信息安全管理程序-文庫吧資料
2025-01-21 20:34本頁面
【正文】 設置的各項參數(shù) 。 ? 對于特權用戶，信息中心應該對其在系統(tǒng)中的操作進行監(jiān)控，并定期審閱監(jiān)控日志 。 ? 未經(jīng)上機培訓的人員不得作為操作人員 ? 對于發(fā)生崗位變化或離崗的用戶，企業(yè)應當及時調(diào)整其在系統(tǒng)中的訪問權限。 ? 計算機 信息系統(tǒng)操作人員不得擅自進行系統(tǒng)軟件的刪除、拷貝、修改等操作，不得擅自升級、改變系統(tǒng)軟件版本或更換系統(tǒng)軟件，不得擅自改變軟件系統(tǒng)環(huán)境配置 。 ? 信息中心 積極 采用 日常檢測、設立容錯冗余、編制意外計劃等預防性措施，確保計算機信息系統(tǒng)的持續(xù)運行，使系統(tǒng) 意外 停工時間最小化 。數(shù)據(jù)控制小組應當用測試數(shù)據(jù)來證明程序工作正常并確認就緒，開發(fā)完成后交操作人員并由信息系統(tǒng)庫管理員備份留存 。 ? 用戶部門應當積極參 與數(shù)據(jù)遷移過程，對數(shù)據(jù)遷移結果進行測試，并簽署測試報告 。對涉及新舊系統(tǒng)切換之情形，企業(yè)應當在上線計劃中明確系統(tǒng)回退計劃，保證新系統(tǒng)一旦失效， 中國 3000 萬經(jīng)理人首選培訓網(wǎng)站 更多免費資料下載請進： 好好學習社區(qū) 能夠順利回退到原來的系統(tǒng)狀態(tài) 。 ? 外購調(diào)試或外包合作開發(fā)等需要進行招投標的信息系統(tǒng)開發(fā)項目，企業(yè)應當成立招投標小組，并保證招投標小組的獨立性 。具體 程序 包括 :用戶部 門提出需求；歸口管理部門審核；企業(yè)負責人授權批準；系統(tǒng)分析人員設計方案；程序員編寫代碼 或外包 等 。企業(yè)在開發(fā)信息系統(tǒng)時， 充分考慮業(yè)務和信息的集成性，優(yōu)化流程，并將相應的處理規(guī)則（交易權限）嵌入到系統(tǒng)程序中，以預防、檢查 、糾正錯誤和舞弊行為，確保企業(yè)業(yè)務活動的真實性、合法性和效益性 。 ? 生產(chǎn)、銷售、倉儲及 其他部門（下稱用戶部門）應當 根據(jù)本部門在信息系統(tǒng)中的職能定位，參與信息系統(tǒng)建設和管理，按照 信息中心 制定的管理標準、規(guī)范、規(guī)章來操作、管理和運用信息系統(tǒng) 。 ? 信息中心對 計算機 及 信息系統(tǒng) 實施 歸口管理，負責信息系統(tǒng)開發(fā)、 變更、 運行、維護等工作。 ? 信息系統(tǒng)戰(zhàn)略規(guī)劃應當與企業(yè)業(yè)務目標保持一致。 ? 系統(tǒng)訪問過程中不相容崗位（或職責）一般應包括：申請、審批、操作、監(jiān)控。 ? 終端：終端用戶負責記錄交易內(nèi)容，授權處理數(shù) 中國 3000 萬經(jīng)理人首選培訓網(wǎng)站 更多免費資料下載請進： 好好學習社區(qū) 據(jù)，并利用系統(tǒng)輸出的結果 。 ? 數(shù)據(jù)庫管理：維護組織數(shù)據(jù)資源 的安全性及完整性，對數(shù)據(jù)庫做好日備份及轉移。 ? 系統(tǒng)分析：系統(tǒng)分析員與相關業(yè)務部門分析需開發(fā)的信
環(huán)評公示相關推薦
鄂ICP備17016276號-1