it信息系統(tǒng)變更管理程序(編輯修改稿)
2024-12-19 06:53 本頁面
【文章內(nèi)容簡介】 中的操作，確認(rèn)維護(hù)工作的授權(quán)； 在進(jìn)行自有系統(tǒng)的程序變更時，應(yīng)防止源代碼在完成測試到正式上線之間的非授權(quán)修改。 第十八條 系統(tǒng)變更過程中，采取各種措施保證生產(chǎn)系統(tǒng)應(yīng)用程序訪問權(quán)限受到良好控制。這些措施包括： 通過生產(chǎn)環(huán)境 的訪問控制，限制對生產(chǎn)環(huán)境的訪問； 通過物理隔離的手段，限制對生產(chǎn)環(huán)境的訪問； 通過邏輯隔離的手段，限制對生產(chǎn)環(huán)境的訪問； 對授權(quán)訪問生產(chǎn)環(huán)境的人員進(jìn)行詳細(xì)記錄，使用該記錄對生產(chǎn)環(huán)境訪問權(quán)限的檢查，確保只有經(jīng)授權(quán)人員才能訪問生產(chǎn)環(huán)境； 普通用戶只能通過前臺登錄系統(tǒng)，不能通過后臺（如使用生產(chǎn)環(huán)境操作系統(tǒng)的命令行）進(jìn)行操作； 信息技術(shù)人員不應(yīng)該擁有前臺應(yīng)用程序的業(yè)務(wù)操作訪問權(quán)限，更不應(yīng)該在前臺應(yīng)用程序中擔(dān)任實(shí)際的業(yè)務(wù)操作任務(wù)； 從技術(shù)角度限制開發(fā)人員對生產(chǎn)環(huán)境中應(yīng)用程序文件夾的訪問權(quán)限， 只有經(jīng)過授權(quán)的人員對程序擁有讀、寫和執(zhí)行的權(quán)限； 禁止信息技術(shù)人員共享操作系統(tǒng)級別的賬號。 德信誠 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 第五節(jié) 附則 第十九條 本制度由公司總部信息技術(shù)部負(fù)責(zé)解釋和修訂。 第二十條 本制度自發(fā)布之日起開始執(zhí)行。 德信誠 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 附件一 系統(tǒng)變更申請表 系統(tǒng)變更申請表 編號： 變更請求類型 □用戶方變更 □開發(fā)方變更 □需求增加 □需求修改 □需求縮減 □其它：請說明： 變更申請人 申請日期 實(shí)施人員 驗(yàn)證人 原需求 內(nèi)容描述 變更內(nèi)容描述 變更的影響 業(yè)務(wù)部門負(fù)責(zé)人 意見：
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1