IT信息系统需要的审计资料清单

,,,,,,,,,,,,,索引号：,,,

审计需要公司提供的资料清单,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

编号,需提供的资料,说明,发生频率,样本量,,,提供复印件,复印件盖章,资料提供人,原件,原件签收,原件归还,期望提供日期,公司约定提供日期,实际提供日期,备注

,,,,,需提供,实际,,复印件盖章,资料提供人,原件,原件签收,原件归还,期望提供日期,公司约定提供日期,实际提供日期,备注

1,公司现在使用的所有信息系统清单,,,,√,,,,,,,,,,,

2,信息系统公司使用的模块,,,,√,,,,,,,,,,,

3,信息系统异常情况处理记录（2017年至今）,,,,√,,,,,,,,,,,

4,信息系统操作手册,,,,√,,,,,,,,,,,

5,系统操作管理制度、岗位责任制度、档案管理制度、机房管理制度等,,,,√,,,,,,,,,,,

6,信息系统培训记录,,,,√,,,,,,,,,,,

7,信息系统培训资料,,,,√,,,,,,,,,,,

8,信息系统用户情况（部门、人员、权限、使用模块等）,,,,√,,,,,,,,,,,

9,信息系统账户权限申请、修改、注销相关规定和制度,,,,√,,,,,,,,,,,

10,信息系统账户权限,,,5,√,,,,,,,,,,,

11,财务系统账户权限（所有）,没有财务系统,,,√,,,,,,,,,,,

12,权限设置、密码安全策略,,,,√,,,,,,,,,,,

13,系统编码规则,,,,√,,,,,,,,,,,

14,网络拓补图,,,,√,,,,,,,,,,,

15,客户端地址分布、远程接入方案、网络使用情况,XX总部信息中心管理,,,√,,,,,,,,,,,

16,防火墙资料,XXX总部信息中心管理,,,√,,,,,,,,,,,

17,杀毒软件资料（名称、版本号、站点数）,XXX总部信息中心管理,,,√,,,,,,,,,,,

18,服务器配置,,,,√,,,,,,,,,,,

19,客户端配置,,,,√,,,,,,,,,,,

20,信息系统账号,,,,√,,,,,,,,,,,

21,信息系统操作流程,,,,√,,,,,,,,,,,

22,信息系统输入报表样本,,,,√,,,,,,,,,,,

23,信息系统与财务数据的关联情况说明,,,,√,,,,,,,,,,,

24,需要安排实际操作人员配合我所进行了解和测试,,,,√,,,,,,,,,,,

25,《信息系统战略及中长期规划》,,,,√,,,,,,,,,,,

26,《年度信息化管理工作计划》,,,,√,,,,,,,,,,,

27,《年度信息服务项目需求》和《年度信息化项目规划》,,,,√,,,,,,,,,,,

28,信息管理部组织架构图,,,,√,,,,,,,,,,,

29,《信息管理部岗位职责说明书》,,,,√,,,,,,,,,,,

30,《关键岗位接任计划》信息部人员变动情况,,,,√,,,,,,,,,,,

31,信息系统管理制度,,,,√,,,,,,,,,,,

32,机房管理相关制度,,,,√,,,,,,,,,,,

33,计算机硬件设备采购相关规定和制度,,,,√,,,,,,,,,,,

34,软件采购相关规定和制度,,,,√,,,,,,,,,,,

35,2017年硬件及软件采购明细及相关资料,,,,√,,,,,,,,,,,

36,2017年信息系统自行开发情况,,,,√,,,,,,,,,,,

37,信息系统自行开发相关规定和制度,,,,√,,,,,,,,,,,

38,《服务商分析报告》,,,,√,,,,,,,,,,,

39,信息系统《日常维护计划》,,,,√,,,,,,,,,,,

40,《系统性能分析报告》,,,,√,,,,,,,,,,,

41,《系统漏洞处理意见汇总》,,,,√,,,,,,,,,,,

42,信息系统升级、漏洞补丁的相关制度,,,,√,,,,,,,,,,,

43,系统升级和系统漏洞打补丁的相关记录资料,,,,√,,,,,,,,,,,

44,《长期改善对策》,,,,√,,,,,,,,,,,

45,《问题统计表》,,,,√,,,,,,,,,,,

46,《信息项目服务申请》,,,,√,,,,,,,,,,,

47,《解决方案》或《需求分析》,,,,√,,,,,,,,,,,

48,《达成调查结果》,,,,√,,,,,,,,,,,

49,《系统清理汇总表》,,,,√,,,,,,,,,,,

50,《员工IT资源申请》,,,,√,,,,,,,,,,,

51,《员工岗位异动表》《访问权限变更申请》《员工离岗交接表》,,,,√,,,,,,,,,,,

52,《用户权限变动情况表》,,,,√,,,,,,,,,,,

53,新开账户相关资料及审批资料（实际案例5份）,,,,√,,,,,,,,,,,

54,账户权限调整相关资料及审批资料（实际案例5份）,,,,√,,,,,,,,,,,

55,离职人员账户注销相关资料及审批资料（实际案例5份）,,,,√,,,,,,,,,,,

56,账户不相容权限明细,,,,√,,,,,,,,,,,

57,账户权限检查记录,,,,√,,,,,,,,,,,

58,《应用系统参数检查记录》,,,,√,,,,,,,,,,,

59,《应用系统维护日志》,,,,√,,,,,,,,,,,

60,《岗位说明书》,,,,√,,,,,,,,,,,

61,《数据备份计划》,,,,√,,,,,,,,,,,

62,《数据备份情况检查表》,,,,√,,,,,,,,,,,

63,备份策略文件（备份负责人、备份时间、备份的保存）（见附表）,,,,√,,,,,,,,,,,

64,数据备份记录,,,,√,,,,,,,,,,,

65,数据备份恢复测试记录,,,,√,,,,,,,,,,,

66,更新病毒库的记录,,,,√,,,,,,,,,,,

67,《机房出入人员登记表》,,,,√,,,,,,,,,,,

68,《机房值班日志》,,,,√,,,,,,,,,,,

69,《机房环境设备巡检表》,,,,√,,,,,,,,,,,

70,《信息化项目需求规格书》,,,,√,,,,,,,,,,,

71,《项目整体解决方案》,,,,√,,,,,,,,,,,

72,《项目功能需求分析》,,,,√,,,,,,,,,,,

73,《技术可行性报告》,,,,√,,,,,,,,,,,

74,《项目开发测试计划》,,,,√,,,,,,,,,,,

75,《项目测试问题清单》以及《项目开发测试报告》,,,,√,,,,,,,,,,,

76,《上线评审清单》,,,,√,,,,,,,,,,,

77,《项目交接清单》,,,,√,,,,,,,,,,,

78,《项目总结报告》,,,,√,,,,,,,,,,,

79,《系统变更申请》,,,,√,,,,,,,,,,,

80,《资源安排计划》,,,,√,,,,,,,,,,,

81,《系统变更上线申请》,,,,√,,,,,,,,,,,

82,《故障问题跟踪落实表》,,,,√,,,,,,,,,,,

83,《信息系统应急响应计划》,,,,√,,,,,,,,,,,

84,《应急响应计划操作手册》,,,,√,,,,,,,,,,,

85,《应急响应模拟演练计划》,,,,√,,,,,,,,,,,

86,《应急响应模拟演练报告》,,,,√,,,,,,,,,,,

87,业务持续性和灾难恢复的相关法律法规、协议和保险问题,,,,√,,,,,,,,,,,

88,业务影响分析,,,,√,,,,,,,,,,,

89,识别支持组织关键功能的环节,,,,√,,,,,,,,,,,

90,电子商务网站的相关资料,,,,√,,,,,,,,,,,

91,电子商务网站的运行情况,,,,√,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

说明：,1请按说明的要求提供，证件需要提供最新经过年检的证件复印件，原件需要查看。有电子版请务必提供一份电子版。,,,,,,,,,,,,,,,

,2上述各项资料将随本所对贵公司各企业进一步深入了解会有所增减变化，以期获取充分,,,,,,,,,,,,,,,

,的资料，高效率地完成工作安排。,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,

,,,,,,,,,,,