114應(yīng)用系統(tǒng)it一般性控制流程(存儲版)
【正文】 等開發(fā)步驟按照《》執(zhí)行。 系統(tǒng)管理員、應(yīng)用管理員至少每月對操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)的日志進(jìn)行備份。 系統(tǒng)應(yīng)用部門會同信息管理部門制訂系統(tǒng)應(yīng)急預(yù)案，并至少每年對業(yè)務(wù)人員、系統(tǒng)管理員、應(yīng)用管理員進(jìn)行一次系統(tǒng)應(yīng)急預(yù)案的培訓(xùn)。 應(yīng)用管理員對應(yīng)用系統(tǒng)操作日志或記錄、安全管理員對直接訪問數(shù)據(jù)庫的操作日志至少每月進(jìn)行一次審核，發(fā)現(xiàn)異常情況，及時上報信息管理部門/相關(guān)部門負(fù)責(zé)人，同時查明原因，提出處理意見，記錄處理情況。對備份異常情況進(jìn)行記錄，同時檢查備份數(shù)據(jù)的可讀性。 變更的應(yīng)用程序移植到生產(chǎn)系統(tǒng)前，相關(guān)部門必須組織人員進(jìn)行系統(tǒng)測試和最終用戶測試，測試不能在生產(chǎn)環(huán)境中進(jìn)行。相關(guān)部門負(fù)責(zé)人至少每半年對上述管理員在職情況進(jìn)行審查。 應(yīng)用管理員在系統(tǒng)中為每個操作人員設(shè)置獨(dú)立的用戶帳號，不能設(shè)置共享用戶帳號（查詢用戶帳號除外）。 制度不健全，導(dǎo)致信息系統(tǒng)應(yīng)用管理不規(guī)范、運(yùn)維不及時。二、 業(yè)務(wù)風(fēng)險1 經(jīng)營風(fēng)險 本流程適用于除ERP系統(tǒng)外的其它應(yīng)用系統(tǒng)，包括財務(wù)管理信息系統(tǒng)、財務(wù)報表系統(tǒng)、加油卡系統(tǒng)及MES系統(tǒng)等。 為生產(chǎn)經(jīng)營管理提供業(yè)務(wù)支撐和及時、準(zhǔn)確、完整的數(shù)據(jù)。 密碼設(shè)置強(qiáng)度不夠或更改不及時，造成系統(tǒng)泄密或受到非法訪問。 重要業(yè)務(wù)報表的編制不符合規(guī)定，導(dǎo)致股份公司聲譽(yù)受到損害及受相關(guān)機(jī)構(gòu)處罰。應(yīng)用管理員對操作人員密碼定期更換記錄進(jìn)行檢查。 第三方人員需訪問系統(tǒng)時，由申請人/經(jīng)辦人按照相關(guān)管理辦法填寫用戶權(quán)限審批表(需注明使用期限和權(quán)限)，經(jīng)需求部門負(fù)責(zé)人審核后提交信息
公司管理相關(guān)推薦
鄂ICP備17016276號-1