信息系统审查

标签：信息安全管理制度,信息化管理制度, 本站提供信息系统审查免费下载,http://www.qidian55.com
提供企业管理常用制度范本《信息系统审查》免费下载模板格式下载后请用Office打开即可学习参考：
信息系统审查
每一个公司都应该设立一个公司内部的信息系统审查小组(或审计员)由该小组向高级的中立办公室汇报信息系统审查工作人员的职责是确保生产信息系统的完整性有三种不同的信息系统审查它们是系统开发审查、工作情况审查和应用审查
□系统开发审查
就系统开发审查而论信息系统审查工作人员要担任开发项目组的顾问或充当其成员他们的参加可保证在初始系统设计过程中就设置了相应的审查控制信息系统审查小组参与的系统开发活动已指明
□工作审查
对于信息服务那一部分工作要定期地进行工作审查以保证正确的管理如分散任务、轮换操作员和指定假期都是这种管理措施的例子遵循分散任务的原则可排除同一人既提供输入、执行处理又负责确认输出的可能性通过经常地轮换操作员系统控制将最终察觉操作员想欺骗系统的任何企图当一名操作员单独负责运行一个特定的信息系统时公司就容易受到损失同理许多公司有指定假期的政策要求程序员和操作员在不少于两周的整段时间内度假审计员采用这些管理措施以及若干其他技术可使乱用计算机系统的可能性和机会减到最少
□应用审查
定期进行应用审查的目的是要确认采用计算机的系统的完整性这类审查与上述定期的系统评价相比其中有关当前和将来系统的需要与系统的有效性一样是关键的考虑事项就应用审查来讲信息系统的审计员要证实一个生产系统是否正按其设计规范进行工作为了完成这个审查审计员可能要追溯有关摘要报告的原始的事务处理情况或者从原始处理来检查目前情况为了检验系统的内部控制功能他们故意试图中断系统或给系统设置故障在信息系统审查过程中可用专用审查软件来帮助进行应用审查例如审查程序可向审计员提供文件抽样能力的资料审计员利用这些程序来检验记录的质量、完整性、准确性和效率
…………
，大小：181 KB