- 1、本文档共2页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
审计查核清单
业务方案
审计业务方案
索引号:
审计项目
审计期间
审计类型
被审计单位
审计目标
审计人员
审计范围
审计依据
审计具体内容:
序号
时间安排
项目内容
审计程序
查核资料
配合部门
计划时间
底稿索引
Sch.
Act.
使用部门
编制/日期:
复核/日期:
IT审计
信息部
确保信息系统的可靠性、稳定性、安全性,及数据处理的完整性、准确性
定期审计
编制日期:2010年9月1日
信息资产的管理
账号与权限管理
询问SAP系统操作人员,确定是否存在多人使用一个账号的情况?是否借用其账号给别人使用的情况?
抽取部分具有SAP系统操作权限的人员账号,测试是否存在密码为空或密码过于简单(如:123456)的情况?
信息资产的管理、账号与权限管理、灾难恢复计划、信息安全、中心机房管理、SAP项目管理
SAP账号清单
根据历史采购及信息部统计清单,盘点现有信息资产的完整性
检查信息资产的报废、处置手续是否完整?审批权限是否完整?
资产报废申请单/报告
信息资产清单
检查信息资产的异动、使用、保管手续是否完整?审批权限是否完整?
检查信息资产的维修/维护是否合理?是否存在维修/维护申请?
资产维修/护申请单
资产异动单/信息资产保管清单
根据SAP系统操作人员清单,核对是否存在《账号与权限申请》?审批手续是否完整?
检查是否存在已离职人员的账号与权限仍然存在,是否仍然被使用?
账号与权限申请单、SAP账号清单
SAP专项
评估SAP系统操作手册的完整性,确定是否存在未涵盖的业务流程或控制缺失或控制薄弱环节?
SAP操作手册
检查SAP系统中主要业务模块,确定其数据处理是否完整、准确?
通过调查,确定SAP现有开发功能的完整性,是否存在未覆盖的业务模块或存在未满足相关需要的数据?
SAP报表的开发程序是否完整?开发原理是否准确?程序开发与维护职能是否分离?
SAP报表开发原理
灾难恢复计划
数据备份计划
检查《数据备份计划》的执行情况?是否按计划规定时间进行对应数据的备份?
数据备份计划、备份登记表
备份清单
现场确认备份介质的保管是否合理?并确认备份数据的完整性?
检查是否制定信息数据的备份计划?确定备份计划(含备份内容、备份方式等)是否完整?
检查SAP系统后台配置维护的权限是否合理?
SAP后台配置维护人员清单
询问备份数据使用是否予以记录?如有,检查备份数据使用的合理性及审批权限的完整性?
备份数据使用记录
询问备份数据的清理程序,是否予以记录?如有,检查备份数据的清理是否合理,审批权限是否完整?
备份数据清理记录
采购部、信息部、财务部
信息部、财务部
中心机房管理
确定是否存在非机房管理员进出机房的登记记录?登记记录内容是否完整?
进出机房登记表
进出机房是否取得权限审批?与进出机房登记表核对是否一致?
进入机房申请单
确定机房管理员是否定期对机房进行清理,是否存在灰尘等?
机房清理日志
机房设备是否汇总登记?如有,根据登记设备清单,盘点机房设备的完整性?
机房设备清单
检查机房是否有恒温、恒湿的测量仪器?如有,检查测量仪器的读数是否与规定的温湿一致?
信息安全管理
授权应用程序清单
抽查部分电脑设备,是否存在未经授权的应用程序?非经授权的应用程序,是否具有特殊的审批?
确定应用程序中源代码的访问权限,具有哪些人员可访问应用程序的源代码?是否经授权?
源代码修改是否有明确规定?是否存在源代码的修改?如有,其修改是否经权限审批?审批层级是否完整?
源代码修改程序
是否明确数据库、服务器等的访问权限规定?检查相关日志,确定是否存在非授权访问?
统计外部网络使用者清单,核对计算机应用权限申请,确定是否存在未授权使用网络的情况?
外部网络使用者清单、计算机应用权限申请
检查重要(如财务部)公共文件夹的安全性,是否存在未经授权人员可访问相应数据?并确定是否有输入、输出权限?
检查各重要(如财务部)公共文件夹内容是否设置读、写密码保护?是否存在未经授权人员写入权限?
检查防火墙或杀毒软件集中日志,是否存在异常事项?确定异常事项是否为非授权范围内操作引起?
工作日志
检查服务器日志,是否存在未经授权的访问?并确定是什么原因导致此访问?
服务器日志
统计具有公司可外发邮件的使用者,查看是否进行邮件监控?是否存在未经授权的邮件?
邮件使用者清单
检查信息资产的分布合理性,确定其同比人员与信息资产比率的一致性?
信息资产清单
检查机房内UPS不间断电源的运作情况,是否存在UPS不间断电源运行异常?
信息部
信息部、人力资源部
信息部、使用部门
1010T01
1010T02
1010T03
1010T04
1010T05
1010T06
1010T07
1010T08
1010T09
1010T10
1010T11
1010T1
您可能关注的文档
- 信息系统审计与信息系统监理.pdf
- 信息系统使用管理规定.doc
- 信息系统使用管理规定.docx
- 信息系统试运行方案.docx
- 信息系统数据管理办法.docx
- 信息系统维护记录表.doc
- 信息系统维护流程.docx
- 信息系统维护手册模板.doc
- 信息系统维护员职责.doc
- 信息系统问题记录表.xlsx
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)