信息安全管理程序-全文預(yù)覽
【正文】 戶私自安裝非法軟件和卸載企業(yè)要求安裝的防病毒軟件 。 ? 對(duì)于特權(quán)用戶，信息中心應(yīng)該對(duì)其在系統(tǒng)中的操作進(jìn)行監(jiān)控，并定期審閱監(jiān)控日志 。 ? 計(jì)算機(jī) 信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、拷貝、修改等操作，不得擅自升級(jí)、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置 。數(shù)據(jù)控制小組應(yīng)當(dāng)用測(cè)試數(shù)據(jù)來(lái)證明程序工作正常并確認(rèn)就緒，開(kāi)發(fā)完成后交操作人員并由信息系統(tǒng)庫(kù)管理員備份留存 。對(duì)涉及新舊系統(tǒng)切換之情形，企業(yè)應(yīng)當(dāng)在上線計(jì)劃中明確系統(tǒng)回退計(jì)劃，保證新系統(tǒng)一旦失效， 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 能夠順利回退到原來(lái)的系統(tǒng)狀態(tài) 。具體 程序 包括 :用戶部 門(mén)提出需求；歸口管理部門(mén)審核；企業(yè)負(fù)責(zé)人授權(quán)批準(zhǔn)；系統(tǒng)分析人員設(shè)計(jì)方案；程序員編寫(xiě)代碼 或外包 等 。 ? 生產(chǎn)、銷售、倉(cāng)儲(chǔ)及 其他部門(mén)（下稱用戶部門(mén)）應(yīng)當(dāng) 根據(jù)本部門(mén)在信息系統(tǒng)中的職能定位，參與信息系統(tǒng)建設(shè)和管理，按照 信息中心 制定的管理標(biāo)準(zhǔn)、規(guī)范、規(guī)章來(lái)操作、管理和運(yùn)用信息系統(tǒng) 。 ? 信息系統(tǒng)戰(zhàn)略規(guī)劃應(yīng)當(dāng)與企業(yè)業(yè)務(wù)目標(biāo)保持一致。 ? 終端：終端用戶負(fù)責(zé)記錄交易內(nèi)容，授權(quán)處理數(shù) 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 據(jù)，并利用系統(tǒng)輸出的結(jié)果 。 ? 系統(tǒng)分析：系統(tǒng)分析員與相關(guān)業(yè)務(wù)部門(mén)分析需開(kāi)發(fā)的信息系統(tǒng)需求，并得到業(yè)務(wù)部門(mén)負(fù)責(zé)人確認(rèn)。 3 職責(zé) 信息中心 ： 負(fù)責(zé)公司網(wǎng)絡(luò)及計(jì)算機(jī)信息安全的管理與維護(hù) 。 2 范圍 適用 公司所有職能部門(mén) 。 5 工作程序 流程 要求 使用表單 相關(guān)部門(mén) 崗位分工與授權(quán)審批 ? 信息系統(tǒng)及信息安全崗位包括 ： ? 網(wǎng)絡(luò)及計(jì)算機(jī)管理 ： 負(fù)責(zé)公司的網(wǎng)絡(luò)安裝及維護(hù)、計(jì)算機(jī)硬件維護(hù)及軟件維護(hù)，應(yīng)當(dāng)注意對(duì)郵件及其他重要信息數(shù)據(jù)的保護(hù)。 ? 信息系統(tǒng)庫(kù)管理：在單獨(dú)的信息系統(tǒng)庫(kù)中存儲(chǔ)暫時(shí)不用的程序和文件，并保留所有版本的數(shù)據(jù)和程序 ? 信息系統(tǒng)管理：負(fù)責(zé)管理郵件系統(tǒng)、 ERP 系統(tǒng)、內(nèi)網(wǎng)系統(tǒng)等信息系統(tǒng)的后臺(tái)配置及管理 ? 數(shù)據(jù)控制：確保原始數(shù)據(jù)經(jīng)過(guò)正確授權(quán)，監(jiān)控信息系統(tǒng)工作流程，協(xié)調(diào)輸入和輸出，將輸入的錯(cuò)誤數(shù)據(jù)反饋到輸入部門(mén)并跟蹤監(jiān)控其糾正過(guò)程，將輸出信息分發(fā)給經(jīng)過(guò)授權(quán)的用戶 。 ? 企業(yè)計(jì)算機(jī)信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項(xiàng)應(yīng) 當(dāng) 經(jīng)由董事會(huì)審批通過(guò)后，方可實(shí)施 。 ?
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1