it風(fēng)險防范制度-展示頁
2025-04-25 05:35本頁面
【正文】 識別公司中的重要IT 過程，確定IT 目標、功能與職責(zé)。(2)對IT 進行規(guī)劃，確保IT 戰(zhàn)略與業(yè)務(wù)戰(zhàn)略的統(tǒng)一，在總體規(guī)劃指導(dǎo)下進行IT 應(yīng)用、IT 數(shù)據(jù)和IT 技術(shù)方面的架構(gòu)設(shè)計，以獲得標準化的技術(shù)規(guī)范與指南。4. 內(nèi)容： IT 風(fēng)險管理框架 通過為IT 引入一定的結(jié)構(gòu)、規(guī)則與標準（IT 風(fēng)險管理框架），使IT 在“他律”（IT 治理）的基礎(chǔ)上進行“自律”（IT 管理），使得IT 風(fēng)險在一定的框架內(nèi)上下左右浮動，而不超過企業(yè)計劃中的風(fēng)險范圍。3）PMBOK: PMBOK(Project Management Body of Knowledge)是美國項目管理學(xué)會在70 年代末提出的項目管理體系。關(guān)于內(nèi)部控制的框架，不同機構(gòu)都對其有不同的理解，其中以美國反對虛假財務(wù)報告委員會的贊助組織委員會(Committee of Sponsoring Organization, “COSO”) 的內(nèi)部控制框架得到最廣泛的認可。新疆新特藥民族藥業(yè)有限責(zé)任公司IT 風(fēng)險安全管理辦法1. 目的：為有效地加強IT 管理，保護本公司信息資產(chǎn)安全，保障公司業(yè)務(wù)持續(xù)、健康、穩(wěn)定發(fā)展，根據(jù)COSO 企業(yè)風(fēng)險管理框架、國際IT 治理標準COBIT、國務(wù)院國資委《中央企業(yè)全面風(fēng)險管理指引》，結(jié)合公司IT 管理現(xiàn)狀，特制定本管理辦法。2. 范圍：新疆新特藥民族藥業(yè)有限責(zé)任公司本部及所屬分、子公司3. 定義：1） COSO：根據(jù)COSO 報告中的定義，內(nèi)部控制是受公司董事會、管理層和其他員工的共同作用，旨在為實現(xiàn)經(jīng)營效果和效率、數(shù)據(jù)來源的可靠性以及對適用法律法規(guī)的遵循，而提供合理保證的一種過程,包括五個內(nèi)部要素的控制：控制環(huán)境、風(fēng)險評估、控制行為、信息和溝通、監(jiān)控。2） CobIT: CobIT 是關(guān)于IT 的一個管理框架，并提供配套的支撐工具集，是由國際信息系統(tǒng)審計和控制協(xié)會（ISACA）提出的一個信息及相關(guān)技術(shù)控制目標的開放性標準。4 ）科學(xué)合理的IT 風(fēng)險管理體系具有前瞻性的、全局性的控制機制，能融合防范與應(yīng)對IT 信息安全、IT 治理、IT 管理、IT 服務(wù)、IT 應(yīng)用、IT 項目、IT 基礎(chǔ)設(shè)施、業(yè)務(wù)連續(xù)性、IT 外包等方面的風(fēng)險，并能有效地指導(dǎo)公司控制IT 風(fēng)險，使IT 戰(zhàn)略與企業(yè)戰(zhàn)略相融合，促進IT 為公司持續(xù)地創(chuàng)造價值，以實現(xiàn)有效益的信息化。
公司管理相關(guān)推薦
鄂ICP備17016276號-1