it風(fēng)險防范制度(參考版)
2025-04-19 05:35本頁面
【正文】 本管理辦法自頒布之日起施行。6 附則 本管理辦法基于國際、國內(nèi)有關(guān)標(biāo)準(zhǔn)進(jìn)行制定，在實(shí)際過程中將不斷充實(shí)、完善、調(diào)整。(1)IT 人員泄露公司信息；(2)未按IT 項目要求制定IT 規(guī)劃和架構(gòu)；(3)未按照IT 項目管理程序?qū)椖窟M(jìn)行立項、實(shí)施。5 檢查與考核 按照IT 風(fēng)險治理結(jié)構(gòu)，對于IT 人員風(fēng)險、IT 規(guī)劃和架構(gòu)的風(fēng)險、IT 項目管理風(fēng)險、IT 服務(wù)風(fēng)險、信息資產(chǎn)管理風(fēng)險、IT 服務(wù)供應(yīng)商風(fēng)險、IT 應(yīng)用風(fēng)險、IT 基礎(chǔ)設(shè)施風(fēng)險、IT 績效風(fēng)險，應(yīng)給出相應(yīng)的責(zé)任規(guī)定。 信息部門應(yīng)加強(qiáng)國藥控股廣域網(wǎng)、VPN 網(wǎng)絡(luò)的監(jiān)控管理，杜絕非法用戶進(jìn)入公司網(wǎng)絡(luò)。應(yīng)機(jī)房交接人員管理，有交接詳細(xì)記錄。 對于公司機(jī)房內(nèi)網(wǎng)絡(luò)設(shè)備、電源設(shè)備、服務(wù)器，應(yīng)定期進(jìn)行巡查，發(fā)現(xiàn)可疑現(xiàn)象，應(yīng)立即排除，并設(shè)立日志管理制度。 采用SaaS 模式的外包IT 應(yīng)用，必須加強(qiáng)安全保護(hù)管理，特別是IT 應(yīng)用的密碼、權(quán)限管理，對于數(shù)據(jù)庫應(yīng)有監(jiān)控記錄以及自動備份機(jī)制。重要IT 應(yīng)用有條件也應(yīng)采用以上備份機(jī)制。根據(jù)國家安全等級制度對重要IT 應(yīng)用進(jìn)行等級評估，確定等級水平，提出安全保護(hù)辦法；同時，為了確保IT 應(yīng)用持續(xù)有效運(yùn)行，還要制定IT 應(yīng)急預(yù)案，并根據(jù)情況需要進(jìn)行演練，對于IT 應(yīng)急恢復(fù)應(yīng)有詳細(xì)可操作措施。 在IT 項目實(shí)施過程中，應(yīng)充分發(fā)揮使用部門在項目管理、實(shí)施中的積極性、主動性，并注重加強(qiáng)使用部門的項目培訓(xùn)。 為了加強(qiáng)大型或者復(fù)雜IT 項目管理，提高實(shí)施成功率，超過100 萬元以上IT 項目應(yīng)選擇IT 監(jiān)理。在實(shí)施完成后，應(yīng)及時清理不再使用的密碼以及權(quán)限，密碼位數(shù)應(yīng)超過7 位以上，應(yīng)定期（通常兩個月）進(jìn)行更換。 對于自行開發(fā)的IT 系統(tǒng)，應(yīng)嚴(yán)格按照IT 項目需求管理流程，以ISO9000 為基礎(chǔ)進(jìn)行業(yè)務(wù)需求設(shè)計、開發(fā)、版本管理以及實(shí)施部署，并進(jìn)行運(yùn)行跟蹤等。 IT 項目外包應(yīng)按有關(guān)規(guī)定執(zhí)行招標(biāo)評標(biāo)制度選擇外包商。 各級分子公司應(yīng)在國藥控股信息化規(guī)劃下，根據(jù)公司自身實(shí)際，編制相應(yīng)的信息化規(guī)劃。重大IT 項目應(yīng)設(shè)立項目領(lǐng)導(dǎo)小組、工作小組，并定期召開項目進(jìn)度例會、問題協(xié)調(diào)溝通會，做好會議備案、會議紀(jì)要或者會議記錄。 各級分子公司IT 項目必須按照有關(guān)集團(tuán)總公司、國藥控股信息化項目管理規(guī)定及時上報審批。 IT 人員應(yīng)積極主要了
公司管理相關(guān)推薦
鄂ICP備17016276號-1