题目内容
（请给出正确答案）
提问人：网友yanjunliu
发布时间：2022-01-06
[主观题]
信息系统规划时期应关注哪些主要风险点？对此可以采取哪些控制措施？
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
查看官方参考答案
网友您好，请在下方输入框内输入要搜索的题目：
搜题
题目内容
（请给出正确答案）
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
更多“信息系统规划时期应关注哪些主要风险点？对此可以采取哪些控制措施？”相关的问题
第2题
下列属于《企业内部控制应用指引第17号——内部信息传递》提出的内部信息传递中企业应关注的主要风险的有（）。
A.如果企业内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行
B.信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下
C.如果内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实
D.如果内部信息传递中泄露商业秘密，可能削弱企业核心竞争力
第3题
中国保监会关于进一步加强保险业风险防控工作的通知(保监发〔2017〕35号)文件中要求，摸清风险底数，保险公司主要对哪些系统开展全面清查，摸清公司的主要风险点和风险隐患，真正做到对公司的风险底数心中有数？()
A.网络系统
B.财务系统、承保系统
C.理赔系统、信息系统
D.投资系统
第4题
4月开始，三泰集团内部审计部联合管理咨询公司组成内部控制项目组（），依据《企业内部控制基本规范》、
《企业内部控制应用指引第18号——信息系统》等有关规定，对三泰集团控股的三泰公司信息系统内部控制进行设计。 项目启动前，三泰集团整体规划不健全，有规划的部分也存在不少不合理之处，这是企业形成信息孤岛的一个隐患，有可能会使企业因重复建设而导致资源浪费。三泰当前所使用的系统授权管理不当，不符合内部控制要求，可能导致无法利用信息技术实施有效控制。而且系统运行维护和安全措施不到位，信息泄露或毁损现象时有发生，导致系统无法正常运行。 项目组对识别出来的风险点认真分析和评估后，确定新的信息系统在以下几个方面尤为关注：一是职责分工、权限范围和审批程序明确规范，机构设置和人员配备科学合理，重大信息系统开发与使用事项审批程序；二是信息系统开发、变更和维护流程；三是访问安全制度，操作权限、信息使用、信息管理制度的有效性，硬件管理和审批程序的合理性。 要求： 根据材料，总结出三泰集团信息系统内部控制的风险点和关键控制点，并尝试提出一些相应的控制措施。
点击查看答案
第5题
企业利用信息系统实施内部控制至少应当关注下列风险()。
A.信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下
B.系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制
C.系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行
D.企业未能指定专门机构对信息系统建设实施归口管理，明确相关单位的职责权限，建立有效工作机制
第6题
以下对重要信息系统突发事件应急管理风险防范说法正确的是（）。
A.银行业金融机构应根据业务影响分析确定各项业务的信息系统恢复指标，主要包括：恢复时间目标和恢复点目标
B. 银行业金融机构应根据信息系统恢复指标和系统间的依赖关系，确定各信息系统应急响应恢复优先顺序，并系统化地识别信息技术资源风险
C. 银行业金融机构应制定全面的风险防范措施，并通过场景模拟、压力测试等手段验证风险防范措施的有效性
D. 银行业金融机构应依据风险防范措施对关键信息技术资源进行剩余风险评估，明确剩余风险的监测方法与预警条件，并将其纳入信息系统风险事件监测与预警体系中
第8题
企业通过利用信息系统实施内部控制需要关注很多风险，其中不包括()。
A.信息系统缺乏或规划不合理
B.系统开发不符合内部控制要求
C.系统运行维护和安全措施不到位
D.信息系统开发时间过长
第9题
《企业内部控制应用指引第17号——内部信息传递》指出，在内部信息传递中企业应关注的是风险及其可实施的内部控制措施，其中风险包括()
A.如果企业内部报告系统缺失、功能不健全、内部不完整，可能影响生产经营有序运行
B.如果信息系统规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下
C.如果内部信息传递不通畅、不及时，可能导致决策失误
D.如果内部信息传递中泄露商业秘密，可能削弱企业核心竞争力
