電子商務(wù)－第17講附件－sox法案與信息安全(編輯修改稿)
2025-02-05 23:37 本頁面
【文章內(nèi)容簡介】 增加了電子表格計算的復(fù)雜程度，同時也增加了電子表格數(shù)據(jù)完整性及計算準(zhǔn)確性的風(fēng)險。 ?SOX法案 404條款中的一個重點就是關(guān)注在編制和維護(hù)電子表格過程中的相關(guān)控制。即使相對簡單的電子表格計算的一個偏差也可能會對財務(wù)報告及披露產(chǎn)生重大錯報的風(fēng)險。 ?內(nèi)嵌在電子表格中的宏或其他功能可能會嚴(yán)重影響電子表格中數(shù)據(jù)的準(zhǔn)確性。 ?公司需要對電子表格實施的控制是否能支持重大會計事項及披露進(jìn)行謹(jǐn)慎的評估。 Electronic Commerce 電子商務(wù) 第 17講 附件 16/36 SOX法案與信息安全 ? 電子表格控制 ?在 SOX法案中需評價的電子表格是指由用戶程序（如Excel、 Access、 Lotus等）編制的各種支持財務(wù)報告及披露的電子表格或文本文件，包括直接或間接作為財務(wù)記賬依據(jù)的電子表格、用于財務(wù)相關(guān)信息核對的電子表格、以及支持財務(wù)信息披露的電子表格，所涉及的使用部門通常包括財務(wù)部門編制及使用的電子表格以及由其他業(yè)務(wù)部門傳遞至財務(wù)部門供其作為會計核算及報告披露依據(jù)的電子表格。 ?對電子表格的控制包括開發(fā)控制、變更控制、版本控制、存取控制、輸入控制、安全控制、存儲歸檔控制、備份控制、文檔記錄、權(quán)限控制、邏輯檢查。 Electronic Commerce 電子商務(wù) 第 17講 附件 17/36 SOX法案與信息安全 ? 電子表格控制 ?在 SOX法案中需評價的電子表格是指由用戶程序（如Excel、 Access、 Lotus等）編制的各種支持財務(wù)報告及披露的電子表格或文本文件，包括直接或間接作為財務(wù)記賬依據(jù)的電子表格、用于財務(wù)相關(guān)信息核對的電子表格、以及支持財務(wù)信息披露的電子表格，所涉及的使用部門通常包括財務(wù)部門編制及使用的電子表格以及由其他業(yè)務(wù)部門傳遞至財務(wù)部門供其作為會計核算及報告披露依據(jù)的電子表格。 ?對電子表格的控制包括開發(fā)控制、變更控制、版本控制、存取控制、輸入控制、安全控制、存儲歸檔控制、備份控制、文檔記錄、權(quán)限控制、邏輯檢查。 Electronic Commerce 電子商務(wù) 第 17講 附件 18/36 針對 SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 ?依據(jù)： 根據(jù)國際安全領(lǐng)域權(quán)威的 ISO 17799/27001和最符合薩班斯（ SOX）法案要求的 COBIT等標(biāo)準(zhǔn)，推出了全新的貼近電信市場需求的新一代業(yè)務(wù)系統(tǒng)安全解決方案 —— 面向業(yè)務(wù)保障的安全服務(wù)體系。 ?特點： 以薩班斯（ SOX）法案對內(nèi)控系統(tǒng)的安全需求為根本，制定了全新的風(fēng)險評估、應(yīng)急響應(yīng)、安全加固等服務(wù)。不僅以市場上的安全需求為導(dǎo)向，更樹立起電信級的“零距離貼近客戶、零中斷保障客戶、零時延快速響應(yīng)客戶”的全面安全服務(wù)解決方案。用專注、專業(yè)、專心的精神為電信運營商客戶切實解決遇到的安全問題。 Electronic Commerce 電子商務(wù) 第 17講 附件 19/36 針對 SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 Electronic Commerce 電子商務(wù) 第 17講 附件 20/36 針對 SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 ?安全管理監(jiān)控服務(wù)是網(wǎng)絡(luò)與信息安全系統(tǒng)的委托管理與服務(wù)，是風(fēng)險管理的過程化實施，是啟明星辰公司為企業(yè)提供的專家級服務(wù)體系。該體系以 全面保護(hù)、實時監(jiān)控、專家響應(yīng) 為基本元素，建立了一套閉環(huán)服務(wù)體系，這種全面的安全服務(wù)體系能完全使企業(yè)擺脫維護(hù)系統(tǒng)安全的煩惱，并從最大程度上提高投資回報率。 Electronic Commerce 電子商務(wù) 第 17講 附件 21/36 針對 SOX法案的信息安全方案 ? 啟明星辰公司的解決方案 Electronic Commerce 電子商務(wù) 第 17講 附件 22/36 針對 SOX法案的信息安全方案 ? 啟明星辰公司的解決方案：在這個閉環(huán)中，依次執(zhí)行以下 6部分內(nèi)容： ① 為了解系統(tǒng)本身的漏洞及潛在的風(fēng)險，對系統(tǒng)進(jìn)行風(fēng)險評估； ② 針對評估出來的漏洞和風(fēng)險提出準(zhǔn)確的系統(tǒng)加固建議； ③ 依據(jù)系統(tǒng)加固建議，有效地部署并配置安全設(shè)備； ④ 對工作進(jìn)程進(jìn)行安全監(jiān)控，確保其順利進(jìn)行； ⑤ 如遇緊急事件，由資深安全專家做出及時響應(yīng)，以解決問題； ⑥ 根據(jù)客戶信息系統(tǒng)中的信息資產(chǎn)情況，提供相應(yīng)的安全信息通告，以郵件，電話或短信的方式發(fā)給客戶，提供及時的修補和防御措施。 ? 此外，在整個管理監(jiān)控過程中，對企業(yè)相關(guān)人員進(jìn)行安全實踐培訓(xùn)。 Electronic Commerce
試題試卷相關(guān)推薦
鄂ICP備17016276號-1