中國石化公司內(nèi)部控制與業(yè)務(wù)流程匯總28(參考版)
2025-07-01 21:54本頁面
【正文】 信息基礎(chǔ)設(shè)施應(yīng)急預(yù)案須每年安排適當(dāng)時(shí)間進(jìn)行演練并記錄。工作單由信息管理部門負(fù)責(zé)備案。，運(yùn)維人員應(yīng)及時(shí)處理故障并填寫工作單。、服務(wù)器發(fā)生故障時(shí)，運(yùn)維人員應(yīng)及時(shí)處理故障，并填寫工作記錄。 信息管理部門負(fù)責(zé)制訂本單位信息基礎(chǔ)設(shè)施故障處理流程及應(yīng)急預(yù)案。借出備份介質(zhì)時(shí)，借用人須填寫申請(qǐng)表，經(jīng)相關(guān)部門負(fù)責(zé)人審核，信息管理部門（責(zé)任處(科）室)負(fù)責(zé)人審批后，辦理介質(zhì)出庫手續(xù)。信息系統(tǒng)管理部分（子）公司3經(jīng)營風(fēng)險(xiǎn)：備份介質(zhì)出入庫管理不規(guī)范，導(dǎo)致備份介質(zhì)損壞或系統(tǒng)及數(shù)據(jù)恢復(fù)困難。系統(tǒng)管理員按照廠商提供的使用年限按期更換備份介質(zhì)。信息系統(tǒng)管理部分（子）公司3經(jīng)營風(fēng)險(xiǎn)：備份介質(zhì)管理不規(guī)范，導(dǎo)致備份介質(zhì)損壞或系統(tǒng)及數(shù)據(jù)恢復(fù)困難。 系統(tǒng)管理員要對(duì)備份介質(zhì)進(jìn)行標(biāo)記。 機(jī)房管理人員每日對(duì)機(jī)房UPS、空調(diào)、溫濕度和電源系統(tǒng)巡檢，并填寫巡檢記錄。，攜帶設(shè)備人員填寫設(shè)備出入登記表，由信息管理部門（責(zé)任處(科）室)負(fù)責(zé)人審批并備案。 機(jī)房應(yīng)設(shè)門禁系統(tǒng)，或由專人負(fù)責(zé)機(jī)房出入管理并填寫人員出入登記表。管理辦法主要內(nèi)容包括人員出入管理、設(shè)備出入管理、機(jī)房工況管理和備份介質(zhì)管理等。信息系統(tǒng)管理部分（子）公司3操作系統(tǒng)每日巡檢記錄（應(yīng)包含安全管理員檢查記錄，以及存在問題改進(jìn)情況）經(jīng)營風(fēng)險(xiǎn)：機(jī)房管理制度不健全，導(dǎo)致機(jī)房管理存在漏洞。 系統(tǒng)管理員監(jiān)控操作系統(tǒng)運(yùn)行情況，每日巡檢操作系統(tǒng)日志，并將巡檢情況記錄存檔。系統(tǒng)管理員至少每季度修改操作系統(tǒng)用戶密碼，填寫密碼更換記錄、經(jīng)安全管理員確認(rèn)并在信息管理部門備案。信息系統(tǒng)管理部分（子）公司3操作系統(tǒng)用戶授權(quán)記錄經(jīng)營風(fēng)險(xiǎn)：操作系統(tǒng)用戶密碼設(shè)置強(qiáng)度不夠或更改不及時(shí)，造成系統(tǒng)非授權(quán)訪問。信息系統(tǒng)管理部分（子）公司3操作系統(tǒng)用戶申請(qǐng)表經(jīng)營風(fēng)險(xiǎn)：操作系統(tǒng)用戶授權(quán)超期未鎖定或刪除，導(dǎo)致信息泄密或系統(tǒng)安全存在隱患。信息系統(tǒng)管理部分（子）公司4服務(wù)器檔案 服務(wù)器
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1