信息安全管理程序-全文預覽
【正文】 戶私自安裝非法軟件和卸載企業(yè)要求安裝的防病毒軟件 。 ? 對于特權用戶，信息中心應該對其在系統(tǒng)中的操作進行監(jiān)控，并定期審閱監(jiān)控日志 。 ? 計算機 信息系統(tǒng)操作人員不得擅自進行系統(tǒng)軟件的刪除、拷貝、修改等操作，不得擅自升級、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置 。數(shù)據(jù)控制小組應當用測試數(shù)據(jù)來證明程序工作正常并確認就緒，開發(fā)完成后交操作人員并由信息系統(tǒng)庫管理員備份留存 。對涉及新舊系統(tǒng)切換之情形，企業(yè)應當在上線計劃中明確系統(tǒng)回退計劃，保證新系統(tǒng)一旦失效， 中國 3000 萬經(jīng)理人首選培訓網(wǎng)站 更多免費資料下載請進： 好好學習社區(qū) 能夠順利回退到原來的系統(tǒng)狀態(tài) 。具體 程序 包括 :用戶部 門提出需求；歸口管理部門審核；企業(yè)負責人授權批準；系統(tǒng)分析人員設計方案；程序員編寫代碼 或外包 等 。 ? 生產(chǎn)、銷售、倉儲及 其他部門（下稱用戶部門）應當 根據(jù)本部門在信息系統(tǒng)中的職能定位，參與信息系統(tǒng)建設和管理，按照 信息中心 制定的管理標準、規(guī)范、規(guī)章來操作、管理和運用信息系統(tǒng) 。 ? 信息系統(tǒng)戰(zhàn)略規(guī)劃應當與企業(yè)業(yè)務目標保持一致。 ? 終端：終端用戶負責記錄交易內(nèi)容，授權處理數(shù) 中國 3000 萬經(jīng)理人首選培訓網(wǎng)站 更多免費資料下載請進： 好好學習社區(qū) 據(jù)，并利用系統(tǒng)輸出的結果 。 ? 系統(tǒng)分析：系統(tǒng)分析員與相關業(yè)務部門分析需開發(fā)的信息系統(tǒng)需求，并得到業(yè)務部門負責人確認。 3 職責 信息中心 ： 負責公司網(wǎng)絡及計算機信息安全的管理與維護 。 2 范圍 適用 公司所有職能部門 。 5 工作程序 流程 要求 使用表單 相關部門 崗位分工與授權審批 ? 信息系統(tǒng)及信息安全崗位包括 ： ? 網(wǎng)絡及計算機管理 ： 負責公司的網(wǎng)絡安裝及維護、計算機硬件維護及軟件維護，應當注意對郵件及其他重要信息數(shù)據(jù)的保護。 ? 信息系統(tǒng)庫管理：在單獨的信息系統(tǒng)庫中存儲暫時不用的程序和文件，并保留所有版本的數(shù)據(jù)和程序 ? 信息系統(tǒng)管理：負責管理郵件系統(tǒng)、 ERP 系統(tǒng)、內(nèi)網(wǎng)系統(tǒng)等信息系統(tǒng)的后臺配置及管理 ? 數(shù)據(jù)控制：確保原始數(shù)據(jù)經(jīng)過正確授權，監(jiān)控信息系統(tǒng)工作流程，協(xié)調(diào)輸入和輸出，將輸入的錯誤數(shù)據(jù)反饋到輸入部門并跟蹤監(jiān)控其糾正過程，將輸出信息分發(fā)給經(jīng)過授權的用戶 。 ? 企業(yè)計算機信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項應 當 經(jīng)由董事會審批通過后，方可實施 。 ?
環(huán)評公示相關推薦
鄂ICP備17016276號-1