中國石化公司內(nèi)部控制與業(yè)務(wù)流程匯總24-文庫吧資料
2025-07-04 23:19本頁面
【正文】 更記錄報(bào)總部ERP支持中心備案?？偛扛鞑块T分（子）公司 2相關(guān)開發(fā)文檔經(jīng)營風(fēng)險(xiǎn)：系統(tǒng)配置變更管理不完善，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求?？偛扛鞑块T分（子）公司開發(fā)人員業(yè)務(wù)人員4開發(fā)變更測試文檔經(jīng)營風(fēng)險(xiǎn)：客戶化開發(fā)變更記錄不完整，導(dǎo)致維護(hù)困難。總部各部門分（子）公司 2客戶化開發(fā)變更申請表經(jīng)營風(fēng)險(xiǎn)：變更管理不規(guī)范，客戶化開發(fā)、測試和傳輸管理不完善，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。合規(guī)風(fēng)險(xiǎn)：重要業(yè)務(wù)報(bào)表的編制不符合規(guī)定，導(dǎo)致股份公司聲譽(yù)受到損害及受相關(guān)機(jī)構(gòu)處罰。、分（子）公司依據(jù)《信息系統(tǒng)應(yīng)用管理辦法》，制定程序變更管理制度,主要包括客戶化開發(fā)變更管理、系統(tǒng)配置變更管理、軟件版本變更管理等內(nèi)容。維護(hù)完畢后應(yīng)及時(shí)鎖定或刪除。，需填寫第三方人員帳號申請表（需注明使用期限和權(quán)限），經(jīng)需求部門負(fù)責(zé)人、信息管理部門（責(zé)任處（科）室）負(fù)責(zé)人審批通過后，由應(yīng)用管理員根據(jù)申請表在系統(tǒng)中建立其帳號。，申請時(shí)必須闡明使用原因，并經(jīng)ERP支持中心負(fù)責(zé)人審核簽字后，應(yīng)用管理員才能在系統(tǒng)中進(jìn)行分配，使用后要及時(shí)將權(quán)限回收。、變更、刪除、鎖定需經(jīng)ERP支持中心負(fù)責(zé)人審核簽字后由應(yīng)用管理員在系統(tǒng)中進(jìn)行分配，業(yè)務(wù)支持人員在生產(chǎn)系統(tǒng)中只有相應(yīng)模塊的顯示、跟蹤權(quán)限，不能分配業(yè)務(wù)操作權(quán)限、后臺配置權(quán)限。，須修改SAP系統(tǒng)預(yù)置帳號（SAP*/DDIC）缺省密碼，密碼以安全方式妥善保存。，需用sapdba的工具修改SAP系統(tǒng)預(yù)置帳號（SAPR3，SYS，SYSTEM）的缺省密碼，并至少三個(gè)月更換一次密碼，密碼以安全方式妥善保存。（root）密碼進(jìn)行修改，并至少三個(gè)月更換一次密碼，密碼以安全方式妥善保存。，鎖定生產(chǎn)系統(tǒng)中的開發(fā)人員、關(guān)鍵用戶的帳號；如果開發(fā)人員或關(guān)鍵用戶必須在生產(chǎn)系統(tǒng)中診斷問題，需填寫ERP系統(tǒng)用戶權(quán)限申請表（提出申請帳號目的和期限），由相關(guān)部門負(fù)責(zé)人簽字確認(rèn)后由應(yīng)用管理員進(jìn)行維護(hù)，完成問題診斷任務(wù)后鎖定該帳號。、備份情況和日志，并完成監(jiān)控記錄；系統(tǒng)管理員負(fù)責(zé)監(jiān)控操作系統(tǒng)、數(shù)據(jù)庫及備份設(shè)備運(yùn)行情況和日志，并完成監(jiān)控記錄；安全管理員每季度對相關(guān)管理員的操作日志至少檢查一次并記錄檢查情況。（BASIS管理員和權(quán)限管理員）、系統(tǒng)管理員（操作系統(tǒng)管理員、數(shù)據(jù)庫管理員）、安全管理員必須授權(quán)管理，遵循不相容崗位分離原則，不能具有業(yè)務(wù)操作權(quán)限及開發(fā)權(quán)限；信息管理部門負(fù)責(zé)人應(yīng)至少每半年對上述管理員的在職情況進(jìn)行審查。，要設(shè)置合理的密碼規(guī)則，密碼長度6位以上，采用數(shù)字和字符組合方式，不能使用弱密碼；用戶密碼3個(gè)月內(nèi)必須更新一次；帳號密碼重復(fù)輸入5次錯(cuò)誤則暫停登錄或系統(tǒng)鎖定；系統(tǒng)自動(dòng)退出帳號登錄的最大空閑時(shí)間不能超過50分鐘。（如系統(tǒng)接口訪問用戶等），相關(guān)部門填寫用戶申請，由部門負(fù)責(zé)人簽字確認(rèn)，經(jīng)信息管理部門審批后，由數(shù)據(jù)庫管理員創(chuàng)建該類用戶。，不能設(shè)置共享用戶帳號（查詢用戶帳號除外）。，每半年將系統(tǒng)用戶清單，提交相關(guān)部門，由關(guān)鍵用戶和部門負(fù)責(zé)人進(jìn)行審核確認(rèn)，應(yīng)用管理員根據(jù)審核結(jié)果在系統(tǒng)中進(jìn)行相應(yīng)的處理。，人事部門必須及時(shí)通知ERP支持中心，ERP支持中心應(yīng)用管理員在系統(tǒng)中將該用戶進(jìn)行鎖定或刪除。，由申請人填寫ERP系統(tǒng)用戶權(quán)限申請表，經(jīng)相關(guān)部門負(fù)責(zé)人審批后，由應(yīng)用管理員在系統(tǒng)中建立/維護(hù)權(quán)限，相關(guān)人員進(jìn)行權(quán)限測試并確認(rèn)，關(guān)鍵用戶對角色矩陣實(shí)時(shí)維護(hù)并進(jìn)行版本管理。、分（子）公司依據(jù)《中國石油化工股份有限公司管理信息系統(tǒng)應(yīng)用管理辦法（試行）》（以下簡稱《信息系統(tǒng)應(yīng)用管理辦法》）等，制定程序和數(shù)據(jù)訪問管理制度,主要包括用戶權(quán)限管理、用戶帳號管理、用戶登錄管理、超級用戶管理及第三方人員管理等內(nèi)容。5表達(dá)和披露。3權(quán)利與義務(wù)。 ERP系統(tǒng)IT一般性控制內(nèi)部控制矩陣業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)適用單位不相容崗位控制點(diǎn)分值控制點(diǎn)相關(guān)資料相關(guān)制度索引會計(jì)報(bào)表認(rèn)定會計(jì)報(bào)表項(xiàng)目1存在和發(fā)生/真實(shí)性。2完整性。4估價(jià)或分?jǐn)偂?準(zhǔn)確性123456
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1