信息資源管理業(yè)務(wù)內(nèi)部控制矩陣-文庫吧
2025-04-03 06:19 本頁面
【正文】 經(jīng)營風(fēng)險：密碼設(shè)置強度不夠或更改不及時，造成系統(tǒng)泄密或受到非法訪問，遵循系統(tǒng)密碼的長度至少為6位，復(fù)雜度為數(shù)字與字符的組合，三個月更改一次密碼等密碼規(guī)則設(shè)置密碼，不得使用最近使用過的密碼。應(yīng)用管理員對操作人員密碼定期更換記錄進行檢查?？偛扛鞑块T分(子)公司3密碼更換檢查記錄經(jīng)營風(fēng)險：系統(tǒng)、應(yīng)用管理員密碼設(shè)置強度不夠或更改不及時，造成系統(tǒng)泄密或受到非法訪問、應(yīng)用管理員應(yīng)在系統(tǒng)投用前修改操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)的超級用戶初始密碼。上述密碼至少三個月更換一次，安全管理員對定期更換記錄進行檢查?？偛扛鞑块T分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員3管理員更換密碼記錄、應(yīng)用管理員、安全管理員管理 經(jīng)營風(fēng)險：系統(tǒng)、應(yīng)用管理員崗位設(shè)置不合理、授權(quán)不規(guī)范，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。、應(yīng)用管理員和安全管理員。安全管理員、系統(tǒng)管理員、應(yīng)用管理員必須經(jīng)相關(guān)部門負責(zé)人授權(quán)并遵循不相容崗位分離原則，且不得擁有應(yīng)用系統(tǒng)的業(yè)務(wù)操作權(quán)限。相關(guān)部門負責(zé)人至少每半年對上述管理員在職情況進行審查?？偛扛鞑块T分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員4信息系統(tǒng)崗位授權(quán)文檔；在職情況審查記錄經(jīng)營風(fēng)險：安全管理員監(jiān)督不到位，系統(tǒng)安全收到威脅。、應(yīng)用管理員的操作日志或記錄進行檢查，提出審核意見，并報相關(guān)部門負責(zé)人?？偛扛鞑块T分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員3操作日志或記錄審核記錄 經(jīng)營風(fēng)險：第三方合作單位管理不到位，造成系統(tǒng)泄密或受到非法訪問。、分（子）公司與第三方合作單位就相關(guān)應(yīng)用系統(tǒng)簽訂安全保密協(xié)議。總部各部門分(子)公司3安全保密協(xié)議經(jīng)營風(fēng)險：對第三方人員用戶權(quán)限管理不規(guī)范，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。，由申請人/經(jīng)辦人按照相關(guān)管理辦法填寫用戶權(quán)限審批表(需注明使用期限和權(quán)限)，經(jīng)需求部門負責(zé)人審核后提交信息管理部門（責(zé)任處（科
公司管理相關(guān)推薦
鄂ICP備17016276號-1