IT系統(tǒng)風險控制策略與實踐研究.pdf

1、作為在美國上市的大型電信運營商,擁有可提供各類電信業(yè)務的基礎通信網(wǎng)絡及設備,同時擁有包括OSS、BSS、MSS在內(nèi)的各種信息系統(tǒng)。但系統(tǒng)控制仍處于起步階段,需要關注由于系統(tǒng)控制不當而導致的系統(tǒng)及其業(yè)務應用產(chǎn)生的風險。通過適當?shù)南到y(tǒng)控制方法,可以保護系統(tǒng)得以安全、可靠和有效的運行,保護信息和信息資源的完整、有效的使用。另外,我們還面臨著從2006年起每年都需要通過美國"SOX法案”所要求的內(nèi)部控制審計問題。因此需要建立一套信息系統(tǒng)風險控制

2、體系并不斷完善。 本文針對目前電信運營企業(yè)中信息系統(tǒng)內(nèi)部控制現(xiàn)狀,指出其存在的弊病和管理的薄弱環(huán)節(jié),并依據(jù)國際公認的內(nèi)部控制與IT治理標準(如COBIT),以保證計費準確性為目標,提出適當?shù)南到y(tǒng)控制策略與方法,以達到一定程度的內(nèi)部控制要求,保證業(yè)務收入正常獲得。 本文首先介紹了與信息系統(tǒng)控制相關的一些基本概念和理論,如威脅和風險、風險管理和控制措施等,然后以計費的產(chǎn)生與處理為線索,介紹了與計費相關的固話通信設備及營帳系統(tǒng)