Cma考点之内部控制和科技分析的方法

　　一、重要的信息系统控制方法

　　1.事务处理控制，包括：限制输入或改动数据的密码设置、职责分离、控制保障数据的准确性。

　　2.病毒防护控制，包括：确保最新版反病毒软件的安装和更新，设置防火墙以阻止未来风险的传入，限制互联网接入业务相关领域以减少感染病毒的机会，

　　3.备份控制，包括：确保重要系统定期备份，开发灾难恢怎计划，测试备份通信和资源。

　　二、完善的灾难恢复计划的组成部分

　　1.建立灾难恢复过程优洗化

　　2.识别软件和硬件需要的关键过程

　　3.识别灾难恢复过程所需的所有的数据文件和程序文件

　　4.储存文件的异地存储

　　5.确定谁对格种活动负责，哪些活动是最重要的

　　6.设置和检查备份设施的安排

　　7.测试和审查恢复计划

　　三、灾难恢复计划确保企业在发生紧急事件时能够持续经营

　　1.界定灾难恢复小组中所有成员的作用，并任命两个领导，一个主要领导和一个备用领导。

　　2.对灾难恢复计划应予测试、记录、定期检查并在必要时进行更新。

　　3.所有相关人员都必须接受灾难恢复程序方面的全面培训。

　　四、确定备用计算机处理流程的备份站点

　　1、热站：通常被称作“双重系统”。与常规系统同时运作，一旦主系统崩溃，可以自动转至备份系统。

　　2、冷站：公司在这些站点可以临时安装设备和配备人员，并使用备份文件开始运营。恢复运营的时间较长。

　　3、暖站：作为备份站点，有现成的硬件和软件，并且这些硬件和软件能在短时间内启动投入运行。介于热站与冷战之间。