內(nèi)部控制-信息系統(tǒng)變更管理制度(編輯修改稿)
2025-05-05 13:15 本頁面
【文章內(nèi)容簡介】 在進行自有系統(tǒng)的程序變更時，應防止源代碼在完成測試到正式上線之間的非授權(quán)修改。第十八條 系統(tǒng)變更過程中，采取各種措施保證生產(chǎn)系統(tǒng)應用程序訪問權(quán)限受到良好控制。這些措施包括：通過生產(chǎn)環(huán)境的訪問控制，限制對生產(chǎn)環(huán)境的訪問；通過物理隔離的手段，限制對生產(chǎn)環(huán)境的訪問；通過邏輯隔離的手段，限制對生產(chǎn)環(huán)境的訪問；對授權(quán)訪問生產(chǎn)環(huán)境的人員進行詳細記錄，使用該記錄對生產(chǎn)環(huán)境訪問權(quán)限的檢查，確保只有經(jīng)授權(quán)人員才能訪問生產(chǎn)環(huán)境；普通用戶只能通過前臺登錄系統(tǒng)，不能通過后臺（如使用生產(chǎn)環(huán)境操作系統(tǒng)的命令行）進行操作；信息技術人員不應該擁有前臺應用程序的業(yè)務操作訪問權(quán)限，更不應該在前臺應用程序中擔任實際的業(yè)務操作任務；從技術角度限制開發(fā)人員對生產(chǎn)環(huán)境中應用程序文件夾的訪問權(quán)限，只有經(jīng)過授權(quán)的人員對程序擁有讀、寫和執(zhí)行的權(quán)限；禁止信息技術人員共享操作系統(tǒng)級別的賬號。第五節(jié) 附則第十九條 本制度由公司總部信息技術部負責解釋和修訂。第二十條 本制度自發(fā)布之日起開始執(zhí)行。 附件一 系統(tǒng)變更申請表系統(tǒng)變更申請表 編號：變更請求類型□用戶方變更 □開發(fā)方變更 □需求增加 □需求修改 □需求縮減□其它：請說明： 變更申請人申請日期實施人員驗證人原需求內(nèi)容描述變更內(nèi)容描述變更的影響業(yè)務部門負責人意見： 簽字：IT人員
公司管理相關推薦
鄂ICP備17016276號-1