中國石化公司內(nèi)部控制與業(yè)務流程匯總26-全文預覽
【正文】 關部門責任人簽字確認。,必須由信息管理部門組織測試系統(tǒng)功能，形成測試報告，并經(jīng)最終用戶部門負責人簽字確認。、數(shù)據(jù)庫、應用系統(tǒng)版本變更進行管理，記錄每次變更的版本號，存檔變更文檔和變更升級程序。各分（子）公司自建系統(tǒng)或客戶化開發(fā)的變更，必須經(jīng)過分（子）公司信息管理部門和相關部門負責人審批?？偛扛鞑块T分(子)公司3用戶權限審批表 經(jīng)營風險：程序變更制度不健全，導致信息系統(tǒng)應用管理不規(guī)范、運維不及時。、分（子）公司與第三方合作單位就相關應用系統(tǒng)簽訂安全保密協(xié)議。相關部門負責人至少每半年對上述管理員在職情況進行審查。上述密碼至少三個月更換一次，安全管理員對定期更換記錄進行檢查。應用管理員至少每半年打印一次用戶帳號權限清單，并由相關部門負責人審核。總部各部門分(子)公司3用戶權限審批表 經(jīng)營風險：系統(tǒng)登錄控制功能不健全，導致對系統(tǒng)的非法或非授權訪問?？偛扛鞑块T分(子)公司5程序和數(shù)據(jù)訪問管理制度 用戶權限管理經(jīng)營風險：用戶權限管理不規(guī)范，導致對系統(tǒng)的非法或非授權訪問。、分（子）公司依據(jù)《中國石油化工股份有限公司管理信息系統(tǒng)應用管理辦法（試行）》（以下簡稱《信息系統(tǒng)應用管理辦法》），及相關應用系統(tǒng)管理辦法實施程序和數(shù)據(jù)訪問管理，包括用戶權限管理、用戶帳號及訪問管理、密碼管理、系統(tǒng)管理員、應用管理員、安全管理員（主要職責是承擔對系統(tǒng)管理員、應用管理員的監(jiān)管，負責審查系統(tǒng)管理員、應用管理員在系統(tǒng)中的操作）管理、第三方人員管理等。，相關人員填寫用戶權限審批表，經(jīng)相關部門負責人審批后，由系統(tǒng)管理員在數(shù)據(jù)庫中新增、變更或鎖定用戶權限。，不能設置共享用戶帳號（查詢用戶帳號除外）?？偛扛鞑块T分(子)公司3密碼更換檢查記錄經(jīng)營風險：系統(tǒng)、應用管理員密碼設置強度不夠或更改不及時，造成系統(tǒng)泄密或受到非法訪問、應用管理員應在系統(tǒng)投用前修改操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)的超級用戶初始密碼。安全管理員、系統(tǒng)管理員、應用管理員必須經(jīng)相關部門負責人授權并遵
環(huán)評公示相關推薦
鄂ICP備17016276號-1