114應用系統(tǒng)it一般性控制流程-文庫吧資料
2025-04-20 10:40本頁面
【正文】 、項目實施、竣工驗收等開發(fā)步驟按照《》執(zhí)行。 變更的應用程序移植到生產(chǎn)系統(tǒng)前，相關部門必須組織人員進行系統(tǒng)測試和最終用戶測試，測試不能在生產(chǎn)環(huán)境中進行。 總部統(tǒng)一建設的應用系統(tǒng)，系統(tǒng)變更必須填寫系統(tǒng)變更審批表上報信息系統(tǒng)管理部和總部相關部門，由總部統(tǒng)一組織升級、測試和變更，各分（子）公司不得自行變更。到期后必須及時刪除或鎖定第三方人員的帳號。 第三方人員管理 總部各部門、分（子）公司與第三方合作單位就相關應用系統(tǒng)簽訂安全保密協(xié)議。相關部門負責人至少每半年對上述管理員在職情況進行審查。 系統(tǒng)管理員、應用管理員、安全管理員管理 系統(tǒng)需配備專職或兼職系統(tǒng)管理員、應用管理員和安全管理員。 系統(tǒng)管理員、應用管理員應在系統(tǒng)投用前修改操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)的超級用戶初始密碼。 密碼管理 操作人員應按照密碼管理相關規(guī)定，遵循系統(tǒng)密碼的長度至少為6位，復雜度為數(shù)字與字符的組合，三個月更改一次密碼等密碼規(guī)則設置密碼，不得使用最近使用過的密碼。 應用管理員在系統(tǒng)中為每個操作人員設置獨立的用戶帳號，不能設置共享用戶帳號（查詢用戶帳號除外）。 對于數(shù)據(jù)庫用戶權限，相關人員填寫用戶權限審批表，經(jīng)相關部門負責人審批后，由系統(tǒng)管理員在數(shù)據(jù)庫中新增、變更或鎖定用戶權限。三、 業(yè)務流程步驟與控制點1 程序和數(shù)據(jù)訪問 總部各部門、分（子）公司依據(jù)《中國石油化工股份有限公司管理信息系統(tǒng)應用管理辦法（試行）》（以下簡稱《信息系統(tǒng)應用管理辦法》）及相關應用系統(tǒng)管理辦法實施程序和數(shù)據(jù)訪問管理，包括用戶
公司管理相關推薦
鄂ICP備17016276號-1