20xx年賬戶信息保護內控管理制度(編輯修改稿)
2025-03-15 03:17 本頁面
【文章內容簡介】 不得擅自進行軟件的刪除、修改等操作；不得擅自升級、改變軟件版本；不得擅自改變軟件系統(tǒng)的環(huán)境配置。
信息管理部門應利用技術手段防止員工擅自安裝、卸載軟件或者改變軟件系統(tǒng)配置，并定期進行檢查。
系統(tǒng)使用部門（單位）會同信息管理部按照業(yè)務需求，對業(yè)務流程與系統(tǒng)功能進行評價，需要重大改進的，提出《系統(tǒng)升級報告》，由公司分管業(yè)務副總經(jīng)理簽字確認，報財務總監(jiān)審核，由信息化領導小組審批。
系統(tǒng)使用部門（單位）會同信息管理部組織系統(tǒng)升級的實施和驗收。（系統(tǒng)升級實施的具體流程參見《、》）
操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)用戶的新增、變更，須填寫《系統(tǒng)用戶申請表》，經(jīng)信息管理部審批后，被賦予唯一的用戶名、用戶ID（UID），方可進入公司信息系統(tǒng)進行電腦使用。信息管理部門經(jīng)理至少每季度審核一次《系統(tǒng)用戶記錄表》。
信息系統(tǒng)數(shù)據(jù)安全管理
由信息管理部負責信息系統(tǒng)數(shù)據(jù)的安全管理，包括日常備份、恢復和數(shù)據(jù)安全工作（詳見《備份制度》）。
數(shù)據(jù)保密性管理
重要數(shù)據(jù)的處理過程中，被批準使用數(shù)據(jù)人員以外的其它人員不應進入機房工作；處理結束后，應清除不能帶走的本作業(yè)數(shù)據(jù)；妥善處理打印結果，任何記有重要信息的廢棄物在處理前應進行粉碎。未經(jīng)允許，不準將機房設備、維護用品、軟盤、資料等私自帶出機房，如有特殊情況，需經(jīng)負責人同意并進行登記后方可帶出。
數(shù)據(jù)備份管理
每日進行系統(tǒng)數(shù)據(jù)庫自動備份并做完整性查驗，每周一次手動備份到移動硬盤或其他電腦的硬盤，每兩周一次由專人將移動硬盤送往銀行保管箱予以存放，并填寫《數(shù)據(jù)備份記錄表》，由負責系統(tǒng)維護人員及信息管理部門經(jīng)理簽字，每年進行一次備份的恢復性測試，并填寫《數(shù)據(jù)恢復性測試記錄表》，由信息管理部門經(jīng)理簽字。
操作系統(tǒng)登錄的安全管理
信息管理部負責各業(yè)務系統(tǒng)后臺操作系統(tǒng)登錄的安全管理。
系統(tǒng)登錄名與密碼安全管理
各系統(tǒng)責任人負責保管系統(tǒng)的登錄名和密碼，密碼的設置要符合強密碼規(guī)范和密碼復雜性要求，并將它們密存在信封中，信封由專人保管，各系統(tǒng)負責人每季度更換一次登錄名和密碼，并填寫《密碼保存登記表》。特殊情況需拆信封時，必須由信息管理部門經(jīng)理在《密碼保存登記表》簽字后方可，拆封后，系統(tǒng)責任人要重新修改密碼，密存在信封中。
用戶登錄名與密碼的管理
用戶名和密碼的組合定義了系統(tǒng)中用戶的身份，用戶和密碼組合由系統(tǒng)管理員進行管理，不設置多人共用的賬號，當一個工作人員離開崗位后，其賬號應被及時刪除。為防止非法用戶使用信息網(wǎng)絡資源，對訪問用戶的合法性進行鑒別，當不成功鑒別嘗試次數(shù)達到門限值時，系統(tǒng)將拒絕該用戶的訪問，加以記錄并自動告警。對用戶訪問控制的規(guī)范應遵循：
（1）所有的用戶都要經(jīng)過授權；
（2）用戶有在自己的環(huán)境里設置對象特權的權力；
（3）禁止用戶刪除在共享目錄下其它用戶的文件；
（4）可以通過制定的策略控制用戶對于系統(tǒng)中所有對象的訪問；
（5）用戶不能檢查授予其它
范文總結相關推薦
鄂ICP備17016276號-1