信息化審計案例ppt課件(編輯修改稿)
2025-06-02 02:30 本頁面
【文章內(nèi)容簡介】 軟件 4信息安全員繼續(xù)研究防止用戶自行卸載臺式和筆記本電腦防病毒軟件的方法并及時實施 5考慮在公司中應(yīng)用啟發(fā)式防病毒軟件 二、完善計算機防病毒維護程序 防病毒軟件的簽名文件沒有每周更新。沒有建立防毒軟件的支持性測試文件、簽名文件更新測試和軟件構(gòu)架設(shè)置審批文件的書面存檔制度 目前信息資源管理部門信息安全員不夠充分，無法有效完成計算機病毒保護程序工作，也不能幫助公司的筆記本電腦用戶定期地登陸到公司的網(wǎng)絡(luò)接受最新的簽名文件 防病毒軟件的預(yù)警功能沒有如管理層期望的始終運轉(zhuǎn)，安全事件響應(yīng)小組也未能定期接受軟件報警，每周的統(tǒng)計報告也沒有報告這些問題。審計開始階段，聯(lián)邦存款保險公司的臺式電腦和筆記本電腦防病毒軟件的非緊急簽名文件每月進行更新 雖然連接網(wǎng)絡(luò)的臺式電腦的更新頻率較高，但其簽名文件的更新也僅局限于對公司最近發(fā)現(xiàn)的三個病毒的校驗檢測。此外，信息安全負責(zé)人指出沒有聯(lián)接到公司網(wǎng)絡(luò)的筆記本電腦更新的頻率往往更低 審計組也注意到，防病毒軟件升級或更新的支持性測試文件上關(guān)于測試目的、方法和結(jié)果的記錄也不完整。此外，防病毒軟件構(gòu)架配置批準的支持性文件也不夠完整 由于計算機病毒的變異和新病毒的不斷出現(xiàn)，公司必須在防病毒軟件供應(yīng)商推出新的簽名文件時盡快更新。他們已經(jīng)著手研究找到和實施幫助筆記本電腦用戶自動定期更新簽名文件的方法，建立了每周更新簽名文件的制度。建議包含正在實施可尚未完成的行動計劃 建議 較高頻率進行，最好達到每周一次，將感染病毒的風(fēng)險降到最低 ，建立、維護防毒軟件的支持性測試文件和簽名文件的更新測試文件 ，建立、維護軟件構(gòu)架設(shè)置的書面審批文件 4確保每周向上報送的統(tǒng)計報告中包含末處理完畢的病毒入侵警告。 該每周、至少每月對防毒軟件的簽名文件進行一次升級 三、電腦防病毒保護程序的政策、標準和程序需要擴充和更新 信息資源管理部曾經(jīng)在 機病毒保護程序的政策修訂，增加了病毒修復(fù)的內(nèi)容以幫助系統(tǒng)用戶降低對電腦的損害。安全事件響應(yīng)小組的程序也包含了通過公司防病毒軟件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1