对计算机系统的核及案例分析《最新》.ppt

对计算机系统的稽核及案例分析;引言：银行信息安全面临极大风险; 综合中国银联上海总部品牌营销部有关负责人介绍和银联网站《紧急通告》，中国银联系统通信网络和主机于上午10时56分出现故障，网上跨行转账业务、银联基金通业务和银联网关的网上支付业务三个类别交易暂时无法进行，跨行交易出现中断。事发后，中国银联全力以赴组织网络和主机等相关设备厂商积极抢修。 ;一、计算机系统的内部控制;一、计算机系统的内部控制;（一）计算机系统的内部控制（1）;（一）计算机系统的内部控制（2）;（一）计算机系统的内部控制（3）;（一）计算机系统的内部控制（4）;一、计算机系统的内部控制; 目标: 提供管理方向,支持信息安全 ;主要内容 信息安全的定义 管理目标的说明 职责划分 范围 对特定原理、标准和需求的解释 对可疑的安全事件报告的流程说明 为保持策略而进行的审阅流程 评估政策有效性的方法，包含成本或技术的改变 任命政策制定者 ;案例分析（1）;目标： 管理组织内的信息安全 保证组织内部的信息处理安全及第三方对组织信息资产的访问 当组织内部的信息资产外包时，明确外包方的责任 ;主要内容: 设立管理委员会 定义委员会角色 分配角色责任 建立新购软硬件的采购流程 定义第三方对组织资产的访问 采取步骤保护或检测第三方的非法访问 外包合同的安全责任 ;案例分析（2）;