Đánh giá tính độc lập của kế toán

Mẫu đánh giá năng lực và tính độc lập của kế toán viên-2023

Đánh giá hiệu quả hoạt động của HĐQT và Ban chức năng

  Quản lý an toàn thông tin

(一) Mô tả cấu trúc quản lý rủi ro an toàn thông tin, chính sách an toàn thông tin, kế hoạch quản lý cụ thể và nguồn lực đầu tư vào quản lý an toàn thông tin, v.v.

          Công ty đã thành lập bộ phận IT chịu trách nhiệm bảo trì, vận hành hệ thống phần mềm doanh nghiệp, thực hiện các vấn đề an toàn thông tin bên trong và bên ngoài công ty. Điều chỉnh và cải thiện các chính sách an toàn thông tin, công ty cũng thực hiện tuyên truyền về an toàn thông tin, diễn tập kỹ thuật xã hội và diễn tập khắc phục thảm họa vào những thời điểm cố định để liên tục nâng cao khái niệm và nhận thức về bảo mật thông tin của các đồng nghiệp trong công ty, nhằm ngăn công ty gặp phải các sự cố bảo mật thông tin sẽ ảnh hưởng đến hoạt động của công ty.

1. An toàn mạng-tường lửa ngăn cách mạng bên trong và bên ngoài, giám sát lưu lượng mạng đi và đến thông qua bảng giám sát và trao đổi gói hoặc lưu lượng giữa các mạng đáng tin cậy được kiểm soát và mạng không đáng tin cậy dựa trên các quy tắc được xác định bởi các nhân viên phụ trách IT, việc truyền tải thông tin giữa các nhà máy đươc thực hiện thông qua các kênh được mã hóa. Đồng thời, nhân viên IT sẽ phụ trách giám sát lưu lượng truy cập MRTG và số lần truy cập tường lửa bất thường hàng ngày, phân tích lưu lượng truy cập được sử dụng để loại bỏ các tình trạng  an ninh thông tin bất thường được cài đặt trong email để chặn email spam, lừa đảo và virus.

2.  Bảo mật thiết bị - Cài đặt phần mềm bảo vệ điểm cuối, ngoài việc thiết lập các chiến lược chặn hàng ngày, các đồng nghiệp phụ trách an toàn thông tin trước tiên sẽ kiểm tra bản ghi sự kiện và trạng thái chặn khi nhận được thông báo cảnh báo, sau đó kiểm tra chi tiết sự kiện, so sánh với các thông tin liên quan như VirusTotal, kiểm tra thông tin tệp, kết nối mạng cũng như việc đọc và ghi tệp có liên quan và động thái mô-đun được tải, kiểm tra thứ tự thời gian của sự cố, tác động liên quan đến các máy chủ có liên quan và điều tra xem các tệp của cùng một sự kiện có tồn tại trên các máy chủ hoặc vòng lặp khác hay không. Đồng thời, đảm bảo liệu các tệp độc hại đã được cách ly hay chưa và các tệp tập lệnh hoặc công cụ liên quan bên ngoài khác đã bị loại bỏ. Nếu có tác động nghiêm trọng và được thông báo phải cách ly mạng ngay lập tức, cuối cùng, tổng hợp các bằng chứng, tác động được ghi nhận có liên quan và thông báo cho các cá nhân, đơn vị, tổ chức có liên quan hoặc trình cơ quan có thẩm quyền.

3. Giáo dục và đào tạo nhân sự - Phổ biến kiến ​​thức cơ bản về an toàn thông tin cho đồng nghiệp và thiết lập các cuộc diễn tập email lừa đảo kỹ thuật xã hội qua email hai lần một năm để đảm bảo rằng các đồng nghiệp có thể xác định rõ ràng các rủi ro và mối đe dọa khác nhau mà họ gặp phải.

4. Bảo vệ dữ liệu - Ngoài việc sao lưu cục bộ các dữ liệu do người dùng tạo như ERP DB, File Server, Mail Server, v.v., nhân viên phụ trách an toàn thông tin sẽ xác nhận tính bảo mật của môi trường hệ thống và sao lưu tệp nhật ký của máy chủ mỗi ngày khi họ đang làm việc và thực hiện sao lưu ngoài máy và ngoài cơ sở để đảm bảo hệ thống thông tin của công ty có thể được khôi phục hoạt động bình thường trong thời gian ngắn nhất nếu gặp thảm họa bất khả kháng hoặc do nhân viên phá hoại.

5. Bảo vệ quyền - Hệ thống ERP, tệp máy chủ và các hệ thống khác hạn chế quyền truy cập theo quyền của người dùng, đồng thời giữ lại các đơn xin phép  sử dụng hệ thống thông tin của người dùng, để sử dụng cho việc xác minh tiếp theo.