it信息系統(tǒng)維護(hù)管理制度(專業(yè)版)
【正文】 信息管理部門應(yīng)利用操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)提供的安全機(jī)制，設(shè)置參數(shù)，保證系統(tǒng)訪問安全。在外部供電系統(tǒng)停電時(shí)，機(jī)房工作人員應(yīng)做好停電應(yīng)急工作。 數(shù)據(jù)保密性管理 重要數(shù)據(jù)的處理過程中，被批準(zhǔn)使用數(shù)據(jù)人員以外的其它人員不 應(yīng)進(jìn)入機(jī)房工作；處理結(jié)束后，應(yīng)清除不能帶走的本作業(yè)數(shù)據(jù)；妥善處理打印結(jié)果，任何記有重要信息的廢棄物在處理前應(yīng)進(jìn)行粉碎。 3 引用標(biāo)準(zhǔn)及關(guān)聯(lián)制度 《企業(yè)內(nèi)部控制基本規(guī)范》 《企業(yè)內(nèi)部控制應(yīng)用指引第 18 號 —— 信息系統(tǒng) 》 《 ABC 公司內(nèi)部控制手冊 2021》 4 職責(zé) 信息管理部門負(fù)責(zé)信息系統(tǒng)的運(yùn)行維護(hù)管理。信息系統(tǒng)操作人員不得擅自進(jìn)行軟件的刪除、修改等操作；不得擅自升級、改變軟件版本；不得擅自改變軟件系統(tǒng)的環(huán)境配置。 系統(tǒng)維護(hù)及機(jī)房管理（《機(jī)房管理制度》） 外來人員對硬件系統(tǒng)維護(hù)時(shí)，須填寫《外來人員進(jìn)入機(jī)房審批表》，經(jīng)信息管理部門經(jīng)理簽字批準(zhǔn)后方可；當(dāng)外來人員對軟件系統(tǒng)進(jìn)行維護(hù)時(shí)，須填寫《應(yīng)用軟件維護(hù)表》，經(jīng)系統(tǒng)使用部門（單位）負(fù)責(zé)人和信息管理部門經(jīng)理簽字批準(zhǔn)后方可。 （ 5）對該入侵或攻擊行為進(jìn)行大 量的日志、分析工作。 6 附則 信息管理 部門負(fù)責(zé)制定、解釋、修改、廢除本細(xì)則，本細(xì)則自總經(jīng)理簽發(fā)之日起執(zhí)行。 （ 3）記錄和備份：記錄發(fā)現(xiàn)網(wǎng)絡(luò)入侵或攻擊的當(dāng)前時(shí)間，備份系統(tǒng)日志以及其它網(wǎng)絡(luò)安全相關(guān)的重要文件，保存內(nèi)存中的進(jìn)程列表和網(wǎng)絡(luò)連接狀態(tài)，并 德信誠 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 且打開進(jìn)程記錄功能。為防止非法用戶使用信息網(wǎng)絡(luò)資源，對訪問用戶的合法性進(jìn)行鑒別，當(dāng)不成功鑒別嘗試次數(shù)達(dá)到門限值時(shí)，系統(tǒng)將拒絕該用戶的訪問，加以記錄并自動(dòng)告警。 系統(tǒng)變更 系統(tǒng)如在使用中有變更要求，可向總經(jīng)理辦公室提出書面要求并填寫《系統(tǒng)變更表》，由申請部門分管副總簽字后，交信息管理部統(tǒng)一安
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1