信息安全管理程序-文庫(kù)吧資料
2025-01-21 20:34本頁(yè)面
【正文】 設(shè)置的各項(xiàng)參數(shù) 。 ? 對(duì)于特權(quán)用戶，信息中心應(yīng)該對(duì)其在系統(tǒng)中的操作進(jìn)行監(jiān)控，并定期審閱監(jiān)控日志 。 ? 未經(jīng)上機(jī)培訓(xùn)的人員不得作為操作人員 ? 對(duì)于發(fā)生崗位變化或離崗的用戶，企業(yè)應(yīng)當(dāng)及時(shí)調(diào)整其在系統(tǒng)中的訪問(wèn)權(quán)限。 ? 計(jì)算機(jī) 信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、拷貝、修改等操作，不得擅自升級(jí)、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置 。 ? 信息中心 積極 采用 日常檢測(cè)、設(shè)立容錯(cuò)冗余、編制意外計(jì)劃等預(yù)防性措施，確保計(jì)算機(jī)信息系統(tǒng)的持續(xù)運(yùn)行，使系統(tǒng) 意外 停工時(shí)間最小化 。數(shù)據(jù)控制小組應(yīng)當(dāng)用測(cè)試數(shù)據(jù)來(lái)證明程序工作正常并確認(rèn)就緒，開(kāi)發(fā)完成后交操作人員并由信息系統(tǒng)庫(kù)管理員備份留存 。 ? 用戶部門應(yīng)當(dāng)積極參 與數(shù)據(jù)遷移過(guò)程，對(duì)數(shù)據(jù)遷移結(jié)果進(jìn)行測(cè)試，并簽署測(cè)試報(bào)告 。對(duì)涉及新舊系統(tǒng)切換之情形，企業(yè)應(yīng)當(dāng)在上線計(jì)劃中明確系統(tǒng)回退計(jì)劃，保證新系統(tǒng)一旦失效， 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 能夠順利回退到原來(lái)的系統(tǒng)狀態(tài) 。 ? 外購(gòu)調(diào)試或外包合作開(kāi)發(fā)等需要進(jìn)行招投標(biāo)的信息系統(tǒng)開(kāi)發(fā)項(xiàng)目，企業(yè)應(yīng)當(dāng)成立招投標(biāo)小組，并保證招投標(biāo)小組的獨(dú)立性 。具體 程序 包括 :用戶部 門提出需求；歸口管理部門審核；企業(yè)負(fù)責(zé)人授權(quán)批準(zhǔn)；系統(tǒng)分析人員設(shè)計(jì)方案；程序員編寫代碼 或外包 等 。企業(yè)在開(kāi)發(fā)信息系統(tǒng)時(shí)， 充分考慮業(yè)務(wù)和信息的集成性，優(yōu)化流程，并將相應(yīng)的處理規(guī)則（交易權(quán)限）嵌入到系統(tǒng)程序中，以預(yù)防、檢查 、糾正錯(cuò)誤和舞弊行為，確保企業(yè)業(yè)務(wù)活動(dòng)的真實(shí)性、合法性和效益性 。 ? 生產(chǎn)、銷售、倉(cāng)儲(chǔ)及 其他部門（下稱用戶部門）應(yīng)當(dāng) 根據(jù)本部門在信息系統(tǒng)中的職能定位，參與信息系統(tǒng)建設(shè)和管理，按照 信息中心 制定的管理標(biāo)準(zhǔn)、規(guī)范、規(guī)章來(lái)操作、管理和運(yùn)用信息系統(tǒng) 。 ? 信息中心對(duì) 計(jì)算機(jī) 及 信息系統(tǒng) 實(shí)施 歸口管理，負(fù)責(zé)信息系統(tǒng)開(kāi)發(fā)、 變更、 運(yùn)行、維護(hù)等工作。 ? 信息系統(tǒng)戰(zhàn)略規(guī)劃應(yīng)當(dāng)與企業(yè)業(yè)務(wù)目標(biāo)保持一致。 ? 系統(tǒng)訪問(wèn)過(guò)程中不相容崗位（或職責(zé)）一般應(yīng)包括：申請(qǐng)、審批、操作、監(jiān)控。 ? 終端：終端用戶負(fù)責(zé)記錄交易內(nèi)容，授權(quán)處理數(shù) 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 據(jù)，并利用系統(tǒng)輸出的結(jié)果 。 ? 數(shù)據(jù)庫(kù)管理：維護(hù)組織數(shù)據(jù)資源 的安全性及完整性，對(duì)數(shù)據(jù)庫(kù)做好日備份及轉(zhuǎn)移。 ? 系統(tǒng)分析：系統(tǒng)分析員與相關(guān)業(yè)務(wù)部門分析需開(kāi)發(fā)的信
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1