你好,游客 登录 注册 发布搜索
背景:
阅读新闻

启明星辰助重庆钢铁实施审计保安全

[日期:2008-04-03] 来源:启明星辰  作者: [字体: ]
英文顶级域名注册 海外域名注册 中文域名注册 国别域名注册 姓名域名注册 高速韩国空间 外贸美国空间 精准邮件营销
您身边的网络运维管家! 电话: 13450298258 / 020-33552092 QQ: 9077260 点击立即联系我
  钢铁作为传统的制造行业,已经摆脱了传统的业务模式,开始走向信息化生产时代。在多年的信息化建设过程中,“如何保障信息系统的安全正常运行”的课题,一直是行业中讨论、尝试的重点。虽然信息化程度提高了,但信息系统的安全问题不容忽视,尤其是针对业务系统的信息安全治理成为重中之重。

  ERP系统审计提高企业风险管理能力

  重庆钢铁集团公司是重庆市最大的一家国有企业,也是一家在历史上为中国冶金行业的发展做出过贡献的老企业。重钢集团公司93年开始实施财务管理系统,现在已全部实现电算化,97年实现了营销管理、生产管理及原材料管理信息化改造,建立了生产、销售、管理一体化的信息系统(ERP系统)。精准的战略定位、卓越的研发创新实力,奠定了重庆钢铁突出的主业竞争优势,其主导产品中厚板材被誉为中国第一板。重钢ERP系统经过不断建设,已经形成了能够提供诸如销售(订单)管理、质量控制、生成流程管理等综合业务功能的综合系统。

  可以说,ERP已经成为重钢的生命线,在未来的发展过程中,企业需要利用这个系统,进行钢铁的生产、新钢材的研究以及产品销售管理。但众所周知,信息系统的建设过程、使用过程、以及相关的环境因素中都存在着大量的风险因素。如果不能对ERP系统的信息安全问题进行有效的管理,不但可能增加系统的实施成本,稍有不慎,还可能造成巨大的损失。为了防范和降低风险,必须加强风险管理和风险控制,建立一套良好的ERP系统的信息安全管理机制。这其中就包括了信息安全审计。审计已经成为企业内控、信息系统治理、完善风险管理的不可或缺的关键手段。

  通过对市场上安全审计技术的评测和试用,重庆钢铁集团最终选择了启明星辰的天玥安全审计解决方案。重庆钢铁希望通过安全审计技术来解决针对重要的业务系统提供基于CA证书(USB令牌)的二次强身份认证,同时针对关键主机访问采取专项控制和管理;针对企业ERP系统的应用操作与维护行为进行记录、审计、回放;针对企业ERP系统的后台Oracle数据库的访问行为进行记录、审计、回放。

  细粒度审计报告,全面定位网络风险

  ERP系统的应用和发展为在市场经济大潮中奋力搏击的众多企业注入新的血液,在中国和世界都掀起了一场管理思想和管理技术的革命。对企业ERP系统进行安全审计不能仅仅局限在FIS,ERP软件的其他功能模块,如销售和分销(SD)、物料管理(MM)、生产计划(PP)、人力资源(HR)等,对于核实企业资产负债的真实性、交易过程的合规合法性,检查企业内部控制的执行情况,都有重要的参考作用。ERP系统虽然实现了会计处理中间过程的无纸化,但同时对ERP系统审计中如何取得充分、有效的证据也提出了挑战。

 

收藏 推荐 打印 | 录入:csnic | 阅读:
相关新闻       启明星辰 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数
点评:
       
评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款

热门评论
推荐链接
域名、域名注册、主机、虚拟主机、邮箱、企业邮局、客服、网站秘书、推广、网站推广、免费试用
域名注册
虚拟主机
企业邮箱

 

Copyright © CSNIC Powered by 

Powered by iwms 6.0