首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊安全管理資訊分享 >>[分享]應用控制的項目
[分享]應用控制的項目

應用控制的內容為何?

2
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:莊美君
點數:420
等級:初學者

榮譽勳章:初學者
發文篇數:17
回文時間:2009-08-16 15:04:26

資訊系統就如同資訊生産系統,可以利用生産品管概念來進行資訊品質的控制。生産品管是從原物料的投入、整個生産流程、到産生完成品之整個過程的品質控制。而資訊系統的應用控制主要是在確保:交易資料輸入之合法、完整與正確,資料處理之完整與正確,資訊輸出之完整、正確與完全;換句話說,也就是在整個資料處理過程中,進行資訊品質控制。因此,本文有如下三個目的:「瞭解企業組織資訊系統應用控制能力及資訊品質之現況」、「探索企業資訊系統之應用控制模式」及「實證資訊系統應用控制能力對資訊品質之影響程度」。本文以國內上市上櫃公司爲研究對象,依據是否使用公衆網路,將資料分爲一般化與網路化兩組資訊系統。針對第一個目的,利用問卷調查法蒐集資料,進行敘述性統計分析,以瞭解目前國內企業資訊系統應用控制能力及資訊之狀況,並以理想化應用控制能力與資訊品質爲標準,對兩組資料分別執行Wilcoxon符號等級檢定,結果顯示一般化與網路化資訊系統之應用控制能力及資訊品質理想化應用控制能力及資訊品質之間皆有顯著差異;對一般化與網路化資訊系統的應用控制能力及資訊品質執行t檢定,結果顯示兩組資訊系統之應用控制能力及資訊品質沒有顯著差異。針對第二個目的採用探索性研究,透過文獻分析,提出一個企業資訊系統之應用控制模式,此模式可作爲企業發展資訊系統時的參考依據。而針對第三個目的則採用實證性研究,實證應用控制能力對資訊品質之影響程度,以資訊品質爲相依變數(Dependent Variable),各個應用控制功能爲自變數(Independent Variables),分別對兩組資料執行複迴歸分析,結果顯示一般化資訊系統與網路化資訊系統之應用控制能力對資訊品質皆有顯著之正向影響。


資料來源:
CEPS思博網
   
回文 #2
回覆會員暱稱:9541021
點數:20
等級:初學者

榮譽勳章:初學者
發文篇數:46
回文時間:2009-08-13 14:40:32

1.擷取控制 2.資料驗證 3.資料輸入點應予以列管 4.被系統拒絕的資料的後續處理及記錄 5.電腦處理的流程須符合作業要求 6.交易資料須依正確的順序登陸 7.不論是總帳或明細帳,期初餘額加上期間的交易資料應產出與期末餘額相同的數字 8.系統應提供處理異常報表,並應明訂後續處理的權責 9.感性資料的處理應有明確的授權 10.實際收發的處所應列管 11.交易資料的取消及沖銷應有適當授權,並應能與系統產生的交易資料以區隔 12.主檔資料的維護 13.物料表的完整與正確 14.各相關模組應能與會計總帳相勾稽 15.期末(月底及年底)處理程序 16.稽核軌跡或歷史紀錄應予保存備查 17.如果與客戶或供應商的電腦系統透過連線交換資料,通訊安全應加管控 18.所有系統產生的報表和分發應予列管
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策