IT审计的组织与实施(培训课件).pptVIP

* 审计方法:物理安全/设备管理 检查内容: 数据中心楼层计划/ 分布 IT用房的视查 可接触IT设备人员清单 与物理安全、人员健康和安全、环境危害防护相关的政策和程序 IT审计的组织与实施(培训课件)全文共83页，当前为第63页。 * IT流程:业务持续计划（BCP） 如何确保持续的IT服务、当需要时可得到，以及在出现重大中断时对业务影响最小. 相关风险 无法按照计划恢复关键业务功能 没有足够的资源完成或实施计划 过时和未测试的业务持续计划 第三方供货商的支持不充分 IT审计的组织与实施(培训课件)全文共83页，当前为第64页。 * 审计方法:业务持续计划（BCP） 审计范围 所有者 业务影响评估 恢复策略 与业务的联系 维护 测试 IT审计的组织与实施(培训课件)全文共83页，当前为第65页。 * 审计方法:业务持续计划（BCP） 访谈对象: CIO IT 高级管理层 IT 运行经理 信息安全官 用户管理层 业务持续计划（BCP）/灾难恢复计划（DRP）小组 灾难恢复地经理 IT审计的组织与实施(培训课件)全文共83页，当前为第66页。 * 审计方法:业务持续计划（BCP） 检查内容: BCP 手册 BCP/DRP 测试结果 供货商 /维护合同 业务中断保单 与持续计划过程相关的政策和程序 IT审计的组织与实施(培训课件)全文共83页，当前为第67页。 *