[内部审计]信息系统审计.pptxVIP

信息系统审计 （信息系统风险管理和持续性计划） ;主要内容：;1.信息系统的风险;风险审计管理过程;信息系统资产;信息的潜在威胁;信息系统的薄弱点;威胁一旦发生所造成的影响;整体风险;剩余风险 ;2.信息系统运行的控制;控制的基本概念;一些信息系统控制目标：;预防性控制 ;发现性控制 ;纠正控制 ;综合控制与应用控制;综合控制与应用控制;信息系统的综合控制 ;综合控制主要包括以下几类：;应用控制 ;物理与环境控制 ;与物理和环境控制相关的风险 ;物理控制 ;安全区的物理控制 ;管理控制 ;门禁系统（locks on doors） ;其他常见的物理控制措施 ;其他常见物理控制措施（续）;环境控制 ;火灾的预防、检测和扑救 ;防水 ;逻辑访问控制 ;基本概念;逻辑访问的风险 ;需要保护的资源、文件和工具 ;访问安全框架 ;操作系统和应用访问控制 ;系统级的逻辑访问控制 ;逻辑访问控制;日志 ;网络控制与互联网的使用 ;与网络相关的风险 ;网络控制（network controls） ;审计人员可能遇到的控制：;审计人员可能遇到的控制：;审计人员可能遇到的控制：;审计人员可能遇到的控制：;互联网控制（internet control） ;其他安全控制技术;持续计划 ;基本概念 ;基本概念;基本概念;基本概念;灾难备份系统的组成 ;灾难备份系统的组成;数据备份方式 ;数据备份方式;后备运行系统的选择 ;后备运行系统的选择;后备运行系统的选择;后备运行系统的选择;后备运行系统的选择;灾难备份技术的发展 ;灾难恢复计划的制定 ;对公司经营环境进行评估;分析恢复策略;灾难恢复计划的文档;设计灾难恢复计划 ;执行评估和维护灾难恢复计划;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。7月-217月-21Tuesday, July 13, 2021 10、人的志向通常和他们的能力成正比例。10:21:3210:21:3210:217/13/2021 10:21:32 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。7月-2110:21:3210:21Jul-2113-Jul-21 12、越是无能的人，越喜欢挑剔别人的错儿。10:21:3210:21:3210:21Tuesday, July 13, 2021 13、志不立，天下无可成之事。7月-217月-2110:21:3210:21:32July 13, 2021 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。13 七月 202110:21:32 上午10:21:327月-21 15、会当凌绝顶，一览众山小。七月 2110:21 上午7月-2110:21July 13, 2021 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2021/7/13 10:21:3210:21:3213 July 2021 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。10:21:32 上午10:21 上午10:21:327月-21