行政事業(yè)單位財務內部控制15_講義(編輯修改稿)
2025-02-04 18:48 本頁面
【文章內容簡介】 修改等操作，不得擅自升級、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置。 （ 3）單位應當對信息系統(tǒng)操作人員的上機、密碼和使用權限進行嚴格規(guī)范，建立相應的操作管理制度。未經上機培訓的人員不得作為操作人員。 （ 4）單位應當建立賬號審批制度，加強對重要業(yè)務系統(tǒng)的訪問權限管理。 對于發(fā)生崗位變化或離崗的用戶，單位應當及時調整其在系統(tǒng)中的訪問權限。 單位應當定期對系統(tǒng)中的賬號進行審閱，避免有授權不當或冗余賬號存在。 （ 5）單位可以將信息系統(tǒng)訪問安全事項交由第三方管理。在此情形下，單位應當加強對第三方的監(jiān)控。 （ 6）單位應當定期檢測信息系統(tǒng)運行情況，及時進行計算機病毒的預防、檢查工作，禁止用戶私自安裝非法軟件和卸載單位要求安裝的防病毒軟件。一經發(fā)現潛在危險，應當及時通知操作人員隔離受病毒侵襲的系統(tǒng)部分，盡快處理。如有必要，可以暫時終止系統(tǒng)運行。 （ 7）信息系統(tǒng)操作人員應當在權限范圍內進行操作，不得利用他人的口令和密碼進入軟件系統(tǒng)。更換操作人員或密碼泄密后，必須及時更改密碼。操作人員如果離開工作現場，必須在離開前鎖定或
環(huán)評公示相關推薦
鄂ICP備17016276號-1