JR_T 0146.7-2016证券期货业信息系统审计指南 第7部分：期货公司.pdf

ICS 03. 060A 11JR中华人民共和国金融行业标准JR/T 0146.7—2016证券期货业信息系统审计指南第7部分：期货公司Securities and futures industry audit guideline for information systemPart7: Futures companies2016-11-08发布2016-11-08实施中国证券监督管理委员会发布 JR/T 0146. 72016表A.1信息技术治理审计底稿（续）审计证据列表： JR/T 0146. 72016表E.2信息系统安全等级保护相关工作审计底稿（续）序号中计项审计程序中计结论备注4.系统定级a)查看“K.8-信息系统备案情况-信息系统备案情况-定级级别”，信息系统是否评定了安全保护等级：是否明确信息系统的边界b)访读信息技术负责人，询间是否明确信是口4. 1. 和安全保护等级。息系统的边界和安全保护等级：c)审阅信息系统安全等级评定资料，确定不适用口是否明确了信息系统边界和对应的安全等级划分。是否以书面的形式说明信检查系统定级文格，查看文档是否说明定是口4. 2.息系统确定为某个安全保级的方法和理由，是否有相关部门或主管香口护等级的方法和理由。领导的盖章或签名，不适用口是否组织相关部门和有关检查会议纪要或者论证报告等文格，是否安全技术专家对信息系统组织有关部门及技术专家对信息系统定是口4. 3,定级结果的合理性和正确级结果的合理性和正确性进行论证和审否口性进行论证和审定。定-不适用口定级结果是否经过相关部检查是否将定级结果向相关部门报批，并是口4. 4.门批准，由住所地证监局出由住所地证监局出具了定级审核意见书。具定级审核意见。不适用口95 JR/T 0146. 72016附录F（规范性附录）软件正版化审计底稿表F.1至表F.2给出了软件正版化审计的程序、内容及相关记录要求表F.1软件正版化审计底稿被审计部门：索引号：RJZBH审计主题：软件正版化审计年度：审计结论、意见及建议：编制人：年月日（部门盖章）复核意见：复核人：年月日（部门盖章）被审计部门意见：年月日（部门盖章）96 JR/T 0146. 72016表F.1软件正版化审计底稿（续）审计证据列表：97 JR/T 0146. 72016表F.2软件正版化审计底稿序号中计项中计程序中计结论备注是否使用正版软件并保存软件授权证书和许可协议，是否编制软件清单，主要包a)检查软件投权证书和许可协议：括软件名称、软件编号、入b)检查软件清单，是否包括软件名称、软件库时间、软件版本，投权和编号、入库时间、半软件版本，投权和许可情是口1.许可情况、软件序列号、软况、软件序列号、软件状态、软件维护期、香口件状态、软件维护期、软件软件安装设备、用途和使用责任人等内容，不适用口安装设备、用途和使用责任并保留软件启用、转移、升级、报废等过程人等内容，并保留软件启的记录。用、转移、升、兼废等过程的记录。是否对达到固定资产价值和使用年限的款件进行登a)访谈固定资产管理人员，是否对采购软件是口2. 记入库、建账管理、定期盘进行登记入库，并纳入管理；香口点.b)检查固定资产盘点表，是否包含软件。不适用口是否要善保存购置合同、软a)访谈文档管理员，是否对软件采购合同、是口3. 件授权证书或许可协议等授权书等资料进行管理；b)检查文档清单，是否包含软件购置合同及香口核心资料.授权许可，不适用口a)访谈软件正版化人员，是否对公司使用的是否每年对软件正版化情软件正版化情况每年进行自查，并出具自查是口报告：况开展自查.b)检查软件正版化自查报告.不适用口操作系统软件是否有授权检查“K.10-软件正版化情况-操作系统”，是口5.（服务器），查看服务器使用的各操作系统版本，并检查否口使用的操作系统是否有投权文件，不适用口操作系统是否有授权（办公检查“K.10-软件正版化情况-操作系统”，是口6.计算机），查看办公计算机使用的各操作系统版本，并香口检查在使用的操作系统是否有授权文件。不适用口检查“K.10-软件正版化情况-数据库软件，是口7.数据库软件是否有授权查看系统使用的数据库版本，并检查在使用香口的数据库系统是否有授权文件。不适用口检查“K.10-软件正版化情况-杀毒软件”，是口8.杀毒软件是否有授权。查看使用的杀毒软件版本，并检查在使用杀香口毒软件是否有授权文件不适用口98 JR/T 0146. 72016表F.2车软件正版化审计底稿（续）序号审计项审计程序中计结论备注检查“K.10-软件正版化情况-办公文字处理办公文字处理软件是否有软件”，查看使用的办公文字处理软件版本，9.授权。并检查在使用办公文字处理软件是否有授权文件。不适用口检查“K.10-软件正版化情况-办公专业处理办公