20xx年賬戶信息保護(hù)內(nèi)控管理制度-文庫(kù)吧資料
2025-03-15 03:17本頁(yè)面
【正文】 密碼保存登記表》簽字后方可，拆封后，系統(tǒng)責(zé)任人要重新修改密碼，密存在信封中。
操作系統(tǒng)登錄的安全管理
信息管理部負(fù)責(zé)各業(yè)務(wù)系統(tǒng)后臺(tái)操作系統(tǒng)登錄的安全管理。未經(jīng)允許，不準(zhǔn)將機(jī)房設(shè)備、維護(hù)用品、軟盤、資料等私自帶出機(jī)房，如有特殊情況，需經(jīng)負(fù)責(zé)人同意并進(jìn)行登記后方可帶出。
信息系統(tǒng)數(shù)據(jù)安全管理
由信息管理部負(fù)責(zé)信息系統(tǒng)數(shù)據(jù)的安全管理，包括日常備份、恢復(fù)和數(shù)據(jù)安全工作（詳見《備份制度》）。（系統(tǒng)升級(jí)實(shí)施的具體流程參見《、》）
操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)用戶的新增、變更，須填寫《系統(tǒng)用戶申請(qǐng)表》，經(jīng)信息管理部審批后，被賦予唯一的用戶名、用戶ID（UID），方可進(jìn)入公司信息系統(tǒng)進(jìn)行電腦使用。
系統(tǒng)使用部門（單位）會(huì)同信息管理部按照業(yè)務(wù)需求，對(duì)業(yè)務(wù)流程與系統(tǒng)功能進(jìn)行評(píng)價(jià)，需要重大改進(jìn)的，提出《系統(tǒng)升級(jí)報(bào)告》，由公司分管業(yè)務(wù)副總經(jīng)理簽字確認(rèn)，報(bào)財(cái)務(wù)總監(jiān)審核，由信息化領(lǐng)導(dǎo)小組審批。信息系統(tǒng)操作人員不得擅自進(jìn)行軟件的刪除、修改等操作；不得擅自升級(jí)、改變軟件版本；不得擅自改變軟件系統(tǒng)的環(huán)境配置。
系統(tǒng)變更
系統(tǒng)如在使用中有變更要求，可向總經(jīng)理辦公室提出書面要求并填寫《系統(tǒng)變更表》，由申請(qǐng)部門分管副總簽字后，交信息管理部統(tǒng)一安排進(jìn)行?！稇?yīng)急事故處理記錄》和《運(yùn)行維護(hù)記錄》由信息管理部門經(jīng)理簽字。
系統(tǒng)使用部門（單位）負(fù)責(zé)業(yè)務(wù)流程、業(yè)務(wù)工作標(biāo)準(zhǔn)、數(shù)據(jù)維護(hù)、用戶管理、數(shù)據(jù)使用安全、知識(shí)產(chǎn)權(quán)合法性使用及相關(guān)制度的制定和落實(shí)等工作，對(duì)有關(guān)數(shù)據(jù)的日常更新等作運(yùn)行操作記錄；對(duì)關(guān)鍵用戶與一般用戶進(jìn)行培訓(xùn)和培訓(xùn)考核，培訓(xùn)記錄和考
核成績(jī)提交人力資源部備案。
信息系統(tǒng)使用部門負(fù)責(zé)系統(tǒng)的使用，用戶管理。
本細(xì)則所稱信息系統(tǒng)維護(hù)包括日常運(yùn)行維護(hù)、系統(tǒng)變更、安全管理等方面。
附件一.
崗位權(quán)限對(duì)照表
編號(hào)：
附件二. 賬號(hào)/權(quán)限申請(qǐng)表
申請(qǐng)表編號(hào)：
篇二：內(nèi)部控制信息系統(tǒng)維護(hù)管理制度
信息系統(tǒng)維護(hù)管理細(xì)則
1 目的
為了保障信息系統(tǒng)安全、平穩(wěn)運(yùn)行，確保數(shù)據(jù)安全，依據(jù)相關(guān)法律法規(guī)和公司內(nèi)部控制手冊(cè)，制定本細(xì)則。
第二十七條第二十八條第六節(jié) 附則
本制度由公司總部信息技術(shù)部負(fù)責(zé)解釋和修訂。 第二十五條 嚴(yán)禁共享個(gè)人用戶賬號(hào)口令。 第二十三條 用戶賬號(hào)口令最小長(zhǎng)度為6位，并具有一定復(fù)雜度。如果離職
人員是系統(tǒng)管理員，則及時(shí)更改特權(quán)賬號(hào)或超級(jí)用戶口令。
信息技術(shù)部指定專人負(fù)責(zé)每季度對(duì)系統(tǒng)層面賬號(hào)及權(quán)限進(jìn)行審閱，并填寫《賬號(hào)/權(quán)限清理清單》。 超級(jí)用戶賬號(hào)臨時(shí)使用完畢后，賬號(hào)管理人員立即更改賬號(hào)密碼。
盡量避免特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)的臨時(shí)使用，確需使用時(shí)必須履行正規(guī)的申請(qǐng)及審批流程，并保留相應(yīng)的文檔。
只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)，嚴(yán)禁共享賬號(hào)。
第三節(jié) 特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)管理
特權(quán)賬號(hào)指在系統(tǒng)中有專用權(quán)限的賬號(hào)，如備份賬號(hào)、權(quán)限管理賬號(hào)、系統(tǒng)維護(hù)賬號(hào)等。員工所屬部門主管根據(jù)該用戶的
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1