【文章內(nèi)容簡介】 ............................................45 檢查項(xiàng) 1：信息科技審計(jì)制度 ................................................................................................. 45 檢查項(xiàng) 2：內(nèi)部審計(jì)的范圍、頻率 .......................................................................................... 46 檢查項(xiàng) 3：審計(jì)質(zhì)量控制......................................................................................................... 46 檢查項(xiàng) 4：審計(jì)結(jié)果的有效性和持續(xù)性................................................................................... 47 外部審計(jì) .......................................................................47檢查項(xiàng) 1：內(nèi)部審計(jì)與外部審計(jì)的協(xié)調(diào)................................................................................... 4710. 開發(fā)變更管理 ......................................... 48 開發(fā)管理.......................................................................48 檢查項(xiàng) 1：制度建設(shè)................................................................................................................ 48 檢查項(xiàng) 2：管理架構(gòu)................................................................................................................ 49 檢查項(xiàng) 3：項(xiàng)目控制體系......................................................................................................... 49 檢查項(xiàng) 4：系統(tǒng)開發(fā)的操作風(fēng)險.............................................................................................. 50 系統(tǒng)測試與上線.................................................................50 檢查項(xiàng) 1：系統(tǒng)測試................................................................................................................ 51 檢查項(xiàng) 2：系統(tǒng)驗(yàn)收................................................................................................................ 51 檢查項(xiàng) 3：系統(tǒng)上線................................................................................................................ 52 系統(tǒng)升級變更...................................................................52 檢查項(xiàng) 1：制度建設(shè)................................................................................................................ 52 檢查項(xiàng) 2：管理架構(gòu)................................................................................................................ 53 檢查項(xiàng) 3：測試體系................................................................................................................ 53 檢查項(xiàng) 4：緊急變更控制措施 ................................................................................................. 54 系統(tǒng)下線.......................................................................54 檢查項(xiàng) 1： 制度和流程建設(shè) ................................................................................................... 54 檢查項(xiàng) 2： 操作管理 .............................................................................................................. 5511. 系統(tǒng)運(yùn)行管理 ......................................... 55 日常運(yùn)行管理 ..................................................................55檢查項(xiàng) 1：運(yùn)行部門和崗位設(shè)置.............................................................................................. 55 檢查項(xiàng) 2：信息科技部門人員管理 .......................................................................................... 55 檢查項(xiàng) 3：信息科技部門人員培訓(xùn) .......................................................................................... 56 檢查項(xiàng) 4：系統(tǒng)用戶的管理 ..................................................................................................... 56 檢查項(xiàng) 5：系統(tǒng)性能的監(jiān)控 ..................................................................................................... 56 檢查項(xiàng) 6：信息系統(tǒng)配置的管理.............................................................................................. 57 檢查項(xiàng) 7：系統(tǒng)設(shè)置參數(shù)的更改.............................................................................................. 57 檢查項(xiàng) 8：設(shè)備和介質(zhì)的生命周期管理................................................................................... 57 檢查項(xiàng) 9：日志管理................................................................................................................ 57 檢查項(xiàng) 10：問題管理.............................................................................................................. 58 檢查項(xiàng) 11：服務(wù)臺管理 .......................................................................................................... 58 檢查項(xiàng) 12：呼叫中心.............................................................................................................. 58 檢查項(xiàng) 13：桌面管理.............................................................................................................. 59 日常運(yùn)行的監(jiān)督 ................................................................59 檢查項(xiàng) 1：規(guī)章制度及信息安全控制執(zhí)行情況的檢查............................................................. 59 檢查項(xiàng) 2：運(yùn)行報告................................................................................................................ 59 可靠性運(yùn)行管理 ................................................................60 檢查項(xiàng) 1：單點(diǎn)故障的排查 ..................................................................................................... 60 檢查項(xiàng) 2：信息系統(tǒng)漏洞導(dǎo)致業(yè)務(wù)失控的風(fēng)險排查................................................................. 60 檢查項(xiàng) 3：數(shù)據(jù)的管理 ............................................................................................................ 60 安全運(yùn)行管理 ..................................................................60 檢查項(xiàng) 1：對已獲敉的外部安全問題信息的反應(yīng) .................................................................... 61 檢查項(xiàng) 2：信息安全事件的響應(yīng).............................................................................................. 61 檢查項(xiàng) 3：信息安全設(shè)備的完備性 .......................................................................................... 61 檢查項(xiàng) 4：信息安全的管理工具.............................................................................................. 61 檢查項(xiàng) 5：病毒的檢測和預(yù)防 ................................................................................................. 62 保密運(yùn)行管理 ..................................................................62檢查項(xiàng) 1：數(shù)字簽名和認(rèn)敃的安全性 ...................................................................................... 62 檢查項(xiàng) 2：口令的管理 ............................................................................................................ 62 檢查項(xiàng) 3：交易的驗(yàn)敃 ....