财务信息系统安全审计

信息安全审计系统

定义 信息系统安全审计是评判一个信息系统是否真正安全的重要标准之一。通过安全审计收集、分析、评估安全信息、掌握安全状态，制定安全策略，确保整个安全体系的完备性、合理性和适用性，才能将系统调整到“最安全”和“最低风险”的状态。安全审计已成为企业内控、信息系统安全风险控制等不可或缺的关键手段，也是威慑、打击内部计算机犯罪的重要手段。 在国际通用的CC准则（即ISO/IEC15...

信息安全审计市场

近年来，国内外IT管理水平不断提升，IT法规趋向完善，无论是政府还是企业单位、上市公司，对于IT法规遵从的要求都越来越高，IT法规遵从的重点之一就是如何处理来自内部的IT运维管理风险的日益增加，规避内部IT操作风险。IT治理、内控和风险管理的发展极大地促进了信息安全运维审计的发展。 以美国为例，在SOX法案颁布之前，信息安全运维审计市场根本没有纳入Gartner、IDC的专...

公安部建失效身份证信息系统防冒用

记者昨天从公安部获悉，公安部已建成失效居民身份证信息系统并于近日上线试运行。该信息系统具备数据实时更新和动态维护功能，通过社会各用证部门和单位联网核查，实现所有丢失、被盗居民身份证即时失效，无法在社会上继续使用。该系统将在银行试点后提供社会各用证部门，与现有的公民身份信息系统进行联网核查。昨天，公安部党委副书记、副部长黄明走访中国银行北京分行营业网点，调研贯彻落实8部门联合发布...

两男子非法获取计算机信息系统 被刑拘

民警扣押犯罪嫌疑人作案用的电脑硬盘70个，主机2台。 民警扣押犯罪嫌疑人作案用的电脑硬盘70个，主机2台。 近期，湖南省靖州县公安局侦查中心合成作战室通过一个多月的攻坚作战，成功侦破一起非法获取计算机信息系统案，刑拘犯罪嫌疑人李某（男，36岁，渠阳镇人）、禹某（男，33岁，渠阳镇人），扣押作案用的电脑硬盘70个，主机2台。2018年7月，侦查中心在工作中得到重要线索：有人使用游...