适用场景:企业内部审计准备、专项审计方案制定
报告要点:制定审计预案、对照审计依据评估、出具管理建议书
行文逻辑:确定审计范围→制定审计预案→进行审计评估→出具审计报告→提供管理咨询
信息系统审计的工作流程主要包括确定审计范围、做好审计准备、进行审计评估、出具审计报告、提供管理咨询等过程。
可根据审计目标,确定审计范围。例如,是进行全面审计还是专项审计;是进行全公司审计还是部分分公司审计。在此基础上制定审计预案,审计预案中要确定审计依据、人员分工、审计工作程序、方法技巧、审计工作文档模板与案例、审计时间表,并注明需重点关注的地方,也可以将审计预案制作成审计工作手册,让每一个审计人员得到同样的信息。进行审计评估时,应对照审计依据,了解被审计单位的信息技术管理流程、技术基础平台、生产系统运行环境与管理制度,通过关键点测试等方式做出公正、合理的评估。完成后还需出具详细的审计报告,对被审计信息系统或专项被审计对象进行鉴证,并提出必要的管理建议书,也可主动为被审计单位提供管理咨询,促进或帮助被审计单位提高信息系统管理水平。对于公司内部审计,还有一个通过提供管理咨询帮助其提高管理水平的过程,如总公司对分公司的审计,或公司内部对信息系统的审计,更多的责任或义务是通过内部审计发现信息技术管理中的不足,提出改进建议,并督促或辅导职能部门改进、完善。
三、信息系统审计方法
适用场景:信息化工作部署安排、信息安全制度落实检查
报告要点:购置信息化办公电脑、建立信息发布审核机制、完善信息安全规章制度
行文逻辑:明确责任分工→建立发布体系→加大资金投入→制定规章制度→组织培训学习→建立值班制度→更新系统软件
县政府信息化工作办公室:
政府信息系统运转以来,我局严格按照上级部门要求,积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效降低,应急处置能力得到切实提高,保证了政府信息系统持续安全稳定运行。
一、基本情况
从xxxx年开始,为保证信息化工作顺利开展,我局先后投入资金10余万元,为各下属单位、局内各股室分别购置信息化工作办公电脑,同时,在每个单位确定一名信息管理人员,具体负责向局信息中心上传信息和对电脑的日常维护,截至目前,全局拥有信息化工作办公电脑24台,信息员16名,其中,部门信息员1名。
二、信息安全系统运行情况
一是强化领导、明晰责任分工。成立了由局长任组长,局纪委书记任副组长,各股室及下属单位负责人为成员的领导小组,领导小组下设了办公室,局纪委书记任办公室主任,并安排两名计算机知识丰富、责任心强的同志担任办公室成员,具体负责安全维护工作。健全的机构、明晰的人员分工为政府信息系统安全运行奠定了坚实的基础。二是积极建立健全信息发布体系。在信息收集上传过程中,由信息化工作领导小组办公室统一协调,各股室和下属单位把信息统一上报至局办公室,由局办公室唯一掌握上传密码的同志统一把收集到的信息报各分管领导审核,最后将信息上传发布,从而保证了信息上传的准确性、安全性。三是不断加大安全工作资金投入,去年至今,先后投入资金3万余元,购置正版瑞星杀毒软件,订购专业防护书籍近十册。四是专门制订了《信息化工作规章制度》,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。五是除要求计算机管理人员积极参加县信息办组织的计算机安全技术培训以外,每季度安排信息人员赴西安、咸阳等地进行学习培训,有效的提高了信息技术人员的安全意识以及维护系统安全的.能力,促进了我局信息网络系统正常运行。六是建立值班制度,由技术人员对网站信息进行监控管理,杜绝反动、邪教、等有害信息,至今常未发生有害信息侵入事件,网络运行稳定安全。七是及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。
三、存在不足
一是专业技术人员较少,信息系统安全方面可投入的力量有限;二是规章制度体系初步建立,但还不完善,未能覆盖关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。
四、整改方向
一是要进一步扩大对计算机安全知识的培训面,除了对部门信息员进行培训之外,还要定期组织下属单位信息员进行培训。必要时,可在高校毕业新生中招录相关专业人员。
二是要切实增强信息安全制度的落实工作,成立信息安全督察督办机构,不定期的对安全制度执行情况进行检查,对于行动缓慢、执行不力,导致不良后果的单位和个人,要严肃追究相关责任人责任,从而提高人员安全防护意识。
三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。
适用场景:公司网络故障检修、信息管理日常检测
报告要点:ftp服务器管理、用户文档分类处理、网络故障排查与修复
行文逻辑:承担ftp管理→开展网络检修→学习专业知识→总结实习经验
我承担了 ftp 服务器的管理工作和 公司内信息服务的日常检测工作,这同专业的发展方向是极其吻合的,计算机实习报告。 ftp 服务带有自身的特殊性,用户可以在其中发布各种文档包括文本、声音、视频、多媒体等,对 ftp 的管理就要有极好的电脑知识尤其要对文件路径十分了解,还要有信息归纳的能力,将公司内用户上传的文档分门别类的放在不同的文件夹中,这也是作为我门专业学生应当具有的基本能力之一,在 ftp 管理的过程中,我深刻的感受到了作为信息管理者和发布者是非辨别和政治敏感的重要,用户上传的文档是未经许可和身份认证的,所以在 ftp 服务权限中对上传文件夹( up )做了只能上传而不能随意下载的处理,而管理员的职责是将 up 文件夹中的文档作初步审查,审查包括文档中是否包含非法的信息、是否包含黄色等不健康信息、是否倡导了不健康不科学的生活方式和态度等各个方面。所以说要做好这些事情,不细心负责,没有基本的专业素养,是很容易出现漏洞的。
第一天去网络公司实习,心里不可避免的有些疑惑:不知道领导怎么样,应该去怎么做啊,要去干些什么呢等等吧! 踏进办公室,只见几个陌生的脸孔。我微笑着和他们打招呼。从那天起,我养成了一个习惯,每天早上见到他们都要微笑的说声:“早”,那是我心底真诚的问候。我总觉得,经常有一些细微的东西容易被我们忽略,比如轻轻的一声问候,但它却表达了对领导同事对朋友的尊重关心,也让他人感觉到被重视与被关心。仅仅几天的时间,我就和大家打成一片,很好的跟他们交流沟通学习,我想,应该是我的真诚,换得了大家的信任。他们把我当朋友也愿意指导我,愿意分配给我任务。
刚到网络公司,领导并不了解你的工作学习能力,不清楚你会做那些工作,不清楚你想了解的知识,所以跟领导很好的沟通是很必要的。同时我觉得这也是我们将来走上社会的一把不可缺少的钥匙。通过沟通了解,领导对我有了大体了解,边有针对性的教我一些知识,我对网络部线,电脑硬件安装,网络故障排除,工作原理应用比叫感兴趣,所以领导就让我协同他们或独立的完成大小单位的网络安装与检修工作。如网络故障检修、办公室的网络故障检修等,直接或间接保证了公司网络的正常运行和使用,在这方面的工作中,真正学到了计算机教科书上所没有或者真正用到了课本上的知识,巩固了旧知识,掌握了新知识,甚至在实践中*了书本上旧有的不合实际的知识,这才真正体现了知识的真正价值,学以致用。此外呢,领导还特地带我们去参加了三次正规的讲座,分别是使用网络计费、电子政务、和网络安全三个主题。此次报告一并带来了该公司的新产品,报告中我懂得了网络计费的原理和方式以及从硬件上是如何实现的,从侧面也看到了学校引进新产品即建设投标的过程。
在公司的时候,我会主动的打扫卫生,主动地帮领导做一些力所能及的事情,并会积极地寻找合适的时间, 向上级请教问题,跟同事像朋友那样交流,谈生活学习以及未来的工作,通过这些我就和周围人走的更近,在实习当中,领导就会更愿意更多的指导我。获得更大的收获。 记得当时某公司反映网络不通,我就自高奋勇,去进行检修,等网络接通的时候,我心里感觉很高兴,因为我的主动,我巩固了我所学的知识,并且得到了领导的认可。
做什么事情都要有条理,这是领导给我的忠告 。在网络中心有一个部门是综合部,日常的文件材料很多,这就需要很有条理的去整理好,以免用的时候翻箱倒柜的去找,耽搁时间,浪费精力,误了事情。所以主任的桌子上总是收拾得井井有条。这一点对我感触很深,同时让我联想到在一本书上看到这么一个故事,一位在美国电视领域颇有成就的美籍华人当部门经理时,总裁惊讶于他每天都能把如山的信件处理完毕,而其他经理桌上总是乱糟糟堆满信件。他说,“虽然每天信件很多,但我都按紧急性和重要性排序,再逐一处理。”总裁于是把这种做法推广到全公司,整个公司的运作变得有序,效率也提高了。所以说:养成讲究条理的好习惯,能让我们在工作中受益匪浅。
实习结果:
通过这次实习,使我有了很多实际经验,以前可能只是理论上懂得了是怎么回事,只能纸上谈兵,但这些理论在实际工作中是没有用的,再说我们的理论也都是很多年前的产物,是当年流行趋势,在实际工作中还需要再学习,在实习过程中也使我们接触很多社会上的人物,使我们慢慢会懂得如何与社会人相处,也了解了很多社会上的黑暗面,人心的险恶,与人勾通时明知道自己在说假话也说的很理直气壮,只要是与利益挂勾,很多都失去了善良的本性,正如我们当今的人类一样。摆正一个良好的心态去面对形形色色的人是一个很重要的课题,这就是我实习所得到的结果。
实习总结:
在实习的这半年里,我经历了很多以前没有的事,虽然总是换工作,但却是我人生的转折点,也许一个人在学生时代重要的是学习东西,增长见识,锻炼能力,尤其在大学学习时候,参于社会实践活动是一个很好的锻炼机会,赚钱不是主要的,身为学生,能赚多少钱,等毕业了有的是赚钱的机会,只要有知识和能力,智慧,你就可以找到好的工作。
实习是为将来打基础的重要阶段,珍惜自己每一个工作的机会,不论什么人,什么学历,从事什么工作,好好的表现、展示自己的能力,不要错过好的机遇。没有一件事情是轻轻松松的,但每一件事都是让人成长的,经历一段过程,喜悦或是艰辛,尽管经历的方式不尽相同,但它的结果是相同的,我们都会因涉事而成长。
虽然我们毕业正赶在金融危机时期,就业的机会减少了,再加上我们的学历有些太少,只是大专学历,但是我们要对自己有信心,利用这几年的时间来学习经验,锻炼自己的能力,如果需要的话可以在工作中自考学历,反正利用这段时间来充实自己,相信在不远的将来我们都会有个很好的出路的。
在实习期间,我看到了自己的问题所在,明白了有点知识除了学到就算那 是不行的,会应用才是对知识的延伸和掌握,只要用心的去观察去学习也学到更多新的知识,尤其是对于我们计算机的学生来说,学好计算机很重要,能很好的学好一门技术或掌握一款软件更加重要。