信息系统一般控制审计 .pptxVIP

一级章节第六章 信息系统一般控制审计第一节 信息系统硬件一、硬件获取(一) 招标书20信息系统审计1.组织环境2.处理需求3.硬件需求4.系统软件5.支持需求6.适应需求7.实施需求8.约束条件(二) 获取步骤21信息系统审计(1)好转时间——发生故障时,帮助台或厂商从登录系统到解决问题所需的时间。(2)响应时间——系统响应一个特定的用户查询所需的时间。(3)吞吐量——单位时间内系统的有效工作量,吞吐量的衡量指标可以是每秒执行的指令。(4)数或其他性能单位。(5)负载——执行必要工作的能力,或系统在给定时间区间内能完成的工作量。(6)兼容性——供应商提供的新系统对现有应用的运行支持能力。(7)容量——新系统处理并发网络应用请求的数目,以及系统能够为每个用户处理的数据量。(8)利用率——新系统可用时间与故障时间之比。(三) 硬件获取过程的控制与审计22信息系统审计二、硬件维护三、硬件监控(一)硬件错误报告(二)可用性报告(三)利用率报告四、硬件的容量管理23信息系统审计第二节 信息系统软件一、信息系统软件组成(一) 操作系统(二) 数据库管理系统1.程序开发的难易程度2.数据库管理系统的性能分析3.对分布式应用的支持24信息系统审计4.并行处理能力5.可移植性和可扩展性二、软件获取与实施第三节 访问控制一、制定访问控制的制度、程序和计划25信息系统审计(一)