远望公司是一家RFID(无线射频识别)通信公司，拥有40多项RFID专利技术，及5大系列60多种具有自主知识产权的RFID产品，包括阅读器、电子标签、天线及其衍生产品。公司在铁路、烟草、军事行业的RFID产品具有技术领先和市场先人优势，并为图书管理、资产追

admin2016-01-08 59

问题远望公司是一家RFID(无线射频识别)通信公司，拥有40多项RFID专利技术，及5大系列60多种具有自主知识产权的RFID产品，包括阅读器、电子标签、天线及其衍生产品。公司在铁路、烟草、军事行业的RFID产品具有技术领先和市场先人优势，并为图书管理、资产追踪，物流及供应链、机动车辆、畜牧业、医药、门票门禁等多个领域提供了高性能的RFID产品方案。远望公司所主营的高新技术业务受到了政府的大力支持，在2010年，远望公司通过公开招股筹集资金并将其股票上市交易。
公司上市后，开始着手研究低成本的研发和管理模式。同时，远望公司还着手开展海外市场，对上市前咨询机构提交的多个境外投资方案进行评估。但当远望公司管理层要求信息技术部提供评估需要的相关数据时，信息技术部告知有关信息系统的一些月度数据被人删除，无法提供。远望公司经调查发现，一名已被公司辞退的后勤部职员，在退职后未经允许进入系统删除了有关信息。为此远望公司进行了信息系统安全风险评估。
要求：
简述信息系统安全风险评估常用的模式及其特点，并指出远望公司为防止信息被删除应采取的一般控制措施。

选项

答案①信息系统安全风险评估常用的模式有基线评估、详细评估和组合评估。 1)基线评估。采用基线安全风险评估，企业根据自己的实际情况(所在行业、业务环境与性质等)，对信息系统进行安全基线检查(拿现有的安全措施与安全基线规定的措施进行比较，找出其中的差距)，得出基本的安全需求，通过选择并实施标准的安全措施来消减和控制风险。这种评估模式需要的资源少，评估周期短，操作简单，是最经济有效的风险评估模式。但是，基线水平的高低确定困难。 2)详细评估。详细评估要求对信息系统中的所有资源都进行详细识别和评价，对可能引起风险的威胁和弱点水平进行评估，根据风险评估的结果来识别和选择安全措施。这种评估途径集中体现了风险管理的思想，即识别资产的风险并将风险降低到可接受的水平，以此证明管理者所采用的安全控制措施是恰当的。但这种评估模式需要相当多的财力、物力、时间、精力和专业能力的投入，最后获得的结果有可能有一定的时间滞后。 3)组合评估。组合评估是上述两种模式的结合。它首先对所有信息系统进行一次较高级别的安全分析，并关注每一个实际分析对整个业务的价值以及它所面临的风险的程度。然后对业务非常重要或面临严重风险的部分进行详细评估分析，对其他部分进行极限评估分析。这种评估模式注意了耗费与效率之间的平衡，还注意了高风险系统的安全防范。 ②建议可实施的一般控制以防止上述数据被删掉的事件再次发生： 1)设定适当的权限范围，以配合个别的职务。以防止不相关的职员(如后勤部职员)能够获得或删掉重要的分析数据。 2)制定相关守则或政策，立即终止有关离职雇员对重要信息系统(如载有重要内部数据的系统)的所有访问权限。

解析

转载请注明原文地址:https://kaotiyun.com/show/hSd0777K

本试题收录于：公司战略与风险管理题库注册会计师分类

公司战略与风险管理

注册会计师

相关试题推荐

随机试题

最新回复(0)

公司战略与风险管理

注册会计师

某商贸企业2014年度产品销售收入6000万元。当年发生管理费用300万元，其中业务招待费80万元。该企业2014年度所得税前可以扣除的管理费用为()万元。

根据《人民币银行结算账户管理办法》的规定,存款人日常经营活动的资金收付及其工资、奖金和现金的支取,应通过()办理。

甲企业退休职工刘某本月取得的下列收入中，应当按照规定计算缴纳个人所得税的是()。

根据关税法律制度的规定，下列关于进出口货物适用税率表述正确的是()。

根据税收征收管理法律制度的规定，对于扣缴义务人未按照规定的期限向税务机关报送其全部银行账号的，情节不严重的，由税务机关责令改正，可以处罚的金额为()。

在解除或者终止劳动合同后，禁止竞业限制人员到与本单位生产或者经营同类产品、从事同类业务的有竞争关系的其他用人单位，或者自己开业生产或者经营同类产品、从事同类业务的竞业限制期限，不得超过()。

下列有关城镇土地使用税纳税人的说法中，错误的是()。

拉伸试验是测量金属材料强度的唯一方法。()

脂肪酸氧化的β-氧化包括___，_，_，___。

女，46岁。因白带多半年，性交后出血1周就诊。宫颈刮片病理：宫颈鳞癌，浸润深度7mm，肉眼见癌灶最大直径≤4cm。若要清扫淋巴结，下列哪组不是清扫范围()

物权和债权的区别在于()。

以下几种物质当中，火灾危险性最大的是()

张某接受王某的委托，以王某代理人的身份依法与李某签订了合同。对于该合同的签订()。

根据《证券法》，下列选项中，属于上市公司临时报告中应披露的“重大事件”的是()。

“学会关心”是下列哪种德育模式所强调的()

宣告延续了22年的国民党反动统治覆灭的事件是()

Wetriedto______himfromclimbingthemountainwithoutaguide.

公司战略与风险管理

注册会计师

某商贸企业2014年度产品销售收入6000万元。当年发生管理费用300万元，其中业务招待费80万元。该企业2014年度所得税前可以扣除的管理费用为()万元。

根据《人民币银行结算账户管理办法》的规定,存款人日常经营活动的资金收付及其工资、奖金和现金的支取,应通过()办理。

甲企业退休职工刘某本月取得的下列收入中，应当按照规定计算缴纳个人所得税的是()。

根据关税法律制度的规定，下列关于进出口货物适用税率表述正确的是()。

根据税收征收管理法律制度的规定，对于扣缴义务人未按照规定的期限向税务机关报送其全部银行账号的，情节不严重的，由税务机关责令改正，可以处罚的金额为()。

在解除或者终止劳动合同后，禁止竞业限制人员到与本单位生产或者经营同类产品、从事同类业务的有竞争关系的其他用人单位，或者自己开业生产或者经营同类产品、从事同类业务的竞业限制期限，不得超过()。

下列有关城镇土地使用税纳税人的说法中，错误的是()。

拉伸试验是测量金属材料强度的唯一方法。()

脂肪酸氧化的β-氧化包括_______，_______，_______，_______。

女，46岁。因白带多半年，性交后出血1周就诊。宫颈刮片病理：宫颈鳞癌，浸润深度7mm，肉眼见癌灶最大直径≤4cm。若要清扫淋巴结，下列哪组不是清扫范围()

物权和债权的区别在于()。

以下几种物质当中，火灾危险性最大的是()

张某接受王某的委托，以王某代理人的身份依法与李某签订了合同。对于该合同的签订()。

根据《证券法》，下列选项中，属于上市公司临时报告中应披露的“重大事件”的是()。

“学会关心”是下列哪种德育模式所强调的()

宣告延续了22年的国民党反动统治覆灭的事件是()

Wetriedto______himfromclimbingthemountainwithoutaguide.

脂肪酸氧化的β-氧化包括___，_，_，___。