中國聯(lián)通-it內(nèi)控體系建立與實施ppt-資料下載頁
2025-10-10 09:06本頁面
【正文】 很低 無機(jī)房的物理訪問控制可能不十分嚴(yán)格非法或不合規(guī)的機(jī)房物理訪問 小陣列有單獨管理的鑰匙，但如遭惡意破壞，可能造成服務(wù)器硬件損壞1 、嚴(yán)格的機(jī)房訪問控制，機(jī)房出入登記制度2 、陣列有單獨管理的鑰匙， 很低 無硬件有一定的故障幾率 設(shè)備硬件老化 小1 、硬件重新購置費用2 、需要時備份數(shù)據(jù)不可用，可能影響業(yè)務(wù)的預(yù)期恢復(fù)1 、維保合同2 、對備份是否成功的定期檢查 很低 無易受電源、溫度等不穩(wěn)定影響。電源、溫度、濕度不符合要求 小需要時備份數(shù)據(jù)不可用，可能影響業(yè)務(wù)的預(yù)期恢復(fù)帶庫放置在了正規(guī)的機(jī)房，對各種機(jī)房指標(biāo)都有嚴(yán)格的控制 很低 無機(jī)房的物理訪問控制可能不十分嚴(yán)格非法或不合規(guī)的機(jī)房物理訪問 小帶庫有單獨管理的鑰匙，但如遭惡意破壞，可能造成服務(wù)器硬件損壞1 、嚴(yán)格的機(jī)房訪問控制，機(jī)房出入登記制度2 、帶庫有單獨管理的鑰匙， 很低 無易受參數(shù)配置的影響產(chǎn)生錯誤可能遭到非法訪問竄改 小1 、業(yè)務(wù)連續(xù)性受到影響1 、適當(dāng)設(shè)置安全參數(shù)并定期檢查2 、正確設(shè)置地址、路由等參數(shù)3 、定期的參數(shù)復(fù)核檢查流程 很低 無綜合結(jié)算系統(tǒng)資產(chǎn)風(fēng)險評估矩陣實物資產(chǎn)3帶庫日期： 2 0 0 6 年 8 月 1 2 日填表部門：支撐共享中心1實物資產(chǎn)2實物資產(chǎn)磁盤陣列7513主機(jī):spnode03spnode04spnode05spnode06P670AP670B實物資產(chǎn) 網(wǎng)絡(luò)設(shè)備441 35 七、積極與相關(guān)部門溝通，解決 COSO、UAT和久其系統(tǒng)存在的問題 ? IT內(nèi)控涉及 COSO、 UAT和財務(wù)報表久其系統(tǒng)的管理。 ? 原網(wǎng)通河北省分公司 IT內(nèi)控工作組積極與公司 COSO組溝通，完成了 IT內(nèi)控與 COSO內(nèi)控流程進(jìn)行有效銜接。 ? 根據(jù)集團(tuán)公司 IT 內(nèi)控工作組的要求， IT內(nèi)控工作組組織各單位在一個月內(nèi)完成了 UAT文檔的整理工作，并提供統(tǒng)一的文檔格式； ? 幫助公司財務(wù)部編寫 《 久其報表軟件系統(tǒng)管理暫行辦法 》 等公司文件，制定了 6個文檔模板，在各單位財務(wù)部門落實。 41 36 八、組織各單位，開展電子表格內(nèi)控管理，滿足內(nèi)控要求。 ? 電子表格內(nèi)控工作是公司內(nèi)控工作的一個重要部分，相比其它專業(yè)的內(nèi)控工作，電子表格內(nèi)控涉及公司各項專業(yè)工作，起步晚。在電子表格內(nèi)控開始階段，大家對電子表格的定義和如何開展工作沒有明晰的認(rèn)識，困難重重。 ? 我們首先分析 SOX404對電子表格的要求，收集公司現(xiàn)有各類電子表格，依據(jù)集團(tuán)公司相關(guān)制度和風(fēng)險管理思想，在沒有參考資料的前提下，經(jīng)過一個多月的艱苦努力，從電子表格管理業(yè)務(wù)流程和計算機(jī)管理流程兩個角度，編寫了 《 網(wǎng)通河北省分公司電子表格管理實施細(xì)則 》 及對應(yīng)的九個文檔模板。 ? 由于此項制度編寫全面，可操作性強(qiáng)，滿足了電子表格內(nèi)控要求，受到集團(tuán)公司內(nèi)控工作組的表揚，集團(tuán)公司所屬其它省也借鑒了河北省分公司的此項制度。 ? 在完成上述制度的基礎(chǔ)上，我們編寫電子表格自查與復(fù)核工作要點，對全省八個內(nèi)控專業(yè)組開展四次專題培訓(xùn)，組織各專業(yè)組進(jìn)行電子表格的風(fēng)險評估，完成八個專業(yè)組電子表格會審，完成了全省電子表格的整理和確認(rèn)，建立了電子表格目錄清單，指導(dǎo)各單位建立了電子表格服務(wù)器和授權(quán)工作，對各單位八個專業(yè)組電子表格進(jìn)行現(xiàn)場檢查，組織各專業(yè)組進(jìn)行全省復(fù)核工作，從而有效地降低了網(wǎng)通河北省分公司電子表格管理風(fēng)險。 41 37 電子表格的控制變化 模板 設(shè)計 模板 使用 模板 維護(hù) 數(shù)據(jù) 訪問 控制 數(shù)據(jù) 編輯 電子表格流程控制 電子表格 個人控制 41 38 電子表格控制與被控制分離的原則 電子表格維護(hù)人 電子表格使用人 電子表格設(shè)計人 電子表格訪問人 41 39 電子表格業(yè)務(wù)流程控制 開始 設(shè)計人：進(jìn)行電子表格模板設(shè)計與開發(fā) 使用人：采用電子表格模 板進(jìn)行數(shù)據(jù)的輸入和編輯 訪問人：對電子 表格數(shù)據(jù)進(jìn)行查詢 結(jié)束 使用人：對電子表格模板最終確認(rèn) 使用人：提出申請 設(shè)計人：組織維護(hù)人進(jìn)行測試 是否通過 測試報告 維護(hù)人：對電子 表格模板維護(hù)管理 目錄清單 申請書 使用人部門主任：審核簽字 測試報告 使用人：確定電子表格的使用 權(quán)限，分別定義電子表格數(shù)據(jù) 的創(chuàng)建、更新、刪除與查詢權(quán)限 維護(hù)人：電子表格 模板是否有問題 授權(quán)書 授權(quán)書 授權(quán)書 授權(quán)書 41 40 電子表格的存儲訪問控制 系統(tǒng)管理員 :電子表格維護(hù)人來擔(dān)任 應(yīng)用管理員 :電子表格使用人來擔(dān)任 系統(tǒng)管理員建立三個文件夾 : 電子表格數(shù)據(jù)管理，為共享模式； 電子表格模板管理，為共享模式； 電子表格數(shù)據(jù)備份管理。 電子表格賬號權(quán)限清單 電子表格文件備份計劃 電子表格文件備份記錄 電子表格目錄清單 應(yīng)用管理員在本機(jī)建立二個 文件夾 : 電子表格數(shù)據(jù)管理， 電子表格數(shù)據(jù)備份管理 。 電子表格文件備份計劃 電子表格文件備份記錄 41 41 結(jié)束
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1