自動化和計算機系統(tǒng)審計(完整版)
【正文】 入和確認重要數據的操作人員？ 是否只有指定的人員才能修改已經錄入的數據？ 對已經錄入的數據進行修改是否需要授權，并且具有修改原因說明的記錄？ 系統(tǒng)是否能產生審計跟蹤記錄，記錄所有的輸入和修改記錄？ 5. 系統(tǒng)的使用和變更 計算機化系統(tǒng)的硬件設備是否放于合適的地方，周圍環(huán)境應該避免極端的溫度、濕度、靜電、灰塵、電源線路電壓波動和電磁干擾，是否有相關的防護措施，并且便于進行相關的操作？ 是否存在物理安全性的問題（如：在計算機上面放試劑瓶）？ 對于計算機系統(tǒng)和軟件進行變更是否建立確定的規(guī)程，包括變更的驗證、檢查、批準和執(zhí)行？ 執(zhí)行變更是否獲得相關負責人的同意并建立相應記錄？ 重要的修正是否進行了相關的驗證？ 6. 文件和記錄 是否具有計算機化系統(tǒng)的完整書面資料并進行更新（包括布置圖、設計原則、目標、安全性措施、系統(tǒng)的范圍、操作方法，以及與其它系統(tǒng)相關的文件資料）？ 是否能獲得清楚的電子儲存數據的打印副本，以滿足質量審計的要求？ 電子記錄是否安全，不會丟失、破壞或被未授權的人更改？ 記錄是否能夠清晰明確地表述重要的活動或事件？ 如果計算機設備或軟件發(fā)生變更，是否采
環(huán)評公示相關推薦
鄂ICP備17016276號-1