信息系统管理关键环节控制虽然信息系统存在着风险,但是我们可以通过加强控制关键环节的手段使得风险趋于无限小,需要控制的关键环节如图 18一2 所示。关键环节 1 相关人员的职责与权限的设定控制,重大信息系统开发与使用事项的审批控制关键环节 2 信息系统的开发、变更和维护流程应当清晰合理关键环节 3 建立访问安全制度,操作权限、信息使用、信息管理需有明确规定关键环节 4 硬件管理事项和审批程序应当科学合理关键环节 5 会计信息系统流程需规范, 会计信息系统操作管理、硬件、软件和数据管理、会计信息化档案管理应当完善图 18一2 企业信息系统管理关键环节示意图
全文预览
