信息系统控制与安全措施核心内容.pdfVIP

中文课程

财务报告、规划、绩效与控制

课程主讲：彬

控制——

系统控制与安全措施

：

内容

➢熟悉相关专有名词凡是上出现的专有名词必须做到“认

识”

➢理解并记忆的职责分离

➢理解并记忆一般控制和应用控制的主要分类

信息系统存在的风险

✓软件或硬件

✓非导致数据意外改动或删除

✓系统可能因编程而受损

✓职责分离减少

✓信息丢失和信息的风险

✓人为破坏

控制的类型

➢一般控制

✓组织控制、人事控制和营运控制

✓系统开发控制

✓网络控制、硬件控制、设施控制

✓备份控制和恢复控制

✓控制

➢应用控制

✓输入控制

组织控制

➢职责分离

✓的系统开发应用程序员、分析师开发和选择

✓操作计算机操作员、输入输出操作员和数据管理员

✓技术支持网络管理员、数据库管理员、安全管理员和系统程序员

网络控制、硬件控制和设施控制

➢设施控制与硬件控制

✓控制进入大楼的权

➢网络控制

✓数据加密将数据从一种易于以本地语言的形式转

✓化为只能使用密匙的代码

✓来自互联网的非

备份控制和恢复控制

➢备份

✓磁带或其他离线介质

✓祖父父亲儿子法

✓检查点程序

➢恢复

✓热站同步运作一旦主系统自动转至备份系统

✓冷站非同步运作使用备份文件开始运营

输入控制

➢批控制

数字总和

➢冗余数据检查

可以对记录中的重复数据进行编码并在随后进行处理测试比较

数据的兼容性条形码

➢有效性测试

在数据输入之时测试

➢交互编辑

检查特定输入域的数据是否满足具体的要求字数、完整性

处理控制

➢批余额

将实际已处理的项目或文件与事先设定的控制总额比较

➢冗余处理

重复处理并比较单个结果确定是否相等

➢自动错误修正

对侦测控制的进行自动修正

输出控制

➢对账

确认和分析明细文件中各数值与控制总额间的差异

➢挂起文件

包含尚未处理或已得到部分处理、尚需进一步行动的项目

学到了什么？