[内部审计]信息系统审计(信息系统风险管理和持续性计划)(71).pptx

信息系统审计 （信息系统风险管理和持续性计划） ;主要内容：;1.信息系统的风险;风险审计管理过程;信息系统资产;信息的潜在威胁;信息系统的薄弱点;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。八月-21八月-21Friday, August 13, 2021 10、市场销售中最重要的字就是“问”。20:28:4220:28:4220:288/13/2021 8:28:42 PM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。八月-2120:28:4220:28Aug-2113-Aug-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。20:28:4220:28:4220:28Friday, August 13, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。八月-21八月-2120:28:4220:28:42August 13, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。13 八月 20218:28:42 下午20:28:42八月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。八月 218:28 下午八月-2120:28August 13, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/8/13 20:28:4220:28:4213 August 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。8:28:42 下午8:28 下午20:28:42八月-21 ;威胁一旦发生所造成的影响;整体风险;剩余风险 ;2.信息系统运行的控制;控制的基本概念;一些信息系统控制目标：;预防性控制 ;发现性控制 ;纠正控制 ;综合控制与应用控制;综合控制与应用控制;信息系统的综合控制 ;综合控制主要包括以下几类：;应用控制 ;物理与环境控制 ;与物理和环境控制相关的风险 ;物理控制 ;安全区的物理控制 ;管理控制 ;门禁系统（locks on doors） ;其他常见的物理控制措施 ;其他常见物理控制措施（续）;环境控制 ;火灾的预防、检测和扑救 ;防水 ;逻辑访问控制 ;基本概念;逻辑访问的风险 ;需要保护的资源、文件和工具 ;访问安全框架 ;操作系统和应用访问控制 ;系统级的逻辑访问控制 ;逻辑访问控制;日志 ;网络控制与互联网的使用 ;与网络相关的风险 ;网络控制（network controls） ;审计人员可能遇??的控制：;审计人员可能遇到的控制：;审计人员可能遇到的控制：;审计人员可能遇到的控制：;互联网控制（internet control） ;其他安全控制技术;持续计划 ;基本概念 ;基本概念;基本概念;基本概念;灾难备份系统的组成 ;灾难备份系统的组成;数据备份方式 ;数据备份方式;后备运行系统的选择 ;后备运行系统的选择;后备运行系统的选择;后备运行系统的选择;后备运行系统的选择;灾难备份技术的发展 ;灾难恢复计划的制定 ;对公司经营环境进行评估;分析恢复策略;灾难恢复计划的文档;设计灾难恢复计划 ;执行评估和维护灾难恢复计划