法規(guī)遵從與安全風險管理培訓資料(編輯修改稿)
2025-02-03 09:44 本頁面
【文章內(nèi)容簡介】 nt） ? 4類 IT資源 — 人（ People），信息（ Information），應(yīng)用（ Application），設(shè)施（Infrastructure） ? CIAA（ Confidentiality/Integrity/Availability/Accountability） ? 3種控制手段（ Physical/Technical/Operational） 8 2023/2/1 COBIT—— IT管理規(guī)范 ? Cobit信息準則 — Effectiveness/efficiency/confidentiality/integrity/availability/pliance/reliability ? 4大類流程 — Plan and Organize/Acquire and Implement/Deliver and Support/Monitor and Evaluate（ 34個子流程） ? 4類控制目標 — Activity Goal/Process Goal/IT Goal/Business Goal ? 2類考核指標 — KGI（關(guān)鍵目標指示）， KPI（關(guān)鍵績效指示） ?管理評價體系（ CMM模型） — Initial/Repeatable/Defined/Managed/Optimized 9 2023/2/1 SOX—— 公司治理規(guī)范 ? SOX：美國證監(jiān)會對于上市公司的公司治理規(guī)范要求 ? Section 306 — 除了極特殊的情況外，對于發(fā)行權(quán)益性證券公司的所有董事、經(jīng)理因任職而獲得的其所任職公司的權(quán)益證券，在該權(quán)益證券的管制期間，這些董事、經(jīng)理直接或間接買賣或獲取、轉(zhuǎn)讓這些權(quán)益證券的行為是非法的。 ? Section 404 — 內(nèi)部控制報告必須要指明公司管理層建立和維護內(nèi)部控制系統(tǒng)及相應(yīng)控制程序充分有效的責任和包括發(fā)行人管理層最近財政年度末對內(nèi)部控制體系及控制程序有效性的評價。擔任公司年報審計的會計公司應(yīng)當對其進行測試和評價，并出具評價報告 (第 404款 )。 — 第 404條款是 SOX法案中最為嚴厲和最具高昂執(zhí)行成本的條款。
教學課件相關(guān)推薦
鄂ICP備17016276號-1