《2022年内审师实施内部审计业务指导(9).docx》由会员分享，可在线阅读，更多相关《2022年内审师实施内部审计业务指导(9).docx（4页珍藏版）》请在金锄头文库上搜索。
1、 2022年内审师实施内部审计业务指导(9)应急打算或者叫业务持续性打算的目的是当组织及其信息系统在灾难大事发生时，能够削减或避开关键业务中断，保证组织生存且持续运营。应急打算应纳入企业IT总体规划，并成为企业风险治理框架的组成局部。保证企业的业务持续性是治理层的职责。灾难恢复打算的一个重要组成局部是备份和重新启动程序；验证灾难恢复打算充分性的最有效手段是事先未通知的恢复测试，通常可以模拟中断时的状况或对恢复过程进展一次穿行测试。审计师对应急打算进展审计，应将其与相应的标准和法律进展比拟，评估该打算的适用性与实效性，通过模拟测试，检查测试结果，评估应急打算在灾难发生时是否真正有效发挥作用以及系
2、统和员工的快速应变力量；假如有在异地存放设施的状况，还应当对其安全性和环境掌握进展适当性的评估。数据库由于数据库是存放全部系统信息的介质，假如数据库丧失了或者被篡改了，那造成的影响是特别严峻的。因此在对数据库进展审计时，审计师需要重点审查对数据库的存储和访问是否设置了适当的掌握，确定全部用户的安全级别和角色、访问权限，并确认设立了对数据库的有备份和灾难恢复程序。此外，为保证数据的安全性和机密性，审计师也要确保数据库与其他系统的信息传输过程中有适当的掌握措施。题目8：为了适当掌握对会计数据库文件的访问，数据库治理人员可以实行什么访问掌握的方式确保数据库的安全性？a用只读方式访问数据库文件 。b特
3、权软件对数据进展更新。c只访问经过授权的规律视图。d用户修改其访问模式。答案：c解题思路：a不正确。只读掌握可以防止对数据的非授权修改，但不能防止对数据的非授权读取。b不正确。允许特权软件对数据进展更新不能防止用户对数据的非授权访问。c正确。规律视图从一个或多个数据库表中生成新的数据构造，以更适合用户使用的方式表示数据。对视图通常只能进展查询操作，通过限制用户只能对授权的视图、而不表是进展访问，可防止用户对表数据的非授权访问。d不正确。允许用户修改其访问配置文件不能防止用户对数据的非授权访问。网络根底设施是当今因特网应用中间层的根底资源运行在操作系统平台上的网络效劳器和应用效劳器。网络根底设施
4、必需得到有效的治理。题目9：利用因特网资源最困难的是a实现物理连接。b定位的信息源。c获得所需的设备。d获得访问的授权。答案：b解题思路：a不正确。物理连接因特网很简单，因特网访问端口的数量没有任何限制。b正确。使用因特网资源的困难是在浩大的信息资源中定位最有用的信息。c不正确。现代上网所需设备就特别简洁了，一般的宽带只需要一台电脑、一个调制解调器（就是我们通常所说的MORDEN）、一条电话线就可以了，有些网络可能需要在电脑安装个拨号软件，但都是特别简便的。d不正确。由于即使组织设了内网限制，也只是局部的限制，个人在家或其他地方是可以单独订购上网效劳的。题目10：组织中使用了未经许可的软件，则
5、I增加了感染病毒的风险。II假如只涉及低本钱软件，就不是严峻的风险。III会被在网络效劳器上运行的例行检查软件探测出来。a只有IbII和IIIcI、II和IIIdI和III答案：a解题思路：I正确。使用未经许可的软件可能引入包括病毒在内的各种风险。II不正确。使用未经许可的软件可能影响运行该软件的整个系统，因此无论该软件的本钱凹凸，都是严峻的风险。III不正确 。在效劳器上运行的例行检查软件不是总能探测出网络中是否存在未经许可的软件，尤其当这些软件尚未运行时。从此题可以看出，使用获得软件许可的软件对于组织来所是必要的，由于使用盗版软件一方面违反版权法，需要担当法律责任，另一方面由于盗版软件本身可能携带病毒，所以简单受感染从而影响计算机甚至整个组织的其他的机器。
