Cma考點之內(nèi)部控制和科技分析的方法

　　一、重要的信息系統(tǒng)控制方法

　　1.事務(wù)處理控制，包括：限制輸入或改動數(shù)據(jù)的密碼設(shè)置、職責(zé)分離、控制保障數(shù)據(jù)的準(zhǔn)確性。

　　2.病毒防護(hù)控制，包括：確保最新版反病毒軟件的安裝和更新，設(shè)置防火墻以阻止未來風(fēng)險的傳入，限制互聯(lián)網(wǎng)接入業(yè)務(wù)相關(guān)領(lǐng)域以減少感染病毒的機(jī)會，

　　3.備份控制，包括：確保重要系統(tǒng)定期備份，開發(fā)災(zāi)難恢怎計劃，測試備份通信和資源。

　　二、完善的災(zāi)難恢復(fù)計劃的組成部分

　　1.建立災(zāi)難恢復(fù)過程優(yōu)洗化

　　2.識別軟件和硬件需要的關(guān)鍵過程

　　3.識別災(zāi)難恢復(fù)過程所需的所有的數(shù)據(jù)文件和程序文件

　　4.儲存文件的異地存儲

　　5.確定誰對格種活動負(fù)責(zé)，哪些活動是最重要的

　　6.設(shè)置和檢查備份設(shè)施的安排

　　7.測試和審查恢復(fù)計劃

　　三、災(zāi)難恢復(fù)計劃確保企業(yè)在發(fā)生緊急事件時能夠持續(xù)經(jīng)營

　　1.界定災(zāi)難恢復(fù)小組中所有成員的作用，并任命兩個領(lǐng)導(dǎo)，一個主要領(lǐng)導(dǎo)和一個備用領(lǐng)導(dǎo)。

　　2.對災(zāi)難恢復(fù)計劃應(yīng)予測試、記錄、定期檢查并在必要時進(jìn)行更新。

　　3.所有相關(guān)人員都必須接受災(zāi)難恢復(fù)程序方面的全面培訓(xùn)。

　　四、確定備用計算機(jī)處理流程的備份站點

　　1、熱站：通常被稱作“雙重系統(tǒng)”。與常規(guī)系統(tǒng)同時運作，一旦主系統(tǒng)崩潰，可以自動轉(zhuǎn)至備份系統(tǒng)。

　　2、冷站：公司在這些站點可以臨時安裝設(shè)備和配備人員，并使用備份文件開始運營。恢復(fù)運營的時間較長。

　　3、暖站：作為備份站點，有現(xiàn)成的硬件和軟件，并且這些硬件和軟件能在短時間內(nèi)啟動投入運行。介于熱站與冷戰(zhàn)之間。