首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
财经
远望公司是一家RFID(无线射频识别)通信公司,拥有40多项RFID专利技术,及5大系列60多种具有自主知识产权的RFID产品,包括阅读器、电子标签、天线及其衍生产品。公司在铁路、烟草、军事行业的RFID产品具有技术领先和市场先人优势,并为图书管理、资产追
远望公司是一家RFID(无线射频识别)通信公司,拥有40多项RFID专利技术,及5大系列60多种具有自主知识产权的RFID产品,包括阅读器、电子标签、天线及其衍生产品。公司在铁路、烟草、军事行业的RFID产品具有技术领先和市场先人优势,并为图书管理、资产追
admin
2016-01-08
35
问题
远望公司是一家RFID(无线射频识别)通信公司,拥有40多项RFID专利技术,及5大系列60多种具有自主知识产权的RFID产品,包括阅读器、电子标签、天线及其衍生产品。公司在铁路、烟草、军事行业的RFID产品具有技术领先和市场先人优势,并为图书管理、资产追踪,物流及供应链、机动车辆、畜牧业、医药、门票门禁等多个领域提供了高性能的RFID产品方案。远望公司所主营的高新技术业务受到了政府的大力支持,在2010年,远望公司通过公开招股筹集资金并将其股票上市交易。
公司上市后,开始着手研究低成本的研发和管理模式。同时,远望公司还着手开展海外市场,对上市前咨询机构提交的多个境外投资方案进行评估。但当远望公司管理层要求信息技术部提供评估需要的相关数据时,信息技术部告知有关信息系统的一些月度数据被人删除,无法提供。远望公司经调查发现,一名已被公司辞退的后勤部职员,在退职后未经允许进入系统删除了有关信息。为此远望公司进行了信息系统安全风险评估。
要求:
简述信息系统安全风险评估常用的模式及其特点,并指出远望公司为防止信息被删除应采取的一般控制措施。
选项
答案
①信息系统安全风险评估常用的模式有基线评估、详细评估和组合评估。 1)基线评估。采用基线安全风险评估,企业根据自己的实际情况(所在行业、业务环境与性质等),对信息系统进行安全基线检查(拿现有的安全措施与安全基线规定的措施进行比较,找出其中的差距),得出基本的安全需求,通过选择并实施标准的安全措施来消减和控制风险。 这种评估模式需要的资源少,评估周期短,操作简单,是最经济有效的风险评估模式。但是,基线水平的高低确定困难。 2)详细评估。详细评估要求对信息系统中的所有资源都进行详细识别和评价,对可能引起风险的威胁和弱点水平进行评估,根据风险评估的结果来识别和选择安全措施。这种评估途径集中体现了风险管理的思想,即识别资产的风险并将风险降低到可接受的水平,以此证明管理者所采用的安全控制措施是恰当的。但这种评估模式需要相当多的财力、物力、时间、精力和专业能力的投入,最后获得的结果有可能有一定的时间滞后。 3)组合评估。组合评估是上述两种模式的结合。它首先对所有信息系统进行一次较高级别的安全分析,并关注每一个实际分析对整个业务的价值以及它所面临的风险的程度。然后对业务非常重要或面临严重风险的部分进行详细评估分析,对其他部分进行极限评估分析。这种评估模式注意了耗费与效率之间的平衡,还注意了高风险系统的安全防范。 ②建议可实施的一般控制以防止上述数据被删掉的事件再次发生: 1)设定适当的权限范围,以配合个别的职务。以防止不相关的职员(如后勤部职员)能够获得或删掉重要的分析数据。 2)制定相关守则或政策,立即终止有关离职雇员对重要信息系统(如载有重要内部数据的系统)的所有访问权限。
解析
转载请注明原文地址:https://kaotiyun.com/show/hSd0777K
本试题收录于:
公司战略与风险管理题库注册会计师分类
0
公司战略与风险管理
注册会计师
相关试题推荐
甲粘土企业开采粘土20000吨,对外销售16000吨,移送1000吨粘土继续精加工并于当月销售。已知粘土的资源税税率为0.5元/吨,甲企业应当缴纳的资源税的下列计算中,正确的是()。
根据个人所得税的有关规定,下列属于非居民纳税人的是()。
个体工商户凭营业执照以字号或经营者姓名开立的银行结算账户纳入()管理。
关于国内信用证特征的表述中,不符合法律规定的是()。
下列各项中,不属于企业所得税视同销售收入的是()。
关于法的本质和特征的下列表述中,不正确的是()。
丁公司2018年工作中存在以下情况。(1)财务部经理张某努力学习理论知识,抓住公司经营管理中的薄弱环节,以强化成本核算和管理为突破口,将成本逐层分解至各部门并实行过程控制,大大降低了成本,提高了经济效益。(2)为帮助各部门及时反映成本费用,落实成本控制
丁公司2018年工作中存在以下情况。(1)财务部经理张某努力学习理论知识,抓住公司经营管理中的薄弱环节,以强化成本核算和管理为突破口,将成本逐层分解至各部门并实行过程控制,大大降低了成本,提高了经济效益。(2)为帮助各部门及时反映成本费用,落实成本控制
2019年10月20日,甲公司取得工商行政管理部门核发的加载法人和其他组织统一社会信用代码的营业执照。随后,甲公司聘用王某担任财务人员,双方口头约定,劳动合同期限为1年,试用期1个月,月工资5000元。2019年11月1日,王某正式上班。2019年11月5
甲公司的会计入员张某收到了经办人李某交来的一张原始凭证,经审核后发现该原始凭证不合法。张某的下列做法中不符合会计法律制度规定的是()。
随机试题
关于室内防水工程卷材铺设操作的说法,错误的是( )。
20世纪80年代,美军提出了以______为主的“机动战”理论。()
胆固醇生物合成时的限速酶是
A.异烟肼B.利福平C.链霉素D.乙胺丁醇E.吡嗪酰胺用药后可同服维生素B6防止周围神经炎的抗结核药是()。
根据“矿山安全法实施条例”、“煤矿建设安全规范”等规章要求,下列强令性条款,正确的是建设单位()。
某设备目前价值3000元,预计残值500元,每年设备的劣化增量为200元,设备使用寿命7年,该设备的经济寿命为()年。
下列各项中,符合会计职业道德提高技能要求的有()。
根据《银行卡业务管理办法》的规定,发卡银行给予持卡人一定的信用额度,持卡人可在信用额度内先消费、后还款的银行卡是()。
全国唯一的畲族自治县位于()。
科学主义:指自然科学的方法应该被应用于包括哲学、人文科学和社会科学在内的一切研究领域的理论观点,以及只有这样的方法才能富有成效地用来追求知识的信念。下列不属于科学主义的是()。
最新回复
(
0
)