萨奥法案指南：管理应用系统风险及控制常见问题解答.pdf

͋എ̭ࢸഎॆ֥̣ᄗ઒ళళ͋എ̭ࢸഎॆ֥̣ᄗ઒
ࣅᄥރຢפࣅᄥस࿫ဈຂහރຢפस࿫ဈຂහڕڕ
ШШߎูඕࠓӓߎูඕࠓӓ

ޙຢઝϦಌפ೬ޏຢפ౥ྜ
ંંৃৃ
ྚ৲
߅߅ࠚࠚ

ġ஍Ⴑדġ஍ႱྡྷϦדԛԛྡྷϦ

ރຢפٝᆴᄯШߎԅճ࿫ဈຂහڟۦġళ͋എ֥̣דϦ֝ރຢפٝᆴᄯШߎԅճ࿫ဈຂහڟۦġళ͋എ֥̣דԛԛ֝Ϧ
ࣅࣅᄥԅࢩৎᄥԅࢩৎ
ߏ࿫ဈຂහԅྦྷऀ໿ĦڑࢡӠୣճۥ࡬ళ͋എ֥̣ඨࣛē୲ྜ࿫ఢٔ
ဟ(53ຂහĖ࿫ဈຂහԅಬಠē౨ೇ٤ഓ΄ྑௐଜঽઇ໔໰๯Ħڑ
ԅ࿫ဈຂහࣅᄥԅԥ໸फ໸ပઇ໔Ħڑٝᆴပڟۦళ͋എ֥̣ඨࣛူ
ࢩৎರဈஓద಴ԅݮဟຂහďఢ(53ۥٝᆴ֗ཝēนڟۦళ͋എ֥̣ۤفճဟϭ๠ͱ
ຂහĐԅࣅᄥఢҮᄷྑĦ
ߏԅ࿫ဈຂහĦڑ௲Շۥٝᆴᆦ࿫ఢڟۦߏԅྜ๠ঠёēඨࣛڑճဟਤّ
ē྽ݧ՟ोࠩ໻Ħٹࠩճྜ๠ঠёԅିۦٝᆴಾ࿫؞΄ჼٹճ࿫ဈຂහࣅᄥԅି
௲ोԅĦ΄ۥ୾Ӳԅ࿫ဈຂහݮຬಾఢ
࿫ဈຂහࣅᄥ֗ᄚྦྷࢬ್ٝࣅᄥĦٹϢࢩৎྙϢିޛပਠပࢶટ
ટӛࣿઇ໔ۚ҉ĦܤࣅᄥᆑՎ
ၽ୲ྜࢅՇߜઇ໔ఆٝࣅᄥᅧέนᆑՎࣅᄥನē࿫؞ࢩৎઇ໔࿙ഭĦ
Ϭટ߈౲ୣճԨᆐζٌԅྦྷऀĦۥ୲ྜఢ

ġ࿫ဈຂහࣅᄥԅࢩৎ࿙ഭדġ࿫ဈຂහࣅᄥԅࢩৎ࿙ഭసϦדԛԛసϦ
಩ਙಾࢶଅᄢԅࣅᄥĦ
ಭιѻࣿԅĦ΄ۥߏԅ࿫ဈຂහࣅᄥಾఢڑЉೋٝᆴᄯēူৃޚၽճࣅᄥԅำӶ
ဟ໇೒ူೌࣛঠёԅ࿫ဈຂහࣅᄥ࿫؞ࢩৎઇ໔࿙ഭĦڑ
ࣛঠёԅ࿫ဈຂහࣅᄥ࿫؞ࢩৎઇ໔࿙ഭĦؑူٳဟϰڑ
ঠёԅ࿫ဈຂහࣅᄥ࿫؞ࢩৎઇ໔࿙ഭĦف჌ϭ๠ͱڑဟၥ੬ڑ

௦ֺੋ༓ࢩৎԅ࿙ഭู̝׀ġד௦ֺੋ༓ࢩৎԅ࿙ഭങϦู̝׀ġדԛԛങϦ
ຢပઇ໔Ħפԅᅖྑڑ௦ອู̝׀ူ
௣ຫನē࿫؞ࢩৎઇ໔࿙ഭĦู׀ԅܜဈٹٝᆴᄯၽିڟۦ
शē༓ྑပઇ໔ঠёĦד௦໿ۤᄏ႓ู̝׀ܜಬຣುӲԅဈྑ
௣ຫē࿫؞ပઇ໔ঠёĦู׀೴࡬ԅރԅ߬྾ثߏۤݧਖ਼ڑՇ୙޿Аωಌଛճྑ

i
ંંৃৃ
ྚ৲

शԅࣅᄥٝᆴᄯē࿫ပדसঠёۤᄏ႓ڕ௣ຫู׀ܜ೬Ӧสၽဈޏ๠Ӧสۤ໰๯ྜ
ઇ໔ᄏ႓Ħ
׎ю·ۤನ޷Ħܝտԙڶस֗ရϢڕࠩୣટॏēҶ֗ಬຣճ̝௦ԅುӲ؟ۥ୲ྜఢ
ֺ֥Ħޤ႕ԅᆫڟ௣ຫ೑௣ู׀ܜ಩ਙಾᄥՇဈ
༓ࢩৎઇ໔ୣ൐ࣅᄥ࿙ഭĦܮसᄏ႓ڕဟပ໒ԅ೑௣ۤຂහڑ
सঠё৷Ħڕٝᆴ༓ྑ୳ဈέՎܙ௦ป̝
ຢפڟۦٟટ೑௣ӛࣿԅثशۤਖ਼דēྻ௲ͬᄏ႓ٲ53ԅ̝௦ࠒ)ٹିۥ୲ྜ࿫ఢ
ࢶྻߦԎᄠࢶࠄ೓ഃ଼Ħ
ёᄯ࿫ࢩৎ႘ྂԅࣅᄥၐ႕Ħڶႏԅ؟ݧٹၽճ(53̝௦ٟટࠩ໻ି
सЊ࿫ڕ௣ຫᄍ޷ēู׀ܜႏဈ؟शูඕࠩ໻ّι༉ჾۤоԘדᄏ႓ރၽճ̝௦໿
༪႔Ħۥఢ
௣ຫĦู׀ٟટثशۤਖ਼דᄏ႓ৃޚပ໒ԙۥఢ
ᄏٹٝ࡮ࣿିܤ໿ูඕωඔ٢ћ༣໿޳՜ԅંԅēಾ׮ࢶྻರဈᆑՎڟۦนॴ֟ຣ
௣ຫĦู׀ٟટثशۤਖ਼ד႓

ԅ,7ݮ҄ಁಠࣅᄥڑġူ࿫ဈຂහပדԅ,7ݮ҄ಁಠࣅᄥ๔Ϧڑġူ࿫ဈຂහပדԛԛ๔Ϧ
Гઇ໔ֺੋĦڔٝᆴᆦ࿫؞ڟۦ࿫ဈຂහέٗࣅᄥನēඨࣛٹၽି
सۤၹઔ݋؏ٝᆴࠩ໻ࢩৎēٝᆴڕԅ೴࡬ڑٝᆴᆦ࿫ճ࿫ဈຂහပڟۦඨࣛ
ୣᄯઇ໔࿙ഭĦٹᆦ༓ྑି
࿙ڑนᄆћပ໒ԅ࿫ဈຂහࣅᄥēၽฉ৮cЀᆴຂහۤ೴࡬ֺ࣏ੋ༓ྑࢩৎઇ໔ອ
ഭĦ
सĦڕۥຢĦ࿫ఢפ಩ਙಾࠄࣇ

ࣅᄥۤࢩৎಹົڑġ࿫ဈຂහಬಠԅອדࣅᄥۤࢩৎಹົঢϦڑġ࿫ဈຂහಬಠԅອדԛԛঢϦ
स൑ਬĦڕۥຢಾ಩ਙĦఢפ໭࿫ဈຂහಬಠನԅᅖྑ
स൑ਬĦڕۥຢಾ಩ਙĦఢפԅᅖྑڑຂහಬಠᄯ೴࡬ᅧܰອူ
स൑ਬĦڕۥຢĦఢפёᄯԅٟટЉೋڶ಩ਙಾ໭ຂහಬಠ

ii
ંંৃৃ
ྚ৲
ৃޚġำӶד୞ϦৃޚġำӶדԛԛ୞Ϧ
ԅྜ๠ঠёᄯԅ,7࿫ڕ೴࡬ؕ႓ఆჇރဎ࿫ဈຂහৃޚᆦ࿫؞႘ྂ໌ڟۦඨࣛ
ဈࣅᄥĦ
೴࡬ؕ႓ఆ༓ྑտ౲ำӶࣿนᄷྑ࿫ဈຂහԅࣅᄥٟۤટඔ٢ރ7Ӧสۤ࿫ဈຂහ,
ᄃ࡬Ħ
ޚrԅஜԸēفc҉सۤͱৃޚᅹ႕ᄯճ߬྾ԅq֟୯cޙߋဟ3&$2%ၽԛ֝ۜಌ
ֺ֥ಾ಩ਙĦޤёԅᆫڶ߬྾ৃ

ġЉೋדġЉೋ̶Ϧדԛԛ̶Ϧ