信息安全管理程序-wenkub
2023-01-30 20:34:55 本頁面
【正文】 信息中心 ，由其負(fù)責(zé)系統(tǒng)程序修正和軟件參數(shù)調(diào)整，盡快解決存在 的 問題 。 ? 新舊系統(tǒng)切換時(shí)，如涉及數(shù)據(jù)遷移，企業(yè)應(yīng)當(dāng)制定詳細(xì)的數(shù)據(jù)遷移計(jì)劃。 ? 對(duì)于外包合作開發(fā)的項(xiàng)目，企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)外包第三方的監(jiān)控 。 信息系統(tǒng)開發(fā) 、變更 與維護(hù)控制 ? 計(jì)算機(jī)信息系統(tǒng)開發(fā)包括自行設(shè)計(jì) 、 外購調(diào)試 和外包合作開發(fā) 。信息系統(tǒng)使用部門應(yīng)該參與信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等的制定 。 ? 系統(tǒng)開發(fā)和變更過程中不相容崗位（或職責(zé)）一般應(yīng)包括：開發(fā)（或變更）審批、開發(fā)、系 統(tǒng)上線、監(jiān)控。 ? 開發(fā)及維護(hù)：軟件工程師負(fù)責(zé)開發(fā)得到確認(rèn)的業(yè)務(wù)系統(tǒng)或?qū)ν獍_發(fā)的信息系統(tǒng)進(jìn)行維護(hù)，同時(shí)負(fù)責(zé)相關(guān)報(bào)表的開發(fā)。 各部門 ： 負(fù)責(zé)配合信息中心對(duì)計(jì)算機(jī)信息安全進(jìn)行管理 。 中國(guó) 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 信息安全管理程序 1 目的 為 了引導(dǎo) 企業(yè)充分利用計(jì)算機(jī) 及 信息 系統(tǒng) 規(guī)范交易行為，提高 信息 系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)的完整性和準(zhǔn)確性， 降低人為因素導(dǎo)致內(nèi)部控制失效的可能性， 形成良好的信息傳遞渠道，根據(jù)國(guó)家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制 規(guī)范 》，制定本規(guī)范 。 4 定義： 計(jì)算機(jī)信息系統(tǒng) ： 是指利用計(jì)算機(jī)技術(shù)對(duì)業(yè)務(wù)和信息進(jìn)行集成處理的程序、數(shù) 據(jù)和文檔等 的總稱 ,計(jì)算機(jī)包括個(gè)人電腦、服務(wù)器及防火墻等硬件設(shè)備 。 ? 數(shù)據(jù)庫管理：維護(hù)組織數(shù)據(jù)資源 的安全性及完整性，對(duì)數(shù)據(jù)庫做好日備份及轉(zhuǎn)移。 ? 系統(tǒng)訪問過程中不相容崗位（或職責(zé)）一般應(yīng)包括：申請(qǐng)、審批、操作、監(jiān)控。 ? 信息中心對(duì) 計(jì)算機(jī) 及 信息系統(tǒng) 實(shí)施 歸口管理，負(fù)責(zé)信息系統(tǒng)開發(fā)、 變更、 運(yùn)行、維護(hù)等工作。企業(yè)在開發(fā)信息系統(tǒng)時(shí)， 充分考慮業(yè)務(wù)和信息的集成性，優(yōu)化流程，并將相應(yīng)的處理規(guī)則（交易權(quán)限）嵌入到系統(tǒng)程序中，以預(yù)防、檢查 、糾正錯(cuò)誤和舞弊行為，確保企業(yè)業(yè)務(wù)活動(dòng)的真實(shí)性、合法性和效益性 。 ? 外購調(diào)試或外包合作開發(fā)等需要進(jìn)行招投標(biāo)的信息系統(tǒng)開發(fā)項(xiàng)目，企業(yè)應(yīng)當(dāng)成立招投標(biāo)小組，并保證招投標(biāo)小組的獨(dú)立性 。 ? 用戶部門應(yīng)當(dāng)積極參 與數(shù)據(jù)遷移過程，對(duì)數(shù)據(jù)遷移結(jié)果進(jìn)行測(cè)試，并簽署測(cè)試報(bào)告 。 ? 信息中心 積極 采用 日常檢測(cè)、設(shè)立容錯(cuò)冗余、編制意外計(jì)劃等預(yù)防性措施，確保計(jì)算機(jī)信息系統(tǒng)的持續(xù)運(yùn)行，使系統(tǒng) 意外 停工時(shí)間最小化 。 ? 未經(jīng)上機(jī)培訓(xùn)的人員不得作為操作人員 ? 對(duì)于發(fā)生崗位變化或離崗的用戶，企業(yè)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1