信息安全審計

china-along

    根據(jù)企業(yè)的相關(guān)制度和安全標(biāo)準(zhǔn)（例如 ISO27001 、信息安全等級保護管理辦法等），從管理方面（制度、流程職責(zé)等）和技術(shù)方面（信息系統(tǒng)、信息技術(shù)等）對企業(yè)的信息安全工作的執(zhí)行效果進行審計，并根據(jù)審計信息，依照行業(yè)最佳實踐，給出審計報告并針對企業(yè)信息安全現(xiàn)狀提出相應(yīng)的改進建議。

　　安融信息系統(tǒng)審計服務(wù)可協(xié)助客戶確保已設(shè)計并順利運行有效和高效的控制措施，以管理企業(yè)的組織架構(gòu)風(fēng)險和策略風(fēng)險。我們可以通過內(nèi)部審計的合作或外包服務(wù)，協(xié)助企業(yè)掌握先進的運作模式，尋找節(jié)省成本和提高利潤的機會。 ALONG 的專業(yè)人員具備豐富的專業(yè)與行業(yè)知識能夠全面支持客戶的內(nèi)部審計工作。我們能夠通過完善的工作方法、領(lǐng)先的技術(shù)和適當(dāng)?shù)膶Ｂ氷犖�，為客戶�?zhí)行內(nèi)部審計工作。

商業(yè)銀行 IT 審計服務(wù)

    滿足銀監(jiān)會 313 審計的要求，根據(jù)《銀行業(yè)金融機構(gòu)信息系統(tǒng)風(fēng)險管理指引》、《 2006 年度銀行業(yè)金融機構(gòu)信息科技評價審計要點》的相關(guān)規(guī)定，實施規(guī)劃及執(zhí)行審計。具體銀行 IT 審計包括以下五方面：（ 1 ）信息科技治理和組織架構(gòu)；（ 2 ）信息安全管理；（ 3 ）信息科技項目開發(fā)和變更管理；（ 4 ）信息系統(tǒng)運行和操作管理；和（ 5 ）業(yè)務(wù)持續(xù)性規(guī)劃

IT 審計框架建設(shè)咨詢

     IT 控制與審計框架通過確保對企業(yè)相關(guān)過程進行經(jīng)濟的、有效的、可測量的改進，已成為成功的 IT 治理的重要組成部分。 IT 控制與審計框架提供了一種將信息、技術(shù)過程、資源與企業(yè)戰(zhàn)略與目標(biāo)連接在一起的結(jié)構(gòu)，而且， IT 控制與審計框架集成了 IT 規(guī)劃、管理、控制和服務(wù)等方面的最佳實踐，并使其制度化，以確保企業(yè)的信息及相關(guān)技術(shù)支持其業(yè)務(wù)目標(biāo)。

IT 內(nèi)部審計服務(wù)

    協(xié)助客戶確保已設(shè)計并順利運行有效和高效的控制措施，以管理企業(yè)的組織架構(gòu)風(fēng)險和策略風(fēng)險。我們可以通過內(nèi)部審計的合作或外包服務(wù)，協(xié)助企業(yè)掌握先進的運作模式，尋找節(jié)省成本和提高利潤的機會。我們能夠通過完善的工作方法、領(lǐng)先的技術(shù)和適當(dāng)?shù)膶Ｂ氷犖�，為客戶�?zhí)行內(nèi)部審計工作。