《信息科技风险审方计法及过程》由会员分享，可在线阅读，更多相关《信息科技风险审方计法及过程（50页珍藏版）》请在金锄头文库上搜索。
1、信息科技风险审计信息科技风险审计方法及过程方法及过程摘自北京时代新威信息技术有限公司摘自北京时代新威信息技术有限公司 信息科技风险审计战略部署信息科技风险审计战略部署Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 As
2、pose Pty Ltd.Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.为帮助银行客户满足银监会商业银行为帮助银行客户满足银监会商业银行信息科技风险审计管理指引等相关监管要信息科技风险审
3、计管理指引等相关监管要求，同时进一步加强信息技术建设，全面强求，同时进一步加强信息技术建设，全面强化风险管理，越来越多的企业已经开始为多化风险管理，越来越多的企业已经开始为多家银行提供信息科技风险审计服务了，本文家银行提供信息科技风险审计服务了，本文就是北京时代新威信息技术有限公司（以下就是北京时代新威信息技术有限公司（以下简称时代新威）内部人员总结出的对于信息简称时代新威）内部人员总结出的对于信息科技风险审计的方法及过程。科技风险审计的方法及过程。Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5
4、Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client
5、Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.信息科技风险审计范围：信息科技风险审计范围：一）信息科技治理一）信息科技治理二）信息科技风险管理二）信息科技风险管理三）信息安全三）信息安全四）信息系统开发测试和维护四）信息系统开发测试和维护Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.S
6、lides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose
7、Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.五）信息科技运行五）信息科技运行六）业务连续性管理六）业务连续性管理七）外包七）外包八）内部审计八）内部审计九）外部审计九）外部审计Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty
8、Ltd.Copyright 2004-2011 Aspose Pty Ltd.Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.信息科技风险审计之信息科技风险审计之信息科技治理信息科技治理信
9、息科技治理是指对现代信息技术如信息科技治理是指对现代信息技术如 通讯技术，信息处理技术、控制技术等的通讯技术，信息处理技术、控制技术等的 科学管理活动和过程。时代新威的审计专科学管理活动和过程。时代新威的审计专 家指出，家指出，“ “它是以信息服务业务的开展与社它是以信息服务业务的开展与社 会的实际需要作为依据，组织好各种信息会的实际需要作为依据，组织好各种信息 技术的开发和应用，并对信息技术进行标技术的开发和应用，并对信息技术进行标 准化、规范化管理。准化、规范化管理。” ” Evaluation only.Evaluation only. Created with Aspose.Slide
10、s for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .
11、NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Cop
12、yright 2004-2011 Aspose Pty Ltd.Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.信息科技治理战略必须要解决下述主要信息科技治理战略必须要解决下述主要 问题：
13、问题：（1 1）保证构造合理的信息系统结构并将其实现。）保证构造合理的信息系统结构并将其实现。（2 2）保证新系统开发方式可以满足企业长期维护的目标。）保证新系统开发方式可以满足企业长期维护的目标。（3 3）保证内部和外部采购的决策能得到认真的考虑。）保证内部和外部采购的决策能得到认真的考虑。（4 4）决定信息技术运行是由一个部门管理还是分成一系列）决定信息技术运行是由一个部门管理还是分成一系列 小单元管理，按照小单元进行管理虽然成本高，但是能为用小单元管理，按照小单元进行管理虽然成本高，但是能为用 户提供更好的服务。户提供更好的服务。Evaluation only.Evaluation on
14、ly. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Cre
15、ated with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.信息科技风险审计之信息科技风险审计之信息科技风险管理信息科技风险管理 信息科技是指计算机、通信、微电子信息科技是指计算机、通信、微电子 和软件工程等现代信息技术，在商业银行和软件工程等现代信息技术，在商业银行 业务交易处理、经营管理和内部控制等方业务交易处理、经营管理和内部控制等方 面的应用，并包括进行信息科技治理，建面的应用，并包括进
16、行信息科技治理，建 立完整的管理组织架构，制订完善的管理立完整的管理组织架构，制订完善的管理 制度和流程。在风险管理方面，北京时代制度和流程。在风险管理方面，北京时代 新威信息技术有限公司与许多商业银行都新威信息技术有限公司与许多商业银行都 有合作成功的案例，其工作内容可总结为有合作成功的案例，其工作内容可总结为 以下两点。以下两点。Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.Evaluation only.Evaluation only.
