服務熱線
400 180 8892
(1) 企業應當加強信息系統運行與維護的管理，制定信息系統工作程序、信息管理 制度以及各模塊子系統的具體操作規范，及時跟蹤、發現和解決系統運行中存在的問題， 確保信息系統按照規定的程序、制度和操作規范持續穩定運行。
(2) 企業應當建立信息系統變更管理流程，信息系統變更應當嚴格遵照管理流程進 行操作。信息系統操作人員不得擅自進行系統軟件的刪除、修改等操作；不得擅自升級、 改變系統軟件版本；不得擅自改變軟件系統環境配置。
(3) 企業應當根據業務性質、重要性程度、涉密情況等確定信息系統的安全等級， 建立不同等級信息的授權使用制度，采用相應的技術手段保證信息系統運行安全有序。 企業應當建立信息系統安全保密和泄密責任追究制度。
(4) 企業應當建立用戶管理制度，加強對重要業務系統的訪問權限管理，定期審閱 系統賬號，避免授權不當或存在非授權賬號，禁止不相容職務用戶賬號的交叉操作。
（5） 企業應當綜合利用防火墻、路由器等網絡設備，漏洞掃描、入侵檢測等軟件技 術以及遠程訪問安全策略等手段，加強網絡安全，防范來自網絡的攻擊和非法侵入。對 于通過網絡傳輸的涉密或關鍵數據，應采取加密措施，確保信息傳遞的保密性、準確性 和完整性。
（6） 企業應當建立系統數據定期備份制度，明確備份范圍、頻率、方法、責任人、 存放地點、有效性檢査等內容。
（7） 企業應當加強服務器等關鍵信息設備的管理，建立良好的物理環境，指定專人 負責檢査，及時處理異常情況。未經授權，任何人不得接觸關鍵信息設備。
需要說明的是，由于企業所面臨的客觀環境和自身的經營管理活動比較復雜，本節 僅對企業常見的、一般性生產經營過程的主要風險及控制點作出說明。企業在建設與實 施內部控制的過程中，應當遵循內部控制的基本原則，從企業戰略和經營目標出發，全 面識別和評估相關風險，梳理關鍵業務流程，根據風險評估的結果，制定和執行相應的 控制措施。同時，小企業出于成本效益的考慮，不可能對所有的經濟業務實施全面的內 部控制，因此，對于小企業而言，應當更加關注風險較高的業務領域，包括：資金管理； 重要資產管理（包括核心技術）；債務與擔保業務管理；稅費管理；成本費用管理；合 同管理；重要客戶和供應商管理；關鍵崗位人員管理；信息技術管理等。
奧財網校，高級會計師考試論文評審輔導專業網站
因為專業，所以信賴，因為專業，所以靠譜。
高級會計師論文輔導 高級會計師評審輔導 高級會計師考試輔導課程點擊進入
17年以上深耕高會論文、評審和考試服務，深刻把握各省市評審要求和特點，服務專業水平高，質量提升明顯。
強大師資力量，優質服務保證，服務質量保障，考試評審過關無憂。
掃描微信獲取最新高會資訊，最新最快考評信息一網打盡。
聯系方式：
奧財網校lzbhld.com
網校聯系 QQ:898180377， 389961449
奧財網校郵箱：[email protected]
掃描為微信好友
.png)
