CMB培训合规性要求介绍资料讲解.ppt

* 内控指引对上市公司的影响（续） 是否识别了关键风险和信息资产? 是否已实施行动或制定计划对发现的风险和差异进行控制改善和加强 ? 是否有一套完善的IT治理体系能帮助企业满足上证对信息披露控制的要求? 是否有一套监控体系来保证控制活动的持续有效? 是否了解企业内部IT管理和控制情况，及时发现内控中存在的风险和差异? 董事会对IT内控系统作披露前应注意的问题  1 2 3 4 中国银监会要求 上交所要求 SOX404要求 C-SOX要求 目录 5 国际监管机构相关法律法规 国际监管机构相关法律法规 英国金融服务管理局 《应对信息安全的金融犯罪风险》其中包括以下规定： 信息安全框架 员工教育 用户管理 补丁管理 监控 外包管理 组织架构 人员管理 信息管理流程 系统安全 外部事件和风险 国际监管机构相关法律法规（续） 《信息安全检查手册》其中包括以下规定： 安全流程 信息安全风险管理 信息安全战略 安全控制措施应用 安全监控 安全流程监控和更新。 美国联邦金融机构检查委员会 国际监管机构相关法律法规（续） 《科技风险管理的一般原则》其中包括以下规定： 资讯科技管治 保安管理 系统发展及变更管理 资讯处理 通讯网络 科技服务供应商的管理 香港金融管理局 国内、国际法规比较 国家 （地区） 各国家（地区）法规所涵盖内容比较 信息科技 治理及 组织结构 信息安全 管理 信息科技 项目开发及变更管理 信息系统 运行及操作管理 业务持续性规划 英国 √ √ √ √ √ 美国 √ √ √ √ √ 香港 √ √ √ √ √ 中国 √ √ √ √ √ 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 For information on applying this template onto existing presentations, refer to the notes on slide 2 of this presentation. The Input area of the Beam can be customized to reflect the content of thepresentation. The Input area is an AutoShape with a picture fill. To change this, ensure you have the image you wish to use (ideally a .jpg or a .png file) in an accessible folder. The image should have a ratio of 1:1 to ensure it does not appear distorted. Acceptable images for importing into the Input area of the Beam are the three approved graphics (lines), and black and white photography or illustrations which follow the principles laid out on The Branding Zone. Color images should never be imported into this area. To create a thank you slide with a picture in the Input area of the Beam, duplicate this master slide and create a new master slide. If using the graphic on the title slide the same should be used on the thank you slide. If using a picture in the Input area of the Beam in the title slide, the same or different but related picture can be used on the thank you slide. Custo