114應(yīng)用系統(tǒng)it一般性控制流程-文庫吧
2025-03-30 10:40 本頁面
【正文】 應(yīng)用系統(tǒng)數(shù)據(jù)的收集、提供、使用、轉(zhuǎn)讓違反國家法律法規(guī)及股份公司內(nèi)部規(guī)章制度等，導(dǎo)致系統(tǒng)無法正常運(yùn)行。 重要業(yè)務(wù)報(bào)表的編制不符合規(guī)定，導(dǎo)致股份公司聲譽(yù)受到損害及受相關(guān)機(jī)構(gòu)處罰。三、 業(yè)務(wù)流程步驟與控制點(diǎn)1 程序和數(shù)據(jù)訪問 總部各部門、分（子）公司依據(jù)《中國石油化工股份有限公司管理信息系統(tǒng)應(yīng)用管理辦法（試行）》（以下簡稱《信息系統(tǒng)應(yīng)用管理辦法》）及相關(guān)應(yīng)用系統(tǒng)管理辦法實(shí)施程序和數(shù)據(jù)訪問管理，包括用戶權(quán)限管理、用戶帳號及訪問管理、密碼管理、系統(tǒng)管理員、應(yīng)用管理員、安全管理員（主要職責(zé)是承擔(dān)對系統(tǒng)管理員、應(yīng)用管理員的監(jiān)管，負(fù)責(zé)審查系統(tǒng)管理員、應(yīng)用管理員在系統(tǒng)中的操作）管理、第三方人員管理等。 用戶權(quán)限管理 新進(jìn)員工或崗位變動(dòng)人員按照用戶權(quán)限相關(guān)管理辦法填寫用戶權(quán)限審批表，經(jīng)相關(guān)部門負(fù)責(zé)人審批后，由應(yīng)用管理員在系統(tǒng)中新增、變更或鎖定用戶權(quán)限。 對于數(shù)據(jù)庫用戶權(quán)限，相關(guān)人員填寫用戶權(quán)限審批表，經(jīng)相關(guān)部門負(fù)責(zé)人審批后，由系統(tǒng)管理員在數(shù)據(jù)庫中新增、變更或鎖定用戶權(quán)限。 用戶帳號及訪問管理 操作人員訪問應(yīng)用系統(tǒng)時(shí)，必須輸入用戶帳號和密碼。 應(yīng)用管理員在系統(tǒng)中為每個(gè)操作人員設(shè)置獨(dú)立的用戶帳號，不能設(shè)置共享用戶帳號（查詢用戶帳號除外）。應(yīng)用管理員至少每半年打印一次用戶帳號權(quán)限清單，并由相關(guān)部門負(fù)責(zé)人審核。 密碼管理 操作人員應(yīng)按照密碼管理相關(guān)規(guī)定，遵循系統(tǒng)密碼的長度至少為6位，復(fù)雜度為數(shù)字與字符的組合，三個(gè)月更改一次密碼等密碼規(guī)則設(shè)置密碼，不得使用最近使用過的密碼。應(yīng)用管理員對操作
公司管理相關(guān)推薦
鄂ICP備17016276號-1