電子商務(wù)－第17講附件－sox法案與信息安全(存儲(chǔ)版)
【正文】 oli Privacy Manager形成了一道圍繞關(guān)鍵數(shù)據(jù)庫(kù)的保護(hù) 屏障 ，它能夠截獲所有系統(tǒng)調(diào)用。 ③ 安全審計(jì)記錄 —— 提供：系統(tǒng)安全審計(jì)記錄；行為安全審計(jì)記錄。 ?因此，實(shí)際上是要求企業(yè) CEO必須對(duì)信息的存儲(chǔ)、保密性、真實(shí)性、可用性負(fù)責(zé)，這些正是信息安全技術(shù)和產(chǎn)品涵蓋的主要內(nèi)容，企業(yè) CEO不得不加大對(duì)信息安全技術(shù)和產(chǎn)品投入，以讓自己免于刑事責(zé)任！ ?由此，極大地刺激了信息安全產(chǎn)業(yè)在美國(guó)的發(fā)展。 Electronic Commerce 電子商務(wù) 第 17講 附件 32/36 針對(duì) SOX法案的信息安全方案 ? 卓益達(dá) SOX法案符合性解決方案 ?主要功能和特點(diǎn) ① 用戶管理層 —— 提供：基于角色的用戶與賬號(hào)管理；用戶賬號(hào)管理的審核和報(bào)告。 并且該用戶可以通過(guò)Microsoft Excel這樣的應(yīng)用程序?qū)?shù)據(jù)庫(kù)進(jìn)行更新，而日志不會(huì)記錄他們的行為。本產(chǎn)品通過(guò)記錄控制的情況，從而能夠識(shí)別風(fēng)險(xiǎn)并且評(píng)估控制的效率。據(jù)新聞報(bào)導(dǎo)預(yù)測(cè)， 2022年供應(yīng)商在幫助公司遵守法案第 404條上的收入額度將達(dá)到數(shù)十億美元，其中技術(shù)公司將囊括 15億以上的收入。 Electronic Commerce 電子商務(wù) 第 17講 附件 21/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 Electronic Commerce 電子商務(wù) 第 17講 附件 22/36 針對(duì) SOX法案的信息安全方案 ? 啟明星辰公司的解決方案：在這個(gè)閉環(huán)中，依次執(zhí)行以下 6部分內(nèi)容： ① 為了解系統(tǒng)本身的漏洞及潛在的風(fēng)險(xiǎn)，對(duì)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估； ② 針對(duì)評(píng)估出來(lái)的漏洞和風(fēng)險(xiǎn)提出準(zhǔn)確的系統(tǒng)加固建議； ③ 依據(jù)系統(tǒng)加固建議，有效地部署并配置安全設(shè)備； ④ 對(duì)工作進(jìn)程進(jìn)行安全監(jiān)控，確保其順利進(jìn)行； ⑤ 如遇緊急事件，由資深安全專家做出及時(shí)響應(yīng)，以解決問(wèn)題； ⑥ 根據(jù)客戶信息系統(tǒng)中的信息資產(chǎn)情況，提供相應(yīng)的安全信息通告，以郵件，電話或短信的方式發(fā)給客戶，提供及時(shí)的修補(bǔ)和防御措施。 Electronic Commerce 電子商務(wù) 第 17講 附件 17/36 SOX法案與信息安全 ? 電子表格控制 ?在 SOX法案中需評(píng)價(jià)的電子表格是指由用戶程序（如Excel、 Access、 Lotus等）編制的各種支持財(cái)務(wù)報(bào)告及披露的電子表格或文本文件，包括直接或間接作為財(cái)務(wù)記賬依據(jù)的電子表格、用于財(cái)務(wù)相關(guān)信息核對(duì)的電子表格、以及支持財(cái)務(wù)信息披露的電子表格，所涉及的使用部門通常包括財(cái)務(wù)部門編制及使用的電子表格以及由其他業(yè)務(wù)部門傳遞至財(cái)務(wù)部門供其作為會(huì)計(jì)核算及報(bào)告披露依據(jù)的電子表格。 Electronic Commerce 電子商務(wù) 第 17講 附件 15/36 SOX法案與信息安全 ? 電子表格控制 ?目前電子表格在上市公司的生產(chǎn)運(yùn)營(yíng)、信息管理、數(shù)據(jù)分析、財(cái)務(wù)核算與報(bào)告各個(gè)環(huán)節(jié)廣泛運(yùn)用。 ② 2. 該系統(tǒng)是否生成關(guān)鍵的表單和數(shù)據(jù)供財(cái)務(wù)部門使用，直接作為記賬依據(jù)或生成財(cái)務(wù)報(bào)表 。 例外情況被及時(shí)發(fā)現(xiàn)以保證交易被記錄在正確的會(huì)計(jì)期間。 ③ 3. 項(xiàng)目建設(shè)管理 : 包括方法論、立項(xiàng)審批、項(xiàng)目啟動(dòng)、需求分析、項(xiàng)目設(shè)計(jì)、系統(tǒng)開發(fā)實(shí)施、系統(tǒng)測(cè)試、數(shù)據(jù)移植、用戶培訓(xùn)、文檔管理、驗(yàn)收和上線后審閱、商業(yè)軟硬件外購(gòu)等。 Electronic Commerce 電子商務(wù) 第 17講 附件 8/36 背景資料 ?SOX法案主要解決什么問(wèn)題？ ?具體內(nèi)容見 SOX法案文檔 Electronic Commerce 電子商務(wù) 第 17講 附件 9/36 SOX法案與信息安全 ?SOX法案對(duì)信息系統(tǒng)控制的要求 ?以薩班斯 奧克斯利法案為代表的法律對(duì)上市公司的內(nèi)控體系建設(shè)提出了明確要求，作為內(nèi)控體系建設(shè)主要內(nèi)容的信息系統(tǒng)控制由此被提到一個(gè)前所未有的高度。Electronic Commerce 電子商務(wù) 第 17講 附件 1/36 電 子 商 務(wù) Electronic Commerce 張文新 副教授 電話 ： 62333733， 13910623512 E_mail: Electronic Commerce 電子商務(wù) 第 17講 附件 2/36 第 17講（附件） SOX法案與信息安全 Electronic Commerce 電子商務(wù) 第 17講 附件 3/36 內(nèi)容提要 ?SOX法案背景 ?SOX法案涉及信息安全的主要內(nèi)容 ?
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1