پاورپوینت امنيت سيستمهاي اطلاعاتي حسابداري

فرمت فایل: ppt

تعداد اسلاید: 38 اسلاید

قابلیت ویرایش: دارد

تصویری از خود فایل رو میتونید مشاهده کنید.

قسمتی از متن این پاورپوینت که به صورت تصادفی انتخاب شده:

تاریخ پیدایش سیستم های حسابداری بی ارتباط با تاریخ تكوین حسابداری نیست چرا كه هركجا در مورد روش ارائه اطلاعات مالی و نحوه تهیه گزارشات صحبت شود، گوینده جهت انتقال نظریات خود ناچار از استفاده از مثال ها و ناگزیر از استناد به روش هایی است كه مجموعه این روش ها و سلیقه ها در حقیقت نشان دهنده سیستم خاصی از حسابداری در صنعت یا بخش اقتصادی مورد نظر است.

امنيت سيستمهاي اطلاعاتي حسابداري

تاریخچه سیستم های حسابداری در ایران را می توان در ادوار زیر مورد مطالعه قرار داد:

• ۱) ایران قبل از اسلام
• ۲) ایران بعد از اسلام تا دوران قاجاریه
• ۳) از دوران قاجاریه تا انقلاب مشروطیت
• ۴) از انقلاب مشروطیت تا اوایل دهه چهل
• ۵) از اوایل دهه چهل تاكنون

سيستم مديريت امنيت اطلاعات

سه اصل مهم زير همواره بايدرعايت گردد:

.1Confidentiality : محرمانه بودن اطلاعات – تنها افراد مجاز، به اطلاعات دسترسی خواهند‌يافت.

.2Integrity : جامعيت – كامل بودن و صحت اطلاعات و روش‌های پردازش اطلاعات بايد تضمين‌شود.

.3Availability : در دسترس بودن – اطلاعات بطور صحيح در دسترس افرادی كه حق دسترسی به آن را دارند قرار‌گيرد.

سیستم اطلاعاتی یک شرکت غالباً با چهار نوع تهدید روبروست:

1- حوادث طبیعی و سیاسی مثل آتش‌سوزی، طوفان، جنگ، ….

2- خطا‌ها و خرابی‌های نرم‌افزاری و سخت‌افزاری.

3- بی‌دقتی و سهل‌انگاری (اقدامات غیرعمومی) مثل سهل‌انگاری و قصور افراد دراجرای صحیح روش‌ها، عدم وجود آموزش‌های مناسب، نبودن سرپرستی صحیح.

4- اقدامات عمومی (جرایم رایانه‌ای) مثل سرقت رایانه‌ای، خرابکاری سیستم …

ارزیابی خطر مذکور از دو جهت اهمیت دارد

1-از دیدگاه مدیریت: این ارزیابی از خطر برای تصمیم‌گیری مناسب در مورد ایجاد رویه‌ها و سیستم‌های کنترل داخلی جدیدی ضروری است که برای حفاظت یکپارچه و مطمئن از سیستم‌های اطلاعاتی مستقر می‌شود.

2-از دیدگاه حسابرسان: ارزیابی خطرات مربوطه به تهدیدات سیستم کنترل داخلی سازمان معمولاً جزیی ضروری از کار حسابرسان بوده است.

آموزش وتعاليم موردنيازكاركنان يك شركت

الف)اقدامات امنیتی:

کارکنان باید در زمینه اقدامات امنیتی به خوبی آموزش داده شوند، اهمیت اقدامات امنیتی را بدانند و برای اجرای جدی آنها تشویق شوند.

ب)افشای تلفنی:

باید به کارکنان آموزش داده شود و بدانند که نباید بدون آگاهی و اطمینان از ایمن‌بودن خطوط تلفن، اطلاعات محرمانه را ازطریق تلفن ارسال کنند.

پ)آگاهی از تقلب:

کارکنان باید از تقلب آگاه شوند، تقلبهای رایج و متداول و خطرات آنها را بشناسند.

امنيت سيستمهاي اطلاعاتي حسابداري