亚洲好骚综合-亚洲黄色录像-亚洲黄色网址-亚洲黄色网址大全-99久久99久久-99久久99久久精品国产

您的位置:軟件測試 > 軟件項目管理 > 風險管理 >
IT風險管理研究框架
作者:網絡轉載 發布時間:[ 2013/6/21 16:02:18 ] 推薦標簽:

一般控制

一般控制是保證計算機信息系統能夠以持續、正確的方式運行的政策與程序,包括數據中心運營、系統軟件獲取與維護、訪問安全、應用系統開發和維護等內容。一般控制能對通過編程實現的應用系統控制機能提供支持,一般控制有時也稱為一般計算機控制和信息技術控制。一般控制過程主要包括:

安全管理

應用系統變更控制

數據管理

災難恢復

數據中心運營

問題管理

資產管理

應用控制

應用控制是為保證業務過程的正常運行,而設計在應用系統中控制措施,以防止和檢測錯誤的和非授權的交易,保證交易處理的完整性、準確性、合法性及適當授權。一般在應用系統中的以下環節建立應用控制:

進行計算時;

實施數據合法性驗證和編輯檢查時;

與其他系統有數據接口時;

管理層需要依靠應用系統進行完整、準確的排序、匯總和報告關鍵信息時;

限制對交易和數據訪問時。

IT風險管理的過程也類似于企業風險的過程,主要有以下風險識別、風險分析、風險處理、風險監督、風險報告及改進的過程:

以上三個層次的IT風險管理,在組織中可以分階段地通過一個個的IT風險控制項目,例如COBIT、ISMS、ITSM、BCP、CMMI等進行實施,也可以選擇其中的某些過程進行整合后實施。

 對于所建立IT內部控制措施是否能有效地控制風險,還需要通過第三方對組織內部措施的有效性進行獨立審計,出具審計報告,以證明內部控制措施完備性。

以上過程是許多上市公司在建立符合薩班斯法要求的IT風險控制框架時的主要方法,這種方法的主要優點是把IT風險放在企業風險的高度進行管理,容易得到管理層的理解與支持,涉及的風險較全面,控制與改進的方法較完備。缺點是控制的粒度還較粗,還不能適當對IT進行精細控制的要求。

上一頁12345678下一頁
軟件測試工具 | 聯系我們 | 投訴建議 | 誠聘英才 | 申請使用列表 | 網站地圖
滬ICP備07036474 2003-2017 版權所有 上海澤眾軟件科技有限公司 Shanghai ZeZhong Software Co.,Ltd
主站蜘蛛池模板: 九九热精品视频在线播放 | 欧美激情一区二区三区 | 秋霞手机入口二日韩区 | a天堂v| 欧美a区 | 夜夜春精品视频 | 欧美成人精品欧美一级乱黄 | 中文无码日韩欧 | 日本 欧美 在线 | 亚洲欧美国产另类 | 成人影视免费观看 | 制服丝袜在线第一页 | 久久久精品午夜免费不卡 | 国内精品一区二区三区 | 国产高清自产拍av在线 | 精品一区中文字幕 | 欧美激情 亚洲 | 一级人做人a爰免费视频 | 欧美三级黄视频 | 不卡一区二区三区卡 | 香蕉大黄香蕉在线观看 | 日韩成人免费在线 | 日韩精品视频福利资源站 | 大学生一级毛片全黄毛片黄 | 婷婷在线五月 | 在线亚洲欧美性天天影院 | 亚洲性视频网站 | 小h片在线观看 | ak福利午夜在线观看 | 免费国产小视频在线观看 | 成人免费大片a毛片 | 最近中文字幕国语完整视频 | 高清黄色直接看 | 人人干人人玩 | 五月婷婷在线播放 | 人人揉| 一级毛片特黄久久免费看 | 最近中文视频高清 | 青青草污 | 可以免费看的毛片 | 国产中文在线观看 |