信息安全管理程序(已修改)
2025-01-27 20:34 本頁面
【正文】 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 信息安全管理程序 1 目的 為 了引導(dǎo) 企業(yè)充分利用計(jì)算機(jī) 及 信息 系統(tǒng) 規(guī)范交易行為，提高 信息 系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)的完整性和準(zhǔn)確性， 降低人為因素導(dǎo)致內(nèi)部控制失效的可能性， 形成良好的信息傳遞渠道，根據(jù)國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制 規(guī)范 》，制定本規(guī)范 。 2 范圍 適用 公司所有職能部門 。 3 職責(zé) 信息中心 ： 負(fù)責(zé)公司網(wǎng)絡(luò)及計(jì)算機(jī)信息安全的管理與維護(hù) 。 各部門 ： 負(fù)責(zé)配合信息中心對計(jì)算機(jī)信息安全進(jìn)行管理 。 4 定義： 計(jì)算機(jī)信息系統(tǒng) ： 是指利用計(jì)算機(jī)技術(shù)對業(yè)務(wù)和信息進(jìn)行集成處理的程序、數(shù) 據(jù)和文檔等 的總稱 ,計(jì)算機(jī)包括個(gè)人電腦、服務(wù)器及防火墻等硬件設(shè)備 。 5 工作程序 流程 要求 使用表單 相關(guān)部門 崗位分工與授權(quán)審批 ? 信息系統(tǒng)及信息安全崗位包括 ： ? 網(wǎng)絡(luò)及計(jì)算機(jī)管理 ： 負(fù)責(zé)公司的網(wǎng)絡(luò)安裝及維護(hù)、計(jì)算機(jī)硬件維護(hù)及軟件維護(hù)，應(yīng)當(dāng)注意對郵件及其他重要信息數(shù)據(jù)的保護(hù)。 ? 系統(tǒng)分析：系統(tǒng)分析員與相關(guān)業(yè)務(wù)部門分析需開發(fā)的信息系統(tǒng)需求，并得到業(yè)務(wù)部門負(fù)責(zé)人確認(rèn)。 ? 開發(fā)及維護(hù)：軟件工程師負(fù)責(zé)開發(fā)得到確認(rèn)的業(yè)務(wù)系統(tǒng)或?qū)ν獍_發(fā)的信息系統(tǒng)進(jìn)行維護(hù)，同時(shí)負(fù)責(zé)相關(guān)報(bào)表的開發(fā)。 ? 數(shù)據(jù)庫管理：維護(hù)組織數(shù)據(jù)資源 的安全性及完整性，對數(shù)據(jù)庫做好日備份及轉(zhuǎn)移。 ? 信息系統(tǒng)庫管理：在單獨(dú)的信息系統(tǒng)庫中存儲暫時(shí)不用的程序和文件，并保留所有版本的數(shù)據(jù)和程序 ? 信息系統(tǒng)管理：負(fù)責(zé)管理郵件系統(tǒng)、 ERP 系統(tǒng)、內(nèi)網(wǎng)系統(tǒng)等信息系統(tǒng)的后臺配置及管理 ? 數(shù)據(jù)控制：確保原始數(shù)據(jù)經(jīng)過正確授權(quán)，監(jiān)控信息系統(tǒng)工作流程，協(xié)調(diào)輸入和輸出，將輸入的錯(cuò)誤數(shù)據(jù)反饋到輸入部門并跟蹤監(jiān)控其糾正過程，將輸出信息分發(fā)給經(jīng)過授權(quán)的用戶 。 ? 終端：終端用戶負(fù)責(zé)記錄交易內(nèi)容，授權(quán)處理數(shù) 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 據(jù)，并利用系統(tǒng)輸出的結(jié)果 。 ? 系統(tǒng)開發(fā)和變更過程中不相容崗位（或職責(zé)）一般應(yīng)包括：開發(fā)（或變更）審批、開發(fā)、系 統(tǒng)上線、監(jiān)控。 ? 系統(tǒng)訪問過程中不相容崗位（或職責(zé)）一般應(yīng)包括：申請、審批、操作、監(jiān)控。 ? 企業(yè)計(jì)算機(jī)信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項(xiàng)應(yīng) 當(dāng) 經(jīng)由董事會審批通過后，方可實(shí)施 。 ? 信息系統(tǒng)戰(zhàn)略規(guī)劃應(yīng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1