內(nèi)部控制-信息系統(tǒng)變更管理制度(編輯修改稿)
2025-05-05 13:15 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 在進(jìn)行自有系統(tǒng)的程序變更時(shí)，應(yīng)防止源代碼在完成測(cè)試到正式上線之間的非授權(quán)修改。第十八條 系統(tǒng)變更過程中，采取各種措施保證生產(chǎn)系統(tǒng)應(yīng)用程序訪問權(quán)限受到良好控制。這些措施包括：通過生產(chǎn)環(huán)境的訪問控制，限制對(duì)生產(chǎn)環(huán)境的訪問；通過物理隔離的手段，限制對(duì)生產(chǎn)環(huán)境的訪問；通過邏輯隔離的手段，限制對(duì)生產(chǎn)環(huán)境的訪問；對(duì)授權(quán)訪問生產(chǎn)環(huán)境的人員進(jìn)行詳細(xì)記錄，使用該記錄對(duì)生產(chǎn)環(huán)境訪問權(quán)限的檢查，確保只有經(jīng)授權(quán)人員才能訪問生產(chǎn)環(huán)境；普通用戶只能通過前臺(tái)登錄系統(tǒng)，不能通過后臺(tái)（如使用生產(chǎn)環(huán)境操作系統(tǒng)的命令行）進(jìn)行操作；信息技術(shù)人員不應(yīng)該擁有前臺(tái)應(yīng)用程序的業(yè)務(wù)操作訪問權(quán)限，更不應(yīng)該在前臺(tái)應(yīng)用程序中擔(dān)任實(shí)際的業(yè)務(wù)操作任務(wù)；從技術(shù)角度限制開發(fā)人員對(duì)生產(chǎn)環(huán)境中應(yīng)用程序文件夾的訪問權(quán)限，只有經(jīng)過授權(quán)的人員對(duì)程序擁有讀、寫和執(zhí)行的權(quán)限；禁止信息技術(shù)人員共享操作系統(tǒng)級(jí)別的賬號(hào)。第五節(jié) 附則第十九條 本制度由公司總部信息技術(shù)部負(fù)責(zé)解釋和修訂。第二十條 本制度自發(fā)布之日起開始執(zhí)行。 附件一 系統(tǒng)變更申請(qǐng)表系統(tǒng)變更申請(qǐng)表 編號(hào)：變更請(qǐng)求類型□用戶方變更 □開發(fā)方變更 □需求增加 □需求修改 □需求縮減□其它：請(qǐng)說明： 變更申請(qǐng)人申請(qǐng)日期實(shí)施人員驗(yàn)證人原需求內(nèi)容描述變更內(nèi)容描述變更的影響業(yè)務(wù)部門負(fù)責(zé)人意見： 簽字：IT人員
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1