報告披露依據(jù)的電子表格。 Electronic Commerce 電子商務(wù) 第 17講 附件 15/36 SOX法案與信息安全 ? 電子表格控制 ?目前電子表格在上市公司的生產(chǎn)運營、信息管理、數(shù)據(jù)分析、財務(wù)核算與報告各個環(huán)節(jié)廣泛運用。 ② 2. 該系統(tǒng)是否生成關(guān)鍵的表單和數(shù)據(jù)供財務(wù)部門使用，直接作為記賬依據(jù)或生成財務(wù)報表 。 例外情況被及時發(fā)現(xiàn)以保證交易被記錄在正確的會計期間。 ③ 3. 項目建設(shè)管理 : 包括方法論、立項審批、項目啟動、需求分析、項目設(shè)計、系統(tǒng)開發(fā)實施、系統(tǒng)測試、數(shù)據(jù)移植、用戶培訓(xùn)、文檔管理、驗收和上線后審閱、商業(yè)軟硬件外購等。 Electronic Commerce 電子商務(wù) 第 17講 附件 8/36 背景資料 ?SOX法案主要解決什么問題？ ?具體內(nèi)容見 SOX法案文檔 Electronic Commerce 電子商務(wù) 第 17講 附件 9/36 SOX法案與信息安全 ?SOX法案對信息系統(tǒng)控制的要求 ?以薩班斯 奧克斯利法案為代表的法律對上市公司的內(nèi)控體系建設(shè)提出了明確要求，作為內(nèi)控體系建設(shè)主要內(nèi)容的信息系統(tǒng)控制由此被提到一個前所未有的高度。Electronic Commerce 電子商務(wù) 第 17講 附件 1/36 電 子 商 務(wù) Electronic Commerce 張文新 副教授 電話 ： 62333733， 13910623512 E_mail: Electronic Commerce 電子商務(wù) 第 17講 附件 2/36 第 17講（附件） SOX法案與信息安全 Electronic Commerce 電子商務(wù) 第 17講 附件 3/36 內(nèi)容提要 ?SOX法案背景 ?SOX法案涉及信息安全的主要內(nèi)容 ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1