9.4.1基于企业内部网的控制措施(1)物理安全控制。物理安全控制着计算机的硬件,构成了信息系统的组织结构环境。硬件设备安全主要涉及计算机机房和设备的技术安全要求。对于用于计算机会计信息系统的各种硬件设备,应当建立起一套完备的管理制度以保证设备的完好,保证设备能够正常运行。硬件设备的管理包括对设备所处的环境进行的温度、湿208第九章企业会计信息化内部控制的实施与监管◆◆◆度、防火、防雷击、防静电等的控制;也包括对人文环境的控制,如防止无关人员进入计算机工作区域、防止设备被盗、防止设备用于其他方面等。对任何信息系统的中央处理器(CPU)和外围其他设备的损坏,可以表现为一系列自然或人为威胁相互作用以后而形成的结果。所有的组织都应该采取适当的内部控制措施,在后续的操作过程中减少这些威胁造成的损失。对于内部审计师而言,包括那些检查计算机系统安全的管理者在内,都有责任识别物理安全控制中所存在的重大缺陷,并向高层管理者提出弥补这些缺陷的建议。
相关影视:印度电影影名