114應(yīng)用系統(tǒng)it一般性控制流程(編輯修改稿)
2025-05-11 10:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 人員密碼定期更換記錄進(jìn)行檢查。 系統(tǒng)管理員、應(yīng)用管理員應(yīng)在系統(tǒng)投用前修改操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)的超級(jí)用戶初始密碼。上述密碼至少三個(gè)月更換一次，安全管理員對(duì)定期更換記錄進(jìn)行檢查。 系統(tǒng)管理員、應(yīng)用管理員、安全管理員管理 系統(tǒng)需配備專職或兼職系統(tǒng)管理員、應(yīng)用管理員和安全管理員。安全管理員、系統(tǒng)管理員、應(yīng)用管理員必須經(jīng)相關(guān)部門負(fù)責(zé)人授權(quán)并遵循不相容崗位分離原則，且不得擁有應(yīng)用系統(tǒng)的業(yè)務(wù)操作權(quán)限。相關(guān)部門負(fù)責(zé)人至少每半年對(duì)上述管理員在職情況進(jìn)行審查。 安全管理員至少每季度對(duì)系統(tǒng)管理員、應(yīng)用管理員的操作日志或記錄進(jìn)行檢查，提出審核意見，并報(bào)相關(guān)部門負(fù)責(zé)人。 第三方人員管理 總部各部門、分（子）公司與第三方合作單位就相關(guān)應(yīng)用系統(tǒng)簽訂安全保密協(xié)議。 第三方人員需訪問系統(tǒng)時(shí)，由申請(qǐng)人/經(jīng)辦人按照相關(guān)管理辦法填寫用戶權(quán)限審批表(需注明使用期限和權(quán)限)，經(jīng)需求部門負(fù)責(zé)人審核后提交信息管理部門（責(zé)任處（科）室）負(fù)責(zé)人審批，由應(yīng)用管理員在系統(tǒng)中新增或變更其帳號(hào)及權(quán)限。到期后必須及時(shí)刪除或鎖定第三方人員的帳號(hào)。2 程序變更 總部各部門、分（子）公司依據(jù)《信息系統(tǒng)應(yīng)用管理辦法》及相關(guān)應(yīng)用系統(tǒng)管理辦法實(shí)施系統(tǒng)變更管理，包括變更申請(qǐng)審批、變更測(cè)試和變更版本管理等。 總部統(tǒng)一建設(shè)的應(yīng)用系統(tǒng)，系統(tǒng)變更必須填寫系統(tǒng)變更審批表上報(bào)信息系統(tǒng)管理部和總部相關(guān)部門，由總部統(tǒng)一組織升級(jí)、測(cè)試和變更，各分（子）公司不得自行變更。各分（子）公司自建系統(tǒng)或客戶化開發(fā)的變更，必須經(jīng)過(guò)分（子）公司信息管理部門和相關(guān)部門負(fù)責(zé)人審批。 變
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1