![IT审计要求(KPMG)_第1页](http://file3.renrendoc.com/fileroot_temp3/2022-1/19/2b74c3e3-1206-400f-aaa8-ac7a63cb900d/2b74c3e3-1206-400f-aaa8-ac7a63cb900d1.gif)
![IT审计要求(KPMG)_第2页](http://file3.renrendoc.com/fileroot_temp3/2022-1/19/2b74c3e3-1206-400f-aaa8-ac7a63cb900d/2b74c3e3-1206-400f-aaa8-ac7a63cb900d2.gif)
![IT审计要求(KPMG)_第3页](http://file3.renrendoc.com/fileroot_temp3/2022-1/19/2b74c3e3-1206-400f-aaa8-ac7a63cb900d/2b74c3e3-1206-400f-aaa8-ac7a63cb900d3.gif)
![IT审计要求(KPMG)_第4页](http://file3.renrendoc.com/fileroot_temp3/2022-1/19/2b74c3e3-1206-400f-aaa8-ac7a63cb900d/2b74c3e3-1206-400f-aaa8-ac7a63cb900d4.gif)
![IT审计要求(KPMG)_第5页](http://file3.renrendoc.com/fileroot_temp3/2022-1/19/2b74c3e3-1206-400f-aaa8-ac7a63cb900d/2b74c3e3-1206-400f-aaa8-ac7a63cb900d5.gif)
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、范围所需资料、文件要求1公司层向控制 IT部门架构图、IT人员职责说明 IT预算、策略和年度规划(2005-2004) IT内部、IT与业务部门、IT与管理层之 会议记录 与第二方供货商之服务协议(若IT服务 外判) IT风险评估制度和报告 财务系统与其它系统间之数据流程图 IT内部审计报告和审计发现之跟进1、完整清晰的部门架构以及职员职责说明;2、有完善的费用预算机制,有经过授权并正式签发的 费用预算文件;有与公司战略相匹配的IT策略及每 年的年度规划;3、内部、与业务部门、与管理层之间的会议记录;4、签订相关服务合同;5、完善的风险评估机制,或引进专业风险评估机构;6、提供数据流程图;7、
2、应建立内审机制并定期内审,以辅助外审,建议引 进专业机构定期内审。2信息 安全信息安全制 度、用户信 息安全意识 信息技术安全规章制度 令员工充份了解信息技术安全规章制度 的措施 信息安全培训记录1、制定完善的安全规章制度,并米取广泛的宣传措施 将该制度灌输至每位公司职员。2、规章制度写入员工手册并印发,新员工入职便能了 解公司耍求,并做定期培训,做好培训记录。范围所需资料、文件要求物理安全机房物理安全规章保安设施(如门禁系统、访客记录)1、物理要求:门禁系统、烟雾报警器(置于地板夹层或 顶棚夹层)、监控、UPS空调(接UPS)、干粉灭火 器、防火防水装修材料;2、机房管理:专人管理钥匙、有访
3、客记录、机柜门应上 锁;3、服务器管理:密码变更设置(文档/流程/频率)、密 码策略(windows/sql用户酱码强制策略、windows帐号 锁定策略、密6当长度 8位以上、历史密码 6次)、 windows界面自动锁定、应急管理/流程(备用钥匙、密 码文件密封置于机房上锁的柜子中或密封的信封里 面);4、机房显眼处应肩机房管理制度;用户权限设 定 用户系统权限的列表 用户设置/、同系统权限之制度和审批等 步骤 不同权限是否显示在用户申请表上(需抽样申请表格-参见附注)1、用户权限组有详细的权限定义;2、完整的用户帐号增加、修改、删除审批流程;3、用户帐号审批流程中应体现具体的权限选择;范
4、围所需资料、文件要求用户设定制 度增加、更改、删除系统用户的步骤用户部门及IT部门审批程序,申请表格 之处理和保存(需抽样申请表格,可和上 面的样本相同)1、完整的用户帐号增加、修改、删除审批流程;2、有与人力资源中心提供的入职、离职名单相匹配的用 户帐号增加、删除记录;系统密码设 定系统密码设定(应用系统层、操作系统 层、网络层、数据库) 铝码长度 密码最大更改日数 密码复杂性 可重用旧密码次数 锁定用户前之容许错误登录次数1、密码长度应大于8位、应由字母和数字组成或者再区分大小写、客户端密码变更的频率应有控制(如 30天强 制要求父更密码);2、错误密码登陆次数应/、超过 3次,且系统应用
5、提示信 息;3、密码修改时应/、允许与原密码相同的密码进行修改操 作,应有历史密码控制策略;4、对各种不同密码的变更频率及设置要求等应后完整的 密码管理制度;用户权限审 阅用户系统权限之定时审阅和复核,及有美 记录(需抽样各阶段之文件及记录-参 见附注)1、对系统用户帐号的申请及权限分配等,应有定期进行 复核的操作,并有相关文档记录,且文档应由相关领当 定期审阅;超级用户应用系统、操作系统、数据库超级用户 的申请、管理、使用审核的步骤和记录拥启超级用户的人员名单1、对系统超级用户的使用应有审批授权制度,并有相匹 配的流程;2、对拥后超级用户权限的人员应严格控制;范围所需资料、文件要求3系统 变
6、更系统及更管 理系统变更管理规章制度系统变更审批、开发、测试(用户及IT) 之步骤及记录(需抽样各阶段之文件及记 录-参见附注)1、要求有完整的系统变更流程,流程中包括紧急变更的 处理流程;2、变更过程中应肩各种表单支持,如用户申请、上级审 批、开发需求、IT测试、用户测试、实施记录、用户签 收等相关表单;3、测试环境与正式业务系统环境应有严格区分,并有证 据证明(可截图说明);4、紧急变更中应体现允许时候补走流程的内容;5、系统中应后系统父史的日志记录,以方使查询历史变 更;系统及更上 线 系统变更上线审批之步骤及记录(需抽样 文件及记录-参见附注) 开发人员和上线人员之分工(开发人员没 有
7、生产环境之权限)之证明 开发环境和测试环境之逻辑或物理分开 之证明参数变更应用系统、操作系统、数据库系统参数 变更管理规章制度系统变更审批、测试(用户及IT)之步骤 及记录(需抽样各阶段之文件及记录- 参见附注)紧急变更无法循正常变更流程的紧急变更管理规 章制度、审批、测试(用户及IT)之步骤 及记录(需抽样各阶段之文件及记录- 参见附注)4系统 开发系统开发方 法论系统开发方法论范围所需资料、文件要求(如适用)系统开发流 程系统开发流程(审批、开发、测试、上 线)数据转换数据转换制度(审批、测试、方案制定)5信息运作批处理工作日常系统批处理工作监察(需抽样批处理 核对清单-参见附注)对于批量
8、处理的事务应有完整的流程相匹配,如需要对 数据源的确认、批处理完成后数据的校对。备份制度系统备份制度、核对(需抽样备份核对清 单-参见附注)1、完整在备份制度,包括数据备份及系统备份;2、每天的自动备份文件应保留 6天以上而/、能每天自动 覆盖;且要有每天的备份任务执行情况的检查记录;3、应有多重的备份机制,如本地磁盘备份、磁带备份、 光碟备份、异地备份;4、应有完善的备用环境,如异地双机热备;5、对备份介质应定期进行恢复测试,有相关业务部门进 行确定数据的准确性,并保留相关记录,该记录要求肩 用户、信息部门、管理层签字确认;6、异地备份的物理环境应同于实际业务环境,以确保实 际环境发生意外时
9、备用环境能立即切换启用;7、对于异地备份根据区域的不同可有不同的定义,不一 定要求在5公里以上的间隔跑离;备份定期恢复测试制度和记录(需抽样备 份恢复测试记录-参见附注)异地备份制度异地备份之物理安全(需抽样异地备份转 移记录)范围所需资料、文件要求用户问题管 理用户就系统有关问题之管理制度、问题 处理、问题严重性分级、上报机制、问 题汇总和审核制度(需抽样问题处理记录 -参见附注)1、对问题管理应有完善的机制,包括问题收集、汇总, 按严重性、紧急性分级,以及上报机制。2、问题的处理应有跟踪反馈机制,确保问题被及时有效 解决。6最终用户应用程序管 理对与财务报告有关之重要最终用户应用 程序之管理制度(
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 课程设计合同管理系统
- 分式化简课程设计
- 反后座装置课程设计
- 2024届上海市某中学中考适应性考试生物试题含解析
- 2024年五年级英语下册 Unit 7 I Have a Headache第4课时教案 陕旅版(三起)
- 重庆市万盛经济技术开发区关坝中学2022年中考二模数学试题含解析
- 浙江省温州市育才高中市级名校2021-2022学年中考适应性考试数学试题含解析
- 浙江省杭州市高桥达标名校2022年中考数学模试卷含解析
- 八年级政治上册 第二单元 4.1 我知我师我爱我师教案 新人教版
- 云南省西双版纳市重点达标名校2021-2022学年中考数学押题卷含解析
- --副井更换罐笼施工安全措施(精)
- 员工评估表(经理及以上级)中英文对照
- 离婚律师函模板
- 电力施工组织设计施工方案完整版
- A01083《纳税人(扣缴义务人)基础信息报告表》
- 换热器通用胀接工艺
- 公安机关所属保安服务公司人员招聘政审表模板
- 100以内加减混合运算列竖式(A4直接打印)
- 大班数学教案平面图形的认识
- 5000吨印染废水处理工艺
- 种蛋保存要点介绍
评论
0/150
提交评论