中國(guó)石化公司內(nèi)部控制與業(yè)務(wù)流程匯總28-文庫(kù)吧資料
2025-07-04 21:54本頁(yè)面
【正文】 操作系統(tǒng)管理 經(jīng)營(yíng)風(fēng)險(xiǎn)：隨意創(chuàng)建操作系統(tǒng)用戶，導(dǎo)致系統(tǒng)管理混亂，影響系統(tǒng)運(yùn)行，存在安全隱患。信息系統(tǒng)管理部分（子）公司3系統(tǒng)管理員任命材料經(jīng)營(yíng)風(fēng)險(xiǎn)：未建立服務(wù)器檔案，導(dǎo)致服務(wù)器運(yùn)行維護(hù)缺乏配置參數(shù)等重要依據(jù)。信息系統(tǒng)管理部分（子）公司網(wǎng)絡(luò)管理員安全管理員3防病毒系統(tǒng)日志審閱記錄表經(jīng)營(yíng)風(fēng)險(xiǎn)：：服務(wù)器相關(guān)管理人員配備不到位，導(dǎo)致系統(tǒng)運(yùn)行管理存在隱患。信息系統(tǒng)管理部分（子）公司申請(qǐng)部門 信息管理部門3遠(yuǎn)程用戶接入服務(wù)申請(qǐng)表遠(yuǎn)程用戶接入服務(wù)安全承諾書(shū)經(jīng)營(yíng)風(fēng)險(xiǎn)：未在內(nèi)部網(wǎng)絡(luò)部署防病毒系統(tǒng)或未及時(shí)升級(jí)，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被病毒侵害。人事部信息系統(tǒng)管理部分（子）公司3離職人員交接表經(jīng)營(yíng)風(fēng)險(xiǎn)：未經(jīng)相關(guān)領(lǐng)導(dǎo)授權(quán)開(kāi)通遠(yuǎn)程接入網(wǎng)絡(luò)服務(wù)，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被非授權(quán)訪問(wèn)和攻擊。信息系統(tǒng)管理部分（子）公司3經(jīng)營(yíng)風(fēng)險(xiǎn)：人事部門未及時(shí)提供人員離職交接表，或信息管理部門未及時(shí)將離職人員網(wǎng)絡(luò)接入服務(wù)注銷，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被非授權(quán)訪問(wèn)和攻擊。信息系統(tǒng)管理部分（子）公司3終端用戶接入申請(qǐng)表經(jīng)營(yíng)風(fēng)險(xiǎn)：未對(duì)用戶登錄網(wǎng)絡(luò)進(jìn)行管理，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被非授權(quán)訪問(wèn)和攻擊。 用戶終端接入網(wǎng)絡(luò)需填寫(xiě)申請(qǐng)表，由申請(qǐng)人所在部門確認(rèn)，信息管理部門（責(zé)任處(科）室)負(fù)責(zé)人批準(zhǔn)并備案。、防火墻日志、入侵檢測(cè)日志等進(jìn)行分析審計(jì)。 安全管理員每季度對(duì)安全設(shè)備的規(guī)則進(jìn)行復(fù)核、確認(rèn)、檢查，填寫(xiě)安全設(shè)備配置檢查記錄表。分（子）公司與外部網(wǎng)互聯(lián)情況上報(bào)信息系統(tǒng)管理部備案。信息系統(tǒng)管理部分（子）公司安全管理員網(wǎng)絡(luò)管理員5密碼變更記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：網(wǎng)絡(luò)互聯(lián)接口處未部署安全設(shè)備，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被非授權(quán)訪問(wèn)和攻擊。 網(wǎng)絡(luò)設(shè)備登錄設(shè)置合理的密碼規(guī)則，密碼要求長(zhǎng)度六位以上，采用數(shù)字和字符組合
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1