12-信息技術管理(文件)

　

【正文】 技術外包的主要缺點是 從長遠的戰略 考慮上來看，這 種成本節約是短期的。 十一、信息系統開發框架 ? – 在商業持續變化和新興信息技術的大環境下，企業可能需要開發新的信息系統。 十一、信息系統開發框架 ? 設計信息系統的一種方法是利用系統開發周期，這包括： 可行性研究 通過辨認當前問題確定建立新系統的目標，從技術 上，可操作性和經濟可行性提出解決方案，并明確交 付使用情況、成本和完成時間，以及人員配備、職責 分工等安排。 信息系統測試 與上線計劃 現階段，有關數據安全性和授權水平需要制定相應的 規則，以進行系統測試。要加強這些方面的管理，企業可實施不同程度的內部控制措施。 ①制定信息系統使用操作程序、信息管理制度以及操作規范、及時跟蹤；②定期檢查在硬件方面的保養和運營狀況及更換易耗品；③定期審閱系統賬戶，避免授權不當或存在非授權賬戶，禁止不相容職務的用戶賬戶交叉操作；④設置突發事件（如系統故障）應變機制及配備專業負責處理。 ? （ 3）安全管理。 ? 預測性 確定可能的問題并提出適當的控制。 十二、信息技術與信息系統相關的風險控制 ? 一般控制：從 總體 上確保企業對 其信息系控制的有效性。 十二、信息技術與信息系統相關的風險控制 ? 最常用的網絡控制方式有： 防火墻 它包括相應的硬件和軟件，存在于企業內部網和公 共網絡之間。 十二、信息技術與信息系統相關的風險控制 ? 【 例題 1（ 2022年） 【 答案 】 D 【 解析 】 應用控制對程序和輸入、處理和輸出數據進行適當的控制。 ? 【 答案 】 B ? 【 解析 】 信息安全控制的預防性要求將發生風險的可能降至最低。 十二、信息技術與信息系統相關的風險控制 ? 【 例題 5 信息中心執 行某些或以 下所有職能 滿足企業的 信息系統戰 略、信息技 術戰略和信 息管理戰略。它包括十個流程和一項功能‘其中有瓦個流程目標在于服務支持，五個流程側重于提供服務，服務臺的功能是對所有十個流程的功能接口提供從客戶到信息技術的單點聯系。 ? 在事故發生時．以最快的時間恢復正常的服務操作，減少對業務運作的不利影響。 ? ( 4 ）問題管理。當小故垂復發生時，知識庫能夠提供直接的解決方案，從而減少恢復正常運作的時問。 ? (2）可川性管理。 十四、信息技術基礎設施庫 ? (4）信息技術服務持續性管理保證在要求和協議規定的時問內。服務臺的功能和目標是為處理事件提供單點聯系，或提供顧客和業務的單點聯系，從而促進正常的操作服務的恢復。這是防止關鍵服務缺失的系統方法． ? (5）財務管理。 ? （ 3）能力管理。 – 保證所有方血一起發布，無論技術和非技術．都需要考慮。問題管理的目的是找出根本的原因并采取行動消除這個錯誤。 – 高效快速地處理所有變更需要標準的方法和程序步驟，以減小因變更有關的事件造成的形響．從而改進正常操作。 ? 在所有信息技術組建中識別記錄和報告。 十四、信息技術基礎設施庫 ? 信息技術基礎設施庫通過規劃指導商業用戶，以商業需求來提供和管理信息技術服務的質欲。 D.病毒防護 ? 【 答案 】 ABCD ? 【 解析 】 最常見的網絡控制有：防火墻、數據加密、授權和病毒防護四種措施。 單選題 】 確定可能的問題并提出適當的控制是信息安全控制（ ）的要求。 十二、信息技術與信息系統相關的風險控制 ? 【 例題 2為防止員工在銷售過程中未經允許給予顧客超出 5%的價格折扣，該企業在電子付款系統中設置輸入控制，檢查售貨員輸入的價格折扣，確認在折扣允許限度內才可以進行交易，并打印發票。 授權 客戶通過身份和密碼進行注冊。 應用控制：應用控制與管理政策 配合，對程序和輸入、處理和輸 出數據進行適當的控制，可以彌 補一般控制的某些不足。 偵察性 日志能夠保存那些未經授權的訪問記錄。 十二、信息技術與信息系統相關的風險控制 ? 系統和數據很容易因以下的原因受到損失，即人為錯誤、蓄意的欺騙行為、技術性錯誤（如硬件或軟件故障）和自然災害（如火災、水災、爆炸和閃電）。①建立嚴格的系統變更申請、審批、執行程序。 – （ 1）日常運行維護。 實施后的 復核 （ 1）確定新系統是否滿足用戶的需要； （ 2）與系統規范相比，評價系統的實際績效； （ 3）提出改進意見； （ 4）確定系統實施的管理質量和以后的項目值得學習的地方； （ 5）對系統開發程序提出改進建議； （ 6）比較實際成本和項目預算費用，確定是否已取得效益。 系統設計 一個可行的設計包括源數據，輸入布局、文件結構與 其他系統的接口等。 – 根據 《 企業內部控制應用指引第 18號 ― 信息系統 》 規定，企業如果選定外購調試或業務外包方式進行開發活動，應當采用公開招標等形式擇優確定供應商或開發單位。雖然在很多情況下企業與外包服務商會有一個服務級別協議，但要在協議上明確每一方的義務是難以實現的。 ? （了解） 十、信息系統外包與管理 ? 非核心部分和技術支持活動的外包在企業中越來越普遍，尤其是在提供信息技術服務方面，當把技術支持工作外包給相關的專業公司后，企業可以集中精力于他們的核心活動。 交易報告 該報告包含了在一段時間內所有交易的詳細清單。供應商和顧客系統由一種共同的數據格式相連，以便顧客的購買定單能被自動轉化成銷售商的銷售定單。 電子資金轉 賬 （ EFTPOS） 電子資金轉賬能使客戶用借記卡或信用卡來支付其購買的 商品。 擴展零售途徑渠道 用戶可以通過互聯網進行商品的預訂和購買。 外部網 外聯網是獲得批準的外部人員使用有效的用戶名和 密碼即可訪問的內聯網，它主要用于商業伙伴之間 信息的交換。針對以上風險，本章第三節和第四節將討論在信息系統開發、運行和維護階段可實施的主要管控措施。完整、可靠、準確、及時的信息能夠幫助企業決策者做出正確合理的判斷。 六、信息系統的評價 對信息進行收集、處理、分析和報告可能需要昂貴的成本，必須注意