信息安全管理程序-免費(fèi)閱讀
【正文】 ◆ 風(fēng)險(xiǎn)評(píng)估與管理：風(fēng)險(xiǎn)管理要素，過程，定量與定性風(fēng)險(xiǎn)評(píng)估方法，風(fēng)險(xiǎn)消減。 ? 信息中心 應(yīng) 當(dāng) 完善計(jì)算機(jī)信息系統(tǒng)硬件設(shè)備異常狀況處理制度。 ? 信息中心 應(yīng) 當(dāng) 編制完整、具體的災(zāi)難恢復(fù)計(jì)劃，以備意外事件發(fā)生后恢復(fù)系統(tǒng)之需 。 ? 企業(yè)應(yīng)當(dāng)對(duì)所有的重要信息進(jìn)行密級(jí)劃分，包括書面形式和電子 媒介形式保存的信息 。 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ? 信息中心加強(qiáng)對(duì)防火墻、路由器等網(wǎng)絡(luò)安全方面的管理，對(duì)員工上網(wǎng)行為進(jìn)行控制 。 信息系統(tǒng)訪問安全 ? 信息中心負(fù)責(zé) 制定信息系統(tǒng) 工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范 。 ? 在新系統(tǒng)上線前需要制定詳細(xì)的信息系統(tǒng)上線計(jì)劃。 ? 財(cái)務(wù)部 負(fù)責(zé)信息系統(tǒng)中各項(xiàng)業(yè)務(wù)賬務(wù)處理的準(zhǔn)確性和及時(shí)性；財(cái)務(wù)電算化制度的制定；計(jì)劃價(jià)格的確定和修改；財(cái)務(wù)操作規(guī)定等 。 ? 信息系統(tǒng)庫(kù)管理：在單獨(dú)的信息系統(tǒng)庫(kù)中存儲(chǔ)暫時(shí)不用的程序和文件，并保留所有版本的數(shù)據(jù)和程序 ? 信息系統(tǒng)管理：負(fù)責(zé)管理郵件系統(tǒng)、 ERP 系統(tǒng)、內(nèi)網(wǎng)系統(tǒng)等信息系統(tǒng)的后臺(tái)配置及管理 ? 數(shù)據(jù)控制：確保原始數(shù)據(jù)經(jīng)過正確授權(quán)，監(jiān)控信息系統(tǒng)工作流程，協(xié)調(diào)輸入和輸出，將輸入的錯(cuò)誤數(shù)據(jù)反饋到輸入部門并跟蹤監(jiān)控其糾正過程，將輸出信息分發(fā)給經(jīng)過授權(quán)的用戶 。 2 范圍 適用 公司所有職能部門 。 ? 系統(tǒng)分析：系統(tǒng)分析員與相關(guān)業(yè)務(wù)部門分析需開發(fā)的信息系統(tǒng)需求，并得到業(yè)務(wù)部門負(fù)責(zé)人確認(rèn)。 ? 信息系統(tǒng)戰(zhàn)略規(guī)劃應(yīng)當(dāng)與企業(yè)業(yè)務(wù)目標(biāo)保持一致。具體 程序 包括 :用戶部 門提出需求；歸口管理部門審核；企業(yè)負(fù)責(zé)人授權(quán)批準(zhǔn)；系統(tǒng)分析人員設(shè)計(jì)方案；程序員編寫代碼 或外包 等 。數(shù)據(jù)控制小組應(yīng)當(dāng)用測(cè)試數(shù)據(jù)來(lái)證明程序工作正常并確認(rèn)就緒，開發(fā)完成后交操作人員并由信息系統(tǒng)庫(kù)管理員備份留存 。 ? 對(duì)于特權(quán)用戶，信息中心應(yīng)該對(duì)其在系統(tǒng)中的操作進(jìn)行監(jiān)控，并定期審閱監(jiān)控日志 。更換操作人員或密碼泄密后，必須及時(shí)更改密碼。 ? 企業(yè) 財(cái)會(huì)部門應(yīng) 當(dāng) 認(rèn)真審核采購(gòu)、生產(chǎn)、銷售、倉(cāng)庫(kù)等部門 與財(cái) 務(wù)相關(guān)的關(guān)鍵 業(yè)務(wù)數(shù)據(jù)，及時(shí)進(jìn)行賬務(wù)處理，保證會(huì)計(jì)信息與業(yè)務(wù)流程在時(shí)間、數(shù)量和價(jià)值上的統(tǒng)一，并做好電子財(cái)務(wù)數(shù)據(jù)保密和安全工作 。 ? 信息中心應(yīng)當(dāng)加強(qiáng)計(jì)算機(jī)機(jī)房的物理安全管理，配備適當(dāng)?shù)姆辣I報(bào)警裝置。掌握該體系的具體執(zhí)行程序和標(biāo)準(zhǔn)，并了解對(duì)該體系進(jìn)行檢查和審核的方法以及制作審核報(bào)告的技巧。 ◆ 信息安全管理體
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1