本报讯(记者 杨晓燕 通讯员 刘芳)近期,在信息系统审计工作中,建安区审计局坚持突出重点,创新思路,对被审计单位信息系统的安全性、可靠性、经济性进行审计监督检查,为信息系统的安全、高效运行保驾护航。
关注信息系统建设管理情况。建安区审计局从实际情况入手,对被审计单位进行检查,注重检查是否存在重复建设、信息孤岛等问题;是否存在资金来源不合理,集中采购、招投标程序不规范,资金使用不合规、挤占挪用采购经费等问题;是否存在目标未实现、进度管理不到位等问题;是否存在数据质量低,数据中心布局不合理,盲目采购高价软件、硬件或超范围采购软件、硬件等问题;是否存在截留挪用、损失浪费等问题。
关注信息系统绩效情况。该局着眼信息系统的绩效情况对被审计单位进行检查,重点检查是否存在重建设轻应用、资源利用率较低等问题,是否存在系统与业务“两张皮”、支撑能力不足等问题,是否存在更新升级不及时、岗位管理不到位等问题,是否存在对数据和系统的管理控制能力较弱、外包服务商资质不合规等问题,是否存在数据和资产处置不当等问题。
关注网络和信息安全情况。为了保证网络和信息安全,建安区审计局对被审计单位进行有针对性的检查,检查是否存在网络安全工作机构不健全、制度不完善、责任不清晰,网络安全工作未纳入绩效考核和缺乏责任追究机制等问题;网络运行、维护服务是否过度依赖外部等问题;是否存在未按规定进行系统定级、备案、测评和整改等问题;是否存在防护措施不到位、应急处置不及时、宣传和教育培训不足、备份机制不健全和网络设备国产化率较低等问题。