114應(yīng)用系統(tǒng)it一般性控制流程-免費閱讀
【正文】 對系統(tǒng)運行出現(xiàn)的故障，相關(guān)人員需填報問題處理記錄單，詳細(xì)記錄問題處理情況，其中包括故障發(fā)生時間、故障情況、解決辦法、處理結(jié)果及問題跟蹤記錄等，并審核確認(rèn)。 系統(tǒng)管理員適時對系統(tǒng)進行備份，同時檢查備份系統(tǒng)的可讀性，確認(rèn)備份是否成功。 信息管理部門必須對操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)版本變更進行管理，記錄每次變更的版本號，存檔變更文檔和變更升級程序。 安全管理員至少每季度對系統(tǒng)管理員、應(yīng)用管理員的操作日志或記錄進行檢查，提出審核意見，并報相關(guān)部門負(fù)責(zé)人。應(yīng)用管理員至少每半年打印一次用戶帳號權(quán)限清單，并由相關(guān)部門負(fù)責(zé)人審核。2 合規(guī)風(fēng)險 侵犯知識產(chǎn)權(quán)，導(dǎo)致訴訟及股份公司聲譽受到損害。 技術(shù)方案不合理，系統(tǒng)功能存在問題，導(dǎo)致應(yīng)用系統(tǒng)不能滿足生產(chǎn)經(jīng)營管理業(yè)務(wù)需求。一、 業(yè)務(wù)目標(biāo)1 經(jīng)營目標(biāo) 保證應(yīng)用系統(tǒng)長期穩(wěn)定、安全、高效運行。 系統(tǒng)登錄訪問機制不健全、用戶權(quán)限管理不規(guī)范等，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。 應(yīng)用系統(tǒng)數(shù)據(jù)的收集、提供、使用、轉(zhuǎn)讓違反國家法律法規(guī)及股份公司內(nèi)部規(guī)章制度等，導(dǎo)致系統(tǒng)無法正常運行。 密碼管理 操作人員應(yīng)按照密碼管理相關(guān)規(guī)定，遵循系統(tǒng)密碼的長度至少為6位，復(fù)雜度為數(shù)字與字符的組合，三個月更改一次密碼等密碼規(guī)則設(shè)置密碼，不得使用最近使用過的密碼。 第三方人員管理 總部各部門、分（子）公司與第三方合作單位就相關(guān)應(yīng)用系統(tǒng)簽訂安全保密協(xié)議。3 程序開發(fā) 新建應(yīng)用系統(tǒng)的項目計劃、可研評審、立項審批、項目實施、竣工驗收
公司管理相關(guān)推薦
鄂ICP備17016276號-1