IT系統(tǒng)風(fēng)險控制策略與實踐研究.pdf

1、作為在美國上市的大型電信運營商,擁有可提供各類電信業(yè)務(wù)的基礎(chǔ)通信網(wǎng)絡(luò)及設(shè)備,同時擁有包括OSS、BSS、MSS在內(nèi)的各種信息系統(tǒng)。但系統(tǒng)控制仍處于起步階段,需要關(guān)注由于系統(tǒng)控制不當(dāng)而導(dǎo)致的系統(tǒng)及其業(yè)務(wù)應(yīng)用產(chǎn)生的風(fēng)險。通過適當(dāng)?shù)南到y(tǒng)控制方法,可以保護(hù)系統(tǒng)得以安全、可靠和有效的運行,保護(hù)信息和信息資源的完整、有效的使用。另外,我們還面臨著從2006年起每年都需要通過美國"SOX法案”所要求的內(nèi)部控制審計問題。因此需要建立一套信息系統(tǒng)風(fēng)險控制

2、體系并不斷完善。 本文針對目前電信運營企業(yè)中信息系統(tǒng)內(nèi)部控制現(xiàn)狀,指出其存在的弊病和管理的薄弱環(huán)節(jié),并依據(jù)國際公認(rèn)的內(nèi)部控制與IT治理標(biāo)準(zhǔn)(如COBIT),以保證計費準(zhǔn)確性為目標(biāo),提出適當(dāng)?shù)南到y(tǒng)控制策略與方法,以達(dá)到一定程度的內(nèi)部控制要求,保證業(yè)務(wù)收入正常獲得。 本文首先介紹了與信息系統(tǒng)控制相關(guān)的一些基本概念和理論,如威脅和風(fēng)險、風(fēng)險管理和控制措施等,然后以計費的產(chǎn)生與處理為線索,介紹了與計費相關(guān)的固話通信設(shè)備及營帳系統(tǒng)