it信息系統(tǒng)維護管理制度(更新版)
【正文】 系統(tǒng)操作人員不得擅自進(jìn)行軟件的刪除、修改等操作；不得擅自升級、改變軟件版本；不得擅自改變軟件系統(tǒng)的環(huán)境配置。 信息系統(tǒng)使用部門負(fù)責(zé)系統(tǒng)的使用，用戶管理。 3 引用標(biāo)準(zhǔn)及關(guān)聯(lián)制度 《企業(yè)內(nèi)部控制基本規(guī)范》 《企業(yè)內(nèi)部控制應(yīng)用指引第 18 號 —— 信息系統(tǒng) 》 《 ABC 公司內(nèi)部控制手冊 2021》 4 職責(zé) 信息管理部門負(fù)責(zé)信息系統(tǒng)的運行維護管理。變更完成后由申請部門相 關(guān)人員簽字確認(rèn)。 數(shù)據(jù)保密性管理 重要數(shù)據(jù)的處理過程中，被批準(zhǔn)使用數(shù)據(jù)人員以外的其它人員不 應(yīng)進(jìn)入機房工作；處理結(jié)束后，應(yīng)清除不能帶走的本作業(yè)數(shù)據(jù)；妥善處理打印結(jié)果，任何記有重要信息的廢棄物在處理前應(yīng)進(jìn)行粉碎。對用戶訪問控制的規(guī)范應(yīng)遵循： （ 1）所有的用戶都要經(jīng)過授權(quán)； （ 2）用戶有在自己的環(huán)境里設(shè)置對象特權(quán)的權(quán)力； （ 3）禁止用戶刪除在共享目錄下其它用戶的文件； （ 4）可以通過制定的策略控制用戶對于系統(tǒng)中所有對象的訪問； （ 5）用戶不能檢查授予其它用戶的訪問控制權(quán)限； （ 6）要能夠提供強制性的訪問控制 不相容崗位分離控制 信息系統(tǒng)開發(fā)人員不得操作使用信息系統(tǒng)，系統(tǒng)管理與維護人員不得操作使用信息系統(tǒng)。在外部供電系統(tǒng)停電時，機房工作人員應(yīng)做好停電應(yīng)急工作。 （ 4）如果系統(tǒng)受到嚴(yán)重破壞，影響網(wǎng)絡(luò)業(yè)務(wù)功能，立即調(diào)用備件恢復(fù)系統(tǒng)。 信息管理部門應(yīng)利用操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)提供的安全機制，設(shè)置參數(shù)，保證系統(tǒng)訪問安全。 7 支持性文件、記錄和圖表 應(yīng)急事故處理記錄（略） 運行維護記錄（略） 系統(tǒng)變更表（略） 系統(tǒng)用戶申請表（略） 系統(tǒng)用戶記錄表（略） 數(shù)據(jù)備份記錄表（略） 數(shù)據(jù)恢復(fù)性測試記錄表（略） 密碼保存登記表（略） 外來人員進(jìn)入機房審批表（略） 應(yīng)用軟件維護表（略）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1