亚洲好骚综合-亚洲黄色录像-亚洲黄色网址-亚洲黄色网址大全-99久久99久久-99久久99久久精品国产

您的位置:軟件測試 > 軟件項目管理 > 風險管理 >
IT風險管理研究框架
作者:網絡轉載 發布時間:[ 2013/6/21 16:02:18 ] 推薦標簽:

一般控制

一般控制是保證計算機信息系統能夠以持續、正確的方式運行的政策與程序,包括數據中心運營、系統軟件獲取與維護、訪問安全、應用系統開發和維護等內容。一般控制能對通過編程實現的應用系統控制機能提供支持,一般控制有時也稱為一般計算機控制和信息技術控制。一般控制過程主要包括:

安全管理

應用系統變更控制

數據管理

災難恢復

數據中心運營

問題管理

資產管理

應用控制

應用控制是為保證業務過程的正常運行,而設計在應用系統中控制措施,以防止和檢測錯誤的和非授權的交易,保證交易處理的完整性、準確性、合法性及適當授權。一般在應用系統中的以下環節建立應用控制:

進行計算時;

實施數據合法性驗證和編輯檢查時;

與其他系統有數據接口時;

管理層需要依靠應用系統進行完整、準確的排序、匯總和報告關鍵信息時;

限制對交易和數據訪問時。

IT風險管理的過程也類似于企業風險的過程,主要有以下風險識別、風險分析、風險處理、風險監督、風險報告及改進的過程:

以上三個層次的IT風險管理,在組織中可以分階段地通過一個個的IT風險控制項目,例如COBIT、ISMS、ITSM、BCP、CMMI等進行實施,也可以選擇其中的某些過程進行整合后實施。

 對于所建立IT內部控制措施是否能有效地控制風險,還需要通過第三方對組織內部措施的有效性進行獨立審計,出具審計報告,以證明內部控制措施完備性。

以上過程是許多上市公司在建立符合薩班斯法要求的IT風險控制框架時的主要方法,這種方法的主要優點是把IT風險放在企業風險的高度進行管理,容易得到管理層的理解與支持,涉及的風險較全面,控制與改進的方法較完備。缺點是控制的粒度還較粗,還不能適當對IT進行精細控制的要求。

上一頁12345678下一頁
軟件測試工具 | 聯系我們 | 投訴建議 | 誠聘英才 | 申請使用列表 | 網站地圖
滬ICP備07036474 2003-2017 版權所有 上海澤眾軟件科技有限公司 Shanghai ZeZhong Software Co.,Ltd
主站蜘蛛池模板: 天天夜夜爽 | 日本久久精品免视看国产成人 | 1000部羞羞视频在线看视频 | 三级网址日本 | 国产精品第五页 | 在线日韩欧美一区二区三区 | 日本在线不卡免 | 天天爽夜夜 | 亚洲字幕久久 | 中文字幕一区二区三区免费看 | 国产一区中文字幕 | 国产人成精品免费视频 | 高清波多野结衣一区二区三区 | 精品国产成a人在线观看 | 黄色软件合集 | 中文日韩字幕一区在线观看 | 一个人看的视频在线www高清 | 欧美成人一区二区三区 | 一个人www免费观看视频 | 369看片你懂的永久免费 | 天天狠天天透天天伊人 | www.天天操.com| 最刺激黄a大片免费观看下截 | 欧美人成网站在线看 | 日日躁夜夜躁狠狠天天 | 性欧美video超清 | 夜夜揉揉日日人人视频 | 中文字幕在线免费播放 | 91成人午夜精品福利院在线观看 | 欧美日韩高清不卡免费观看 | 免费看黄色毛片 | 亚洲无线码一区二区三区 | 九九精品视频一区在线 | 亚洲人成亚洲精品 | 日本欧美一区二区三区在线观看 | 欧美四区 | 377p亚洲欧洲日本大胆色噜噜 | 久久人人爽人人爽人人小说 | 天天综合天天添夜夜添狠狠添 | 日韩欧美一区二区三区中文精品 | 一本到在线 |