存取风险.ppt

電腦審計概念;企業風險顧問組(ERS)的簡介;科技風險顧問服務(TRC); 資訊處理及科技風險;真確性風險;存取風險 ;可用性風險 ;基礎架構風險 ;攸關性風險 ;影響企業內的受保護的資訊資源;資訊安全管理系統之範圍;資訊安全評估範圍;資訊處理控制; General Controls ; Application Controls ;Organization and Operations IT 功能職責劃分;Systems Development controls;系統開發及程式修改之控制;Systems Documentation controls;Hardware and system software controls;Access controls;Data and procedural controls;Input controls;Processing controls;Output controls;Flowcharts;Decision tables;Responsibility;電腦稽核之步驟;評估風險及決定查核重點;風險主要組成因子;資產價值 (Asset values);弱點 (Vulnerabilities);威脅 (Threats);風險評等方法;安全管理與風險關係;公開發行公司建立內部控制制度處理準則(有關使用電腦化資訊處理作業除資訊部門與使用者部門權責之劃分);系統復原計畫制度及測試程序之控制;資通安全檢查之控制;向本會指定網站進行公開資訊申報相關作業之控制;問 題 與 討 論