IT部审计报告最新分析和总结.pdfVIP

** 信息科技处审计报告 2006 年* 月* 日至 2006 年* 月* 日审计处对信息科技处进行了审计 , 主要发现如下： 一、 上次审计不合格项的整改情况： 1、 针对 2005 年 10 月审计报告中关于部门 IT 资产管理混乱事项，本次检查已得到改善； 2、 针对 2005 年 8 月审计报告中提出的关于部门各类文控文件部分内容与实际操作不一致， 建议修改文件 , 未完成。 二、基础工作执行： 1、 部门自 * 月 * 日起，各小组均已建立自查表，除每日值班检查表填写不全外，其他记录完整； 部门整改：在小组会议中强调必须填写完整，主管加强检查； 2 、 审计抽查 * 月至 * 月数据备份记录不完整，存在安全隐患 ，** 解释：目前确实没做好，部门将针 对此项日常工作进行整改， 提请部门经理关注后续改善措施。 部门整改：目前部门在备份技术上有缺陷，已经确定培训计划，完善备份策略。 三、系统安全管理需改善： 1、 OA邮件用户共 * 个， 经过申请批准的对外收发邮件的用户共 * 个， 占用户总数比 51.82%；目前由 于系统存在程序漏洞， 对于未申请的用户，可以对外发送邮件，但不能接收外部邮件。 存在着 较大的公司资料外泄的风险； 部门解释： 对于所有邮件均可对外发送邮件的安全漏洞，在目前除升级，暂无解决方法。 审计建议： 对于已申请的 * 个用户对外收发邮件的权限进行清理， 制定特殊用户范围。对于程序漏 洞，提出切实可行的改进措施。 部门整改： 1、2007 年考虑邮件系统升级，避免该问题发生； 2 、起草信息安全管理文件，成为公司文控文件，加强控制； 2 、 Internet 上网电脑目前共有 * 台，用户登录这些电脑，均可对外发送邮件，存在着较大的公司 资料外泄的风险。 部门改进措施： 同** 确认，可进行一些安全控制措施，如改进现行的电脑设置、购买专门的软件 监控上网记录。 3 、用户权限清理不彻底， IT 部每年对用户全面进行二次清理，但未达成效果。至 * 月 * 日审计统计出 未清理的用户见附表，其中红色字体的为近期做过清理的系统： 电子商 系统 A B C 类 务 D E F G H 合计 用户总数 713 676 297 56 337 722 313 211 413 3738 需清理数 334 238 43 3 14 28 12 2 3 677 比例 46.84% 35.21% 14.48% 5.36% 4.15% 3.88% 3.83% 0.95% 0.73% 18.11% 部门改进措施： 每个月根据离职清单抽查用户清查情况，每年 * 月及 * 月对用户进行全面清理， 本年 * 月将进行 IT 用户清理，同时回顾原 IT 用户清理的具体方法是否合理。 4 、经部门自查，较多系统有用户名同密码相同的用户，部门提供的自查数见附表： F 外区（抽 G 深圳 （抽 系统 A （全查）B （全查）C （全查） D （全查） E （全查） H （抽查） 查） 查） 用户数 257 193 62 62 57 8