行政事業(yè)單位財務(wù)內(nèi)部控制15_講義(編輯修改稿)
2025-02-04 18:48 本頁面
【文章內(nèi)容簡介】 修改等操作，不得擅自升級、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置。 （ 3）單位應(yīng)當(dāng)對信息系統(tǒng)操作人員的上機、密碼和使用權(quán)限進行嚴格規(guī)范，建立相應(yīng)的操作管理制度。未經(jīng)上機培訓(xùn)的人員不得作為操作人員。 （ 4）單位應(yīng)當(dāng)建立賬號審批制度，加強對重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理。 對于發(fā)生崗位變化或離崗的用戶，單位應(yīng)當(dāng)及時調(diào)整其在系統(tǒng)中的訪問權(quán)限。 單位應(yīng)當(dāng)定期對系統(tǒng)中的賬號進行審閱，避免有授權(quán)不當(dāng)或冗余賬號存在。 （ 5）單位可以將信息系統(tǒng)訪問安全事項交由第三方管理。在此情形下，單位應(yīng)當(dāng)加強對第三方的監(jiān)控。 （ 6）單位應(yīng)當(dāng)定期檢測信息系統(tǒng)運行情況，及時進行計算機病毒的預(yù)防、檢查工作，禁止用戶私自安裝非法軟件和卸載單位要求安裝的防病毒軟件。一經(jīng)發(fā)現(xiàn)潛在危險，應(yīng)當(dāng)及時通知操作人員隔離受病毒侵襲的系統(tǒng)部分，盡快處理。如有必要，可以暫時終止系統(tǒng)運行。 （ 7）信息系統(tǒng)操作人員應(yīng)當(dāng)在權(quán)限范圍內(nèi)進行操作，不得利用他人的口令和密碼進入軟件系統(tǒng)。更換操作人員或密碼泄密后，必須及時更改密碼。操作人員如果離開工作現(xiàn)場，必須在離開前鎖定或
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1