erp系統(tǒng)it一般性控制內(nèi)部控制矩陣制度范本、doc格式-文庫(kù)吧
2025-04-01 03:51 本頁(yè)面
【正文】 經(jīng)營(yíng)風(fēng)險(xiǎn)：生產(chǎn)系統(tǒng)存在開(kāi)發(fā)帳戶、關(guān)鍵用戶，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營(yíng)。，鎖定生產(chǎn)系統(tǒng)中的開(kāi)發(fā)人員、關(guān)鍵用戶的帳號(hào)；如果開(kāi)發(fā)人員或關(guān)鍵用戶必須在生產(chǎn)系統(tǒng)中診斷問(wèn)題，需填寫ERP系統(tǒng)用戶權(quán)限申請(qǐng)表（提出申請(qǐng)帳號(hào)目的和期限），由相關(guān)部門負(fù)責(zé)人簽字確認(rèn)后由應(yīng)用管理員進(jìn)行維護(hù)，完成問(wèn)題診斷任務(wù)后鎖定該帳號(hào)?？偛扛鞑块T分（子）公司開(kāi)發(fā)人員或關(guān)鍵用戶應(yīng)用管理員2開(kāi)發(fā)人員及關(guān)鍵用戶清單 經(jīng)營(yíng)風(fēng)險(xiǎn)：服務(wù)器根帳號(hào)的密碼管理不善，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)。（root）密碼進(jìn)行修改，并至少三個(gè)月更換一次密碼，密碼以安全方式妥善保存?？偛扛鞑块T分（子）公司 1ROOT帳號(hào)密碼修改記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：數(shù)據(jù)庫(kù)預(yù)置帳號(hào)的密碼管理不善，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)。，需用sapdba的工具修改SAP系統(tǒng)預(yù)置帳號(hào)（SAPR3，SYS，SYSTEM）的缺省密碼，并至少三個(gè)月更換一次密碼，密碼以安全方式妥善保存。總部各部門分（子）公司 1SAPRSYS、SYSTEM帳號(hào)密碼修改記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：SAP系統(tǒng)預(yù)置帳號(hào)的密碼管理不善，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)。，須修改SAP系統(tǒng)預(yù)置帳號(hào)（SAP*/DDIC）缺省密碼，密碼以安全方式妥善保存?？偛扛鞑块T分（子）公司1SAP*、DDIC帳號(hào)密碼修改記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：業(yè)務(wù)支持人員的權(quán)限分配不當(dāng)，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營(yíng)。、變更、刪除、鎖定需經(jīng)ERP支持中心負(fù)責(zé)人審核簽字后由應(yīng)用管理員在系統(tǒng)中進(jìn)行分配，業(yè)務(wù)支持人員在生產(chǎn)系統(tǒng)中只有相應(yīng)模塊的顯示、跟蹤權(quán)限，不能分配業(yè)務(wù)操作權(quán)限、后臺(tái)配置權(quán)限?？偛扛鞑块T分（子）公司業(yè)務(wù)支持人員應(yīng)用管理員3業(yè)務(wù)支持人員名單經(jīng)營(yíng)風(fēng)險(xiǎn)：超級(jí)用戶權(quán)限管理不當(dāng)，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營(yíng)。，申請(qǐng)時(shí)必須闡明使用原因，并經(jīng)ERP支持中心負(fù)責(zé)人審核簽字后，應(yīng)用管理員才能在系統(tǒng)中進(jìn)行分配，使用后要及時(shí)將權(quán)限回收。總部各部門分（子）公司2超級(jí)用戶申請(qǐng)表 經(jīng)營(yíng)風(fēng)險(xiǎn)：與第三方合作單位未簽訂安全保密協(xié)議，造成系統(tǒng)泄密或受到非法訪問(wèn)?？偛扛鞑块T分（子）公司 1保密協(xié)議（合同）經(jīng)營(yíng)風(fēng)險(xiǎn)：對(duì)第三方合作單位人員管理不到位，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營(yíng)。，需填寫第三方人員帳號(hào)申請(qǐng)表（需注明使用期限和權(quán)限），經(jīng)需求部門負(fù)責(zé)人、信息管理部門（責(zé)任處（科）室）負(fù)責(zé)人審批通過(guò)后，由應(yīng)用管理員根據(jù)申請(qǐng)表在系統(tǒng)中建立其帳號(hào)。第三方人員撤離后，其帳號(hào)需在系統(tǒng)中進(jìn)行刪除或鎖定，如確需訪問(wèn)系統(tǒng)診斷問(wèn)題，需按照用戶權(quán)限維護(hù)程序經(jīng)審批后方可解鎖/創(chuàng)建。維護(hù)完畢后應(yīng)及時(shí)鎖定或刪除。總部各部門分（子）公司 2第三方人員清單用戶變更申請(qǐng)表 經(jīng)營(yíng)風(fēng)險(xiǎn)：規(guī)章制度不健全，導(dǎo)致對(duì)系統(tǒng)管理的失控。、分（子）公司依據(jù)《信息系統(tǒng)應(yīng)用管理辦法》，制定程序變更管理制度,主要包括客戶化開(kāi)發(fā)變更管理、系統(tǒng)配置變更管理、軟件版本變更管理等內(nèi)容?？偛扛鞑块T分（子）公司 2程序變更管理制度經(jīng)營(yíng)風(fēng)險(xiǎn)：客戶化開(kāi)發(fā)的需求不合理，導(dǎo)致系統(tǒng)故障，不能滿足業(yè)務(wù)需求。合規(guī)風(fēng)險(xiǎn)：重要業(yè)務(wù)報(bào)表的編制不符合規(guī)定，導(dǎo)致股份公司聲譽(yù)受到損害及受相關(guān)機(jī)構(gòu)處罰。，由需求變更部門填寫系統(tǒng)開(kāi)發(fā)變更申請(qǐng)表（簡(jiǎn)要描述功能需求和功能說(shuō)明），經(jīng)提報(bào)單位的需求變更部門、信息管理部門/ERP支持中心負(fù)責(zé)人審核后報(bào)信息系統(tǒng)管理部審批?？偛扛鞑块T分（子）公司 2客戶化開(kāi)發(fā)變更申請(qǐng)表
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1