公司戰(zhàn)略與風險管理信息技術管理(參考版)
2024-08-24 21:51本頁面
【正文】 本章總結 。在歷年考試中，此部分內容屬于每 年都會涉及的內容，但難度不大，而且均以選擇題和案例的形式進行考核。 【 2020】 [答疑編號 3953120403] 『正確答案』 D 『答案解析』輸入控制屬于應用控制。為防止員工在銷售過程中未經允許給予顧客超出 5%的價 格折扣，該企業(yè)在電子付款系統(tǒng)中設置輸入控制，檢查售貨員輸入的價格折扣，確認在折扣允許限度內才可以進行交易，并打印發(fā)票。 【例題 7其中數(shù)據加密，是指數(shù)據在傳輸前被轉化成非可讀格式，在傳輸后重新轉換回來。甲會計師事務所電郵系統(tǒng)所實施的控制類別屬于（ ）。 單選題】甲會計師事務所歷來特別重視對客戶資料的保密，除了要求員工恪守職業(yè)道德外，甲會計師事務所還在信息系統(tǒng)中加強了控制和管理?！?2020】 ，在傳輸后重新轉換回來 分錄出現(xiàn)借貸方金額不平衡時，系統(tǒng)將提示會計人員必須進行修改 [答疑編號 3953120401] 『正確答案』 BD 『答案解析』選項 A屬于邏輯訪問控制，屬于一般控制；選項 B屬于輸入控制；選項 C屬于網絡控制；選項 D屬于輸入控制。 多選題】甲公司會計核算采用的是乙財務信息系統(tǒng)。 服務臺的功能是對所有十個流程的功能接口提供了從客戶到信息技術的單點聯(lián)系。它包括十個流程和一項功能。 。 。 ，無論是內部還是使用外包承包商，包括與系統(tǒng)開發(fā) 過程相關的建議。包括： ，包括應用遠程診斷軟件，為用戶提供相關技術進展。 二、信息技術支持服務（熟悉） 信息技術部門的規(guī)模和結構取決于公司的規(guī)模、信息需求和對信息技術的需求程度，以及其信息技術系統(tǒng)是內部供應還是外包。一般來說，企業(yè)計算機信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項應當經由董事會（或者由企業(yè)章程規(guī)定的經理、廠長辦公會等類似的決策、治理機構，以下簡稱董事會）審批通過后，方可實施。 系統(tǒng)開發(fā)和變更過程中不相容崗位（或職責）一般應包括：開發(fā)（或變更）立項、審批、編程、測試。因此，使用病毒檢測和防護軟件掃描病毒，更改用戶和刪除病毒有助于避免計算機數(shù)據遭到破壞。 病毒防護 病毒是一種計算機程序，它能夠自我復制，并在被感染的計算機之間傳播。這些數(shù)據只能被匹配的解密接收器讀取。 網絡控制 防火墻 它包括相應的硬件和軟件，存在于企業(yè)內部網和公共網絡之間。 信息技術控制 類型 具體類型 描述 軟件控制和軟件盜版 軟件受著作權法和知識產權法的保護。 輸出控制 輸出控制確保輸入和處理活動已經被執(zhí)行，而且生成的信息可靠并分發(fā)給用戶。 過程控制 過程控制確保過程的發(fā)生按照公司的要求進行，沒有被忽略或處理 不當?shù)慕灰装l(fā)生。數(shù)據輸入屏幕的規(guī)定格式令使用者不得跳過強制輸入字段。 業(yè)務連續(xù)性 在系統(tǒng)故障、設備操作系統(tǒng)、程序或數(shù)據丟失或毀壞的情況下，業(yè)務持續(xù)性或災難恢復計劃可從信息系統(tǒng)中恢復關鍵的業(yè)務信息。最普遍的安全訪問是使用密碼，可對密碼定義其格式、長度、加密和常規(guī)的變化。例如，企業(yè)應立即停止已離開公司職員所有的訪問權限。 知識點 時間 題型 信息系統(tǒng)外包 2020 綜合題一問 信息系統(tǒng)開發(fā) 2020 簡答一道（前半問） 第四節(jié) 與信息技術和信息系統(tǒng)相關的風險控制及其管理 本節(jié)主要內容簡介： ● 信息技術與信息系統(tǒng)相 關的風險控制 ● 信息技術支持服務 ● 信息技術基礎設施庫 一、信息技術與信息系統(tǒng)相關的風險控制（掌握） 安全控制可以從以下四個方面進行界定： ● 預測性 ● 預防性 ● 偵察性 ● 矯正性 /信息系統(tǒng)控制類型 （重點掌握） 信息系統(tǒng)控制 類型 具體類型 描述 一般控制 人員控制 涉及人員招募、訓練和監(jiān)督的人員控制必須確保程序和數(shù)據職責完成。在前三年的考試中，主要在 2020年涉及考題，而且全部是以主觀題形式進行的考核。 （ 3）安全管理。 （ 2）系統(tǒng)變更管理 ● 建立嚴格的系統(tǒng)變更申請、審批、執(zhí)行程序。 實施后的復核 確定新系統(tǒng)是否滿足用戶的需要 與系統(tǒng)規(guī)范相比，評價系統(tǒng)的實際績效 提出改進意見 確定系統(tǒng)實施的 管理質量和以后的項目值得學習的地方 對系統(tǒng)開發(fā)程序提出改進建議 比較實際成本和項目預算費用，確定是否已取得效益 包括三方面內容：日常運行維護、系統(tǒng)變更管理和安全管理。 系統(tǒng)執(zhí)行計劃 并行運行 運行新系統(tǒng)與現(xiàn)有系統(tǒng)一起運行，直到新系統(tǒng)被證明達到了兩個系統(tǒng)工作時相一致的結果，用戶滿意新系統(tǒng)，對停止現(xiàn)有系統(tǒng)應用新系統(tǒng)充滿信心。 信息系統(tǒng)項目管理的重要環(huán)節(jié)包括： （ 1）項目計劃和定義；（ 2）管理支持；（ 3）成立項目小組：決定指導委員會、項目委員會和項目經理的作用和責任；（ 4）資源規(guī)劃和分配；（ 5）質量控制和進展監(jiān)督；（ 6）風險管理（風險識別、評估和管理）；（ 7）系統(tǒng)的設計和審批；（ 8）系統(tǒng)測試和執(zhí)行；（ 9）用戶參與使用和介入；（ 10）溝通與協(xié)調；（ 11）用戶教育和培訓。 三、信息系統(tǒng)開發(fā)框架 （理解） 信息系統(tǒng)開發(fā)的方式： 自行開發(fā)、外購調試、業(yè)務外包等。
研究報告相關推薦
鄂ICP備17016276號-1