信息資源管理業(yè)務(wù)內(nèi)部控制矩陣-免費(fèi)閱讀
【正文】 總部各部門分（子）公司3問(wèn)題處理記錄單經(jīng)營(yíng)風(fēng)險(xiǎn)：未制定應(yīng)急預(yù)案或培訓(xùn)不到位，員工不能及時(shí)正確處理突發(fā)事件或故障，影響系統(tǒng)安全穩(wěn)定運(yùn)行?？偛扛鞑块T分(子)公司3可讀性測(cè)試記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：備份數(shù)據(jù)恢復(fù)性測(cè)試不及時(shí)，導(dǎo)致系統(tǒng)數(shù)據(jù)丟失，系統(tǒng)無(wú)法恢復(fù)。，同時(shí)檢查備份系統(tǒng)的可讀性，確認(rèn)備份是否成功?？偛扛鞑块T分（子）公司3數(shù)據(jù)收集確認(rèn)單合規(guī)風(fēng)險(xiǎn)：導(dǎo)入系統(tǒng)的數(shù)據(jù)未經(jīng)審核確認(rèn)，導(dǎo)致系統(tǒng)存在大量垃圾數(shù)據(jù)或數(shù)據(jù)失真。總部各部門分（子）公司3測(cè)試記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)變更版本管理、文檔管理不規(guī)范導(dǎo)致應(yīng)用系統(tǒng)運(yùn)行和維護(hù)的無(wú)法正常進(jìn)行。到期后必須及時(shí)刪除或鎖定第三方人員的帳號(hào)。安全管理員、系統(tǒng)管理員、應(yīng)用管理員必須經(jīng)相關(guān)部門負(fù)責(zé)人授權(quán)并遵循不相容崗位分離原則，且不得擁有應(yīng)用系統(tǒng)的業(yè)務(wù)操作權(quán)限。，不能設(shè)置共享用戶帳號(hào)（查詢用戶帳號(hào)除外）。、分（子）公司依據(jù)《中國(guó)石油化工股份有限公司管理信息系統(tǒng)應(yīng)用管理辦法（試行）》（以下簡(jiǎn)稱《信息系統(tǒng)應(yīng)用管理辦法》），及相關(guān)應(yīng)用系統(tǒng)管理辦法實(shí)施程序和數(shù)據(jù)訪問(wèn)管理，包括用戶權(quán)限管理、用戶帳號(hào)及訪問(wèn)管理、密碼管理、系統(tǒng)管理員、應(yīng)用管理員、安全管理員（主要職責(zé)是承擔(dān)對(duì)系統(tǒng)管理員、應(yīng)用管理員的監(jiān)管，負(fù)責(zé)審查系統(tǒng)管理員、應(yīng)用管理員在系統(tǒng)中的操作）管理、第三方人員管理等?？偛扛鞑块T分(子)公司3用戶權(quán)限審批表 經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)登錄控制功能不健全，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問(wèn)。上述密碼至少三個(gè)月更換一次，安全管理員對(duì)定期更換記錄進(jìn)行檢查。、分（子）公司與第三方合作單位就相關(guān)應(yīng)用系統(tǒng)簽訂安全保密協(xié)議。各分（子）公司自建系統(tǒng)或客戶化開(kāi)發(fā)的變更，必須經(jīng)過(guò)分（子）公司信息管理部門和相關(guān)部門負(fù)責(zé)人審批。,必須由信息管理部門組織測(cè)試系統(tǒng)功能，形成測(cè)試報(bào)告，并經(jīng)最終用戶部門負(fù)責(zé)人簽字確認(rèn)。（系統(tǒng)管理員）至少每月做一次數(shù)據(jù)全備份，并檢查數(shù)據(jù)備份日志，確認(rèn)備份是否成功。備份介質(zhì)存放要有記錄，介質(zhì)訪問(wèn)人員須經(jīng)相關(guān)部門負(fù)責(zé)人授權(quán)并填寫訪問(wèn)記錄。、安全管理員對(duì)直接訪問(wèn)數(shù)據(jù)庫(kù)的操作日志至少每
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1