信息資源管理業(yè)務(wù)內(nèi)部控制矩陣-免費閱讀
【正文】 總部各部門分（子）公司3問題處理記錄單經(jīng)營風險：未制定應(yīng)急預(yù)案或培訓不到位，員工不能及時正確處理突發(fā)事件或故障，影響系統(tǒng)安全穩(wěn)定運行。總部各部門分(子)公司3可讀性測試記錄經(jīng)營風險：備份數(shù)據(jù)恢復(fù)性測試不及時，導致系統(tǒng)數(shù)據(jù)丟失，系統(tǒng)無法恢復(fù)。，同時檢查備份系統(tǒng)的可讀性，確認備份是否成功?？偛扛鞑块T分（子）公司3數(shù)據(jù)收集確認單合規(guī)風險：導入系統(tǒng)的數(shù)據(jù)未經(jīng)審核確認，導致系統(tǒng)存在大量垃圾數(shù)據(jù)或數(shù)據(jù)失真?？偛扛鞑块T分（子）公司3測試記錄經(jīng)營風險：系統(tǒng)變更版本管理、文檔管理不規(guī)范導致應(yīng)用系統(tǒng)運行和維護的無法正常進行。到期后必須及時刪除或鎖定第三方人員的帳號。安全管理員、系統(tǒng)管理員、應(yīng)用管理員必須經(jīng)相關(guān)部門負責人授權(quán)并遵循不相容崗位分離原則，且不得擁有應(yīng)用系統(tǒng)的業(yè)務(wù)操作權(quán)限。，不能設(shè)置共享用戶帳號（查詢用戶帳號除外）。、分（子）公司依據(jù)《中國石油化工股份有限公司管理信息系統(tǒng)應(yīng)用管理辦法（試行）》（以下簡稱《信息系統(tǒng)應(yīng)用管理辦法》），及相關(guān)應(yīng)用系統(tǒng)管理辦法實施程序和數(shù)據(jù)訪問管理，包括用戶權(quán)限管理、用戶帳號及訪問管理、密碼管理、系統(tǒng)管理員、應(yīng)用管理員、安全管理員（主要職責是承擔對系統(tǒng)管理員、應(yīng)用管理員的監(jiān)管，負責審查系統(tǒng)管理員、應(yīng)用管理員在系統(tǒng)中的操作）管理、第三方人員管理等?？偛扛鞑块T分(子)公司3用戶權(quán)限審批表 經(jīng)營風險：系統(tǒng)登錄控制功能不健全，導致對系統(tǒng)的非法或非授權(quán)訪問。上述密碼至少三個月更換一次，安全管理員對定期更換記錄進行檢查。、分（子）公司與第三方合作單位就相關(guān)應(yīng)用系統(tǒng)簽訂安全保密協(xié)議。各分（子）公司自建系統(tǒng)或客戶化開發(fā)的變更，必須經(jīng)過分（子）公司信息管理部門和相關(guān)部門負責人審批。,必須由信息管理部門組織測試系統(tǒng)功能，形成測試報告，并經(jīng)最終用戶部門負責人簽字確認。（系統(tǒng)管理員）至少每月做一次數(shù)據(jù)全備份，并檢查數(shù)據(jù)備份日志，確認備份是否成功。備份介質(zhì)存放要有記錄，介質(zhì)訪問人員須經(jīng)相關(guān)部門負責人授權(quán)并填寫訪問記錄。、安全管理員對直接訪問數(shù)據(jù)庫的操作日志至少每
公司管理相關(guān)推薦
鄂ICP備17016276號-1