北京大學(xué)：銀行it風(fēng)險(xiǎn)管理體系-資料下載頁(yè)
2025-01-22 00:11本頁(yè)面
【正文】 4 PAFIRC IT資產(chǎn)配置與變更流程 流程圖 安全保護(hù)等級(jí) 不同的 IT資產(chǎn)有 不同的安全控制要求 PAFIRC銀行 IT風(fēng)險(xiǎn)管理體系 2022/2/16 25 IT資產(chǎn)配置與變更流程圖 PAFIRC PAFIRC銀行 IT風(fēng)險(xiǎn)管理體系 2022/2/16 26 PAFIRC研究理念 ?銀行 IT系統(tǒng)具備生命周期 ,IT風(fēng)險(xiǎn)管理理所當(dāng)然應(yīng)當(dāng)貫穿生命周期的始終， IT風(fēng)險(xiǎn)控制的目標(biāo)要根據(jù)系統(tǒng)所在生命周期階段的不同 ,制定不同階段的安全控制要求 生命周期 ?IT風(fēng)險(xiǎn)的管理和控制不是一勞永逸的活動(dòng)，而是隨著經(jīng)營(yíng)環(huán)境、業(yè)務(wù)目標(biāo)，企業(yè)戰(zhàn)略等的改變相應(yīng)提高控制要求，開(kāi)始新的循環(huán)。所以銀行的 IT風(fēng)險(xiǎn)管理活動(dòng)是持續(xù)改進(jìn)的控制過(guò)程 過(guò)程控制 ?銀行 IT風(fēng)險(xiǎn)管理的核心是對(duì) IT資產(chǎn)的管理， IT資產(chǎn)總是 歸屬于一定的子系統(tǒng)的，風(fēng)險(xiǎn)管理要考慮成本 收益就必須 對(duì)系統(tǒng)進(jìn)行等級(jí)劃分，實(shí)施不同的程度地保護(hù)，劃分考慮 資產(chǎn)所在子系統(tǒng)的等級(jí)以及資產(chǎn)在子系統(tǒng)中的等級(jí) 等級(jí)保護(hù) ?IT資產(chǎn)必須進(jìn)行分類管理、明確責(zé)任的同時(shí)要?jiǎng)澏ㄙY產(chǎn)的名義歸屬者 責(zé)任主體 PAFIRC銀行 IT風(fēng)險(xiǎn)管理體系 2022/2/16 27 銀行 IT風(fēng)險(xiǎn)管理的應(yīng)用 IT審計(jì) ?IT審計(jì)的參考標(biāo)準(zhǔn) ? 《 PAFIRC銀行 IT風(fēng)險(xiǎn)階段控制目標(biāo) 》 可以作為 IT審計(jì)的標(biāo)準(zhǔn)參考，檢查 IT風(fēng)險(xiǎn)管理的績(jī)效 ?IT審計(jì)內(nèi)部控制調(diào)查 ? 《 PAFIRC銀行 IT風(fēng)險(xiǎn)安全檢查表 》 ：作為基礎(chǔ)調(diào)研工具，識(shí)別關(guān)鍵風(fēng)險(xiǎn)和威脅，作為風(fēng)險(xiǎn)分析的前提也可以作為內(nèi)部控制調(diào)查的依據(jù) ? IT審計(jì)的法律法規(guī)環(huán)境 ? 《 PAFIRC銀行 IT風(fēng)險(xiǎn)管理遵循性指引 》 ：薩班斯 404條款的要求，巴塞爾協(xié)議對(duì)金融監(jiān)管的要求，以及國(guó)內(nèi)法規(guī)條例的符合性程度等。 PAFIRC銀行 IT風(fēng)險(xiǎn)管理體系 2022/2/16 28
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1