信息資源管理業(yè)務(wù)內(nèi)部控制矩陣-wenkub
2023-05-03 06:19:27 本頁(yè)面
【正文】 戶權(quán)限管理不規(guī)范，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)?？偛扛鞑块T分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員4信息系統(tǒng)崗位授權(quán)文檔；在職情況審查記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：安全管理員監(jiān)督不到位，系統(tǒng)安全收到威脅?？偛扛鞑块T分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員3管理員更換密碼記錄、應(yīng)用管理員、安全管理員管理 經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)、應(yīng)用管理員崗位設(shè)置不合理、授權(quán)不規(guī)范，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)。總部各部門分(子)公司3用戶帳號(hào)清單 經(jīng)營(yíng)風(fēng)險(xiǎn)：密碼設(shè)置強(qiáng)度不夠或更改不及時(shí)，造成系統(tǒng)泄密或受到非法訪問(wèn)，遵循系統(tǒng)密碼的長(zhǎng)度至少為6位，復(fù)雜度為數(shù)字與字符的組合，三個(gè)月更改一次密碼等密碼規(guī)則設(shè)置密碼，不得使用最近使用過(guò)的密碼。，必須輸入用戶帳號(hào)和密碼。．1新進(jìn)員工及崗位變動(dòng)人員按照用戶權(quán)限相關(guān)管理辦法填寫用戶權(quán)限審批表，經(jīng)相關(guān)部門負(fù)責(zé)人審批后，由應(yīng)用管理員在系統(tǒng)中新增、變更或鎖定用戶權(quán)限。業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)適用單位不相容崗位控制點(diǎn)分值控制點(diǎn)相關(guān)資料相關(guān)制度索引會(huì)計(jì)報(bào)表認(rèn)定會(huì)計(jì)報(bào)表項(xiàng)目1存在和發(fā)生/真實(shí)性；2完整性；3權(quán)利與義務(wù)；4估價(jià)或分?jǐn)偅?表達(dá)和披露；6準(zhǔn)確性123456 經(jīng)營(yíng)風(fēng)險(xiǎn)：程序和數(shù)據(jù)訪問(wèn)制度不健全，導(dǎo)致信息系統(tǒng)應(yīng)用管理不規(guī)范、運(yùn)維不及時(shí)?？偛扛鞑块T分(子)公司3用戶權(quán)限審批表經(jīng)營(yíng)風(fēng)險(xiǎn)：數(shù)據(jù)庫(kù)用戶權(quán)限管理不規(guī)范，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)?？偛扛鞑块T分(子)公司2用戶登錄截屏經(jīng)營(yíng)風(fēng)險(xiǎn)：賬戶共享，導(dǎo)致責(zé)任不清；系統(tǒng)賬戶審核清理不及時(shí)，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)。應(yīng)用管理員對(duì)操作人員密碼定期更換記錄進(jìn)行檢查。、應(yīng)用管理員和安全管理員。、應(yīng)用管理員的操作日志或記錄進(jìn)行檢查，提出審核意見，并報(bào)相關(guān)部門負(fù)責(zé)人。，由申請(qǐng)人/經(jīng)辦人按照相關(guān)管理辦法填寫用戶權(quán)限審批表(需注明使用期限
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1