信息資源管理業(yè)務(wù)內(nèi)部控制矩陣-文庫(kù)吧
2025-04-03 06:19 本頁(yè)面
【正文】 經(jīng)營(yíng)風(fēng)險(xiǎn)：密碼設(shè)置強(qiáng)度不夠或更改不及時(shí)，造成系統(tǒng)泄密或受到非法訪問(wèn)，遵循系統(tǒng)密碼的長(zhǎng)度至少為6位，復(fù)雜度為數(shù)字與字符的組合，三個(gè)月更改一次密碼等密碼規(guī)則設(shè)置密碼，不得使用最近使用過(guò)的密碼。應(yīng)用管理員對(duì)操作人員密碼定期更換記錄進(jìn)行檢查。總部各部門分(子)公司3密碼更換檢查記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)、應(yīng)用管理員密碼設(shè)置強(qiáng)度不夠或更改不及時(shí)，造成系統(tǒng)泄密或受到非法訪問(wèn)、應(yīng)用管理員應(yīng)在系統(tǒng)投用前修改操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)的超級(jí)用戶初始密碼。上述密碼至少三個(gè)月更換一次，安全管理員對(duì)定期更換記錄進(jìn)行檢查?？偛扛鞑块T分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員3管理員更換密碼記錄、應(yīng)用管理員、安全管理員管理 經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)、應(yīng)用管理員崗位設(shè)置不合理、授權(quán)不規(guī)范，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)。、應(yīng)用管理員和安全管理員。安全管理員、系統(tǒng)管理員、應(yīng)用管理員必須經(jīng)相關(guān)部門負(fù)責(zé)人授權(quán)并遵循不相容崗位分離原則，且不得擁有應(yīng)用系統(tǒng)的業(yè)務(wù)操作權(quán)限。相關(guān)部門負(fù)責(zé)人至少每半年對(duì)上述管理員在職情況進(jìn)行審查。總部各部門分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員4信息系統(tǒng)崗位授權(quán)文檔；在職情況審查記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：安全管理員監(jiān)督不到位，系統(tǒng)安全收到威脅。、應(yīng)用管理員的操作日志或記錄進(jìn)行檢查，提出審核意見，并報(bào)相關(guān)部門負(fù)責(zé)人?？偛扛鞑块T分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員3操作日志或記錄審核記錄 經(jīng)營(yíng)風(fēng)險(xiǎn)：第三方合作單位管理不到位，造成系統(tǒng)泄密或受到非法訪問(wèn)。、分（子）公司與第三方合作單位就相關(guān)應(yīng)用系統(tǒng)簽訂安全保密協(xié)議。總部各部門分(子)公司3安全保密協(xié)議經(jīng)營(yíng)風(fēng)險(xiǎn)：對(duì)第三方人員用戶權(quán)限管理不規(guī)范，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)。，由申請(qǐng)人/經(jīng)辦人按照相關(guān)管理辦法填寫用戶權(quán)限審批表(需注明使用期限和權(quán)限)，經(jīng)需求部門負(fù)責(zé)人審核后提交信息管理部門（責(zé)任處（科
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1