信息化審計(jì)案例ppt課件(編輯修改稿)
2025-06-02 02:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 軟件 4信息安全員繼續(xù)研究防止用戶(hù)自行卸載臺(tái)式和筆記本電腦防病毒軟件的方法并及時(shí)實(shí)施 5考慮在公司中應(yīng)用啟發(fā)式防病毒軟件 二、完善計(jì)算機(jī)防病毒維護(hù)程序 防病毒軟件的簽名文件沒(méi)有每周更新。沒(méi)有建立防毒軟件的支持性測(cè)試文件、簽名文件更新測(cè)試和軟件構(gòu)架設(shè)置審批文件的書(shū)面存檔制度 目前信息資源管理部門(mén)信息安全員不夠充分，無(wú)法有效完成計(jì)算機(jī)病毒保護(hù)程序工作，也不能幫助公司的筆記本電腦用戶(hù)定期地登陸到公司的網(wǎng)絡(luò)接受最新的簽名文件 防病毒軟件的預(yù)警功能沒(méi)有如管理層期望的始終運(yùn)轉(zhuǎn)，安全事件響應(yīng)小組也未能定期接受軟件報(bào)警，每周的統(tǒng)計(jì)報(bào)告也沒(méi)有報(bào)告這些問(wèn)題。審計(jì)開(kāi)始階段，聯(lián)邦存款保險(xiǎn)公司的臺(tái)式電腦和筆記本電腦防病毒軟件的非緊急簽名文件每月進(jìn)行更新 雖然連接網(wǎng)絡(luò)的臺(tái)式電腦的更新頻率較高，但其簽名文件的更新也僅局限于對(duì)公司最近發(fā)現(xiàn)的三個(gè)病毒的校驗(yàn)檢測(cè)。此外，信息安全負(fù)責(zé)人指出沒(méi)有聯(lián)接到公司網(wǎng)絡(luò)的筆記本電腦更新的頻率往往更低 審計(jì)組也注意到，防病毒軟件升級(jí)或更新的支持性測(cè)試文件上關(guān)于測(cè)試目的、方法和結(jié)果的記錄也不完整。此外，防病毒軟件構(gòu)架配置批準(zhǔn)的支持性文件也不夠完整 由于計(jì)算機(jī)病毒的變異和新病毒的不斷出現(xiàn)，公司必須在防病毒軟件供應(yīng)商推出新的簽名文件時(shí)盡快更新。他們已經(jīng)著手研究找到和實(shí)施幫助筆記本電腦用戶(hù)自動(dòng)定期更新簽名文件的方法，建立了每周更新簽名文件的制度。建議包含正在實(shí)施可尚未完成的行動(dòng)計(jì)劃 建議 較高頻率進(jìn)行，最好達(dá)到每周一次，將感染病毒的風(fēng)險(xiǎn)降到最低 ，建立、維護(hù)防毒軟件的支持性測(cè)試文件和簽名文件的更新測(cè)試文件 ，建立、維護(hù)軟件構(gòu)架設(shè)置的書(shū)面審批文件 4確保每周向上報(bào)送的統(tǒng)計(jì)報(bào)告中包含末處理完畢的病毒入侵警告。 該每周、至少每月對(duì)防毒軟件的簽名文件進(jìn)行一次升級(jí) 三、電腦防病毒保護(hù)程序的政策、標(biāo)準(zhǔn)和程序需要擴(kuò)充和更新 信息資源管理部曾經(jīng)在 機(jī)病毒保護(hù)程序的政策修訂，增加了病毒修復(fù)的內(nèi)容以幫助系統(tǒng)用戶(hù)降低對(duì)電腦的損害。安全事件響應(yīng)小組的程序也包含了通過(guò)公司防病毒軟件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1