遵從薩班斯法案的信息安全管理研究.pdf

1、論文就美國薩班斯法案對(duì)在美上市企業(yè)提出的監(jiān)管內(nèi)容進(jìn)行分析，重點(diǎn)研究在美上市企業(yè)在遵從薩班斯法案項(xiàng)目上涉及信息安全管理方面的要求和存在的挑戰(zhàn)。通過深入企業(yè)實(shí)踐調(diào)查和系統(tǒng)總結(jié)，力圖為大陸在美上市企業(yè)遵循薩班斯方案提供理論依據(jù)和實(shí)踐指導(dǎo)。 論文通過對(duì)薩班斯法案涉及企業(yè)信息安全管理要求的分析，提煉出法案合規(guī)的信息安全管理目標(biāo)，進(jìn)而根據(jù)所要達(dá)成的目標(biāo)提出法案合規(guī)的方法論和解決方案。論文提出了企業(yè)需圍繞薩班斯法案遵從目標(biāo)構(gòu)建信息安全管理體系

2、、信息安全控制策略和信息安全管理原則，并提出針對(duì)性解決方案，解決方案主要解決了企業(yè)公開發(fā)布的財(cái)務(wù)報(bào)告和內(nèi)部控制報(bào)告涉及的財(cái)務(wù)信息的可靠性和完整性要求。通過對(duì)企業(yè)職員進(jìn)行智能統(tǒng)一的身份管理，保證僅被適當(dāng)授權(quán)的職員進(jìn)行對(duì)應(yīng)的數(shù)據(jù)訪問；通過對(duì)財(cái)務(wù)數(shù)據(jù)在訪問、傳輸和使用等方面提供統(tǒng)一的安全訪問控制，保證了財(cái)務(wù)信息數(shù)據(jù)流程的一致性；通過提供完善的審計(jì)解決方案，實(shí)現(xiàn)財(cái)務(wù)信息在使用過程中的可追溯性和可審計(jì)性。通過對(duì)上述解決方案的實(shí)施及動(dòng)態(tài)修復(fù)完善，能