114應(yīng)用系統(tǒng)it一般性控制流程(已修改)
2025-04-26 10:40 本頁面
【正文】 一、 業(yè)務(wù)目標(biāo)1 經(jīng)營目標(biāo) 保證應(yīng)用系統(tǒng)長期穩(wěn)定、安全、高效運(yùn)行。 為生產(chǎn)經(jīng)營管理提供業(yè)務(wù)支撐和及時、準(zhǔn)確、完整的數(shù)據(jù)。2 合規(guī)目標(biāo) 遵守保護(hù)知識產(chǎn)權(quán)的有關(guān)法律法規(guī)，使用合法軟件。 信息技術(shù)合同符合合同法等股份公司制度、國家法律和法規(guī)。 應(yīng)用系統(tǒng)數(shù)據(jù)的收集、提供、使用和轉(zhuǎn)讓符合國家安全、知識產(chǎn)權(quán)保護(hù)、合同法等法律、法規(guī)及股份公司內(nèi)部規(guī)章制度的要求。 保證重要業(yè)務(wù)系統(tǒng)的生成報表、合并報表編制過程的真實(shí)性、完整性、可靠性符合國家規(guī)定及上市地監(jiān)管機(jī)構(gòu)要求。二、 業(yè)務(wù)風(fēng)險1 經(jīng)營風(fēng)險 本流程適用于除ERP系統(tǒng)外的其它應(yīng)用系統(tǒng)，包括財務(wù)管理信息系統(tǒng)、財務(wù)報表系統(tǒng)、加油卡系統(tǒng)及MES系統(tǒng)等。 技術(shù)方案不合理，系統(tǒng)功能存在問題，導(dǎo)致應(yīng)用系統(tǒng)不能滿足生產(chǎn)經(jīng)營管理業(yè)務(wù)需求。 系統(tǒng)登錄訪問機(jī)制不健全、用戶權(quán)限管理不規(guī)范等，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。 密碼設(shè)置強(qiáng)度不夠或更改不及時，造成系統(tǒng)泄密或受到非法訪問。 系統(tǒng)變更管理不規(guī)范，未經(jīng)審批、測試，導(dǎo)致應(yīng)用系統(tǒng)運(yùn)行和維護(hù)的無法正常進(jìn)行。 系統(tǒng)運(yùn)行缺乏有效監(jiān)控及維護(hù)管理，影響系統(tǒng)安全穩(wěn)定運(yùn)行。 系統(tǒng)問題處理不及時、不規(guī)范，不能保證系統(tǒng)問題得到及時有效解決。 備份策略和備份方案不完善，導(dǎo)致系統(tǒng)數(shù)據(jù)丟失，系統(tǒng)無法恢復(fù)。 制度不健全，導(dǎo)致信息系統(tǒng)應(yīng)用管理不規(guī)范、運(yùn)維不及時。2 合規(guī)風(fēng)險 侵犯知識產(chǎn)權(quán)，導(dǎo)致訴訟及股份公司聲譽(yù)受到損害。
公司管理相關(guān)推薦
鄂ICP備17016276號-1