广西移动发生的故障似乎违反了萨班斯法案IT内控的规定

piview

按照美国萨班斯法案IT内控标准中的1.7.4的规定，重要数据必须厂外异地备份，广西移动显然没有做到啊，美国证监会要不要对其进行罚款?

1．７．４程序，数据档案及附属文件的备份必须保存在厂外区域，不受厂内计算机处理设备所面临的相同风险。

1．７系统操作及备份
操作计算机设备的部门及组织有责任保证计算机操作符合XX公司的政策及程序
1．７．１计算机数据档案，程序及系统软件必须定期备份以保证在硬件或软件出现故障时仍能继续进行业务处理。
参照风险：Ｇ－１，Ｇ－２
1．７．２公司／事业总部／集团财务负责人有责任确认应该按法律或税法，如税务机构或政府合同机构的要求，加以保存的数据档案。
参照风险：Ｇ－３，Ｇ－４
1．７．３计算机系统的拥有人／保管员必须维护能够记录追踪备份数据资料的系统，此系统也应包括其它脱机储存媒介以利十恢复及保存目标的实现。
参照风险：Ｇ－５
1．７．４程序，数据档案及附属文件的备份必须保存在厂外区域，不受厂内计算机处理设备所面临的相同风险。
参照风险：Ｇ－６，Ｇ－７
1．７．５负责计算机操作的人员应编制及维护说明计算机及系统软件操作方法的政策及程序。
参照风险：Ｇ－1
Ｇ－１由于硬件或软件故障；人为错误造成程序或信息的丢失。
Ｇ－２磁带文件可能丢失或误销。
Ｇ－３经营数据档案可能未很好地保存，XX公司可能需为此支付罚金。
Ｇ－４为法律方面的要求而保存的数据档案可能包括不正确或不完整的资料。
Ｇ－５未有备份可供使用或程序未能按管理人员所希望的发挥作用。
Ｇ－６在出现故障时，关键性的文件可能被损坏，无法帮助业务处理的恢复。
Ｇ－７在出现危急情况时，继续进行业务操作的能力会受到影响。
Ｇ－8说明计算机操作及控制的程序可能未能很好地得以宣传或执行。

yushengbaigu

通信技术你问我答 (积分兑奖)

你是说用前朝的剑斩本朝的官？

马云的云

yushengbaigu 发表于 2017-9-11 09:53
你是说用前朝的剑斩本朝的官？

移动在哪里上市的？

piview

马云的云 发表于 2017-9-11 09:57
移动在哪里上市的？

香港上市的股票，在美国也有ADR的，所以也要遵守美国的萨班斯法案

czbchn

piview 发表于 2017-9-11 16:25
香港上市的股票，在美国也有ADR的，所以也要遵守美国的萨班斯法案

你说的是上市公司还是广西移动？

广西移动应该是在南宁注册的外资企业，似乎没有在任何地方上市。

piview

czbchn  2017-9-11 21:40
й

κεС

0941ADR:CHLе

piview

czbchn  2017-9-11 21:40
й

κεС

0941ADR:CHLе

piview

czbchn  2017-9-11 21:40
й

κεС

0941ADR:CHLе

piview

czbchn  2017-9-11 21:40
й

κεС

0941ADR:CHLе

piview

czbchn  2017-9-11 21:40
й

κεС

0941ADR:CHLе

piview

czbchn  2017-9-11 21:40
й

κεС

0941ADR:CHLе

piview

czbchn  2017-9-11 21:40
й

κεС

0941ADR:CHLе-

piview

czbchn 发表于 2017-9-11 21:40
你说的是上市公司还是广西移动？

广西移动应该是在南宁注册的外资企业，似乎没有在任何地方上市。

香港交易所代码：0941，美国ADR代码：CHL，中国移动上市公司是包含广西移动（港股941第二批上市的省份）的，所以美国萨班斯法案是对其有约束力的，丢失一百几十万用户数据不知道要不要公告呢?

piview

显然没有做IT内控测试。