IT系統(tǒng)風(fēng)險(xiǎn)控制策略與實(shí)踐研究.pdf

1、作為在美國上市的大型電信運(yùn)營商,擁有可提供各類電信業(yè)務(wù)的基礎(chǔ)通信網(wǎng)絡(luò)及設(shè)備,同時(shí)擁有包括OSS、BSS、MSS在內(nèi)的各種信息系統(tǒng)。但系統(tǒng)控制仍處于起步階段,需要關(guān)注由于系統(tǒng)控制不當(dāng)而導(dǎo)致的系統(tǒng)及其業(yè)務(wù)應(yīng)用產(chǎn)生的風(fēng)險(xiǎn)。通過適當(dāng)?shù)南到y(tǒng)控制方法,可以保護(hù)系統(tǒng)得以安全、可靠和有效的運(yùn)行,保護(hù)信息和信息資源的完整、有效的使用。另外,我們還面臨著從2006年起每年都需要通過美國"SOX法案”所要求的內(nèi)部控制審計(jì)問題。因此需要建立一套信息系統(tǒng)風(fēng)險(xiǎn)控制

2、體系并不斷完善。 本文針對(duì)目前電信運(yùn)營企業(yè)中信息系統(tǒng)內(nèi)部控制現(xiàn)狀,指出其存在的弊病和管理的薄弱環(huán)節(jié),并依據(jù)國際公認(rèn)的內(nèi)部控制與IT治理標(biāo)準(zhǔn)(如COBIT),以保證計(jì)費(fèi)準(zhǔn)確性為目標(biāo),提出適當(dāng)?shù)南到y(tǒng)控制策略與方法,以達(dá)到一定程度的內(nèi)部控制要求,保證業(yè)務(wù)收入正常獲得。 本文首先介紹了與信息系統(tǒng)控制相關(guān)的一些基本概念和理論,如威脅和風(fēng)險(xiǎn)、風(fēng)險(xiǎn)管理和控制措施等,然后以計(jì)費(fèi)的產(chǎn)生與處理為線索,介紹了與計(jì)費(fèi)相關(guān)的固話通信設(shè)備及營帳系統(tǒng)