中國石化公司內(nèi)部控制與業(yè)務(wù)流程匯總25-文庫吧資料
2025-07-04 23:24本頁面
【正文】 版本升級記錄。 軟件補(bǔ)丁和版本變更管理 針對軟件補(bǔ)丁/版本升級，信息管理部門提出申請，由信息系統(tǒng)管理部負(fù)責(zé)人審批后統(tǒng)一組織實(shí)施。 凡涉及業(yè)務(wù)流程、數(shù)據(jù)庫變動(dòng)的配置變更，由提報(bào)單位的業(yè)務(wù)人員在測試環(huán)境中進(jìn)行測試，針對變更部分編制測試文檔（包括測試場景和測試結(jié)果），經(jīng)業(yè)務(wù)部門負(fù)責(zé)人簽字確認(rèn)后，應(yīng)用管理員按照傳輸管理要求傳入生產(chǎn)系統(tǒng)。 系統(tǒng)配置變更管理 現(xiàn)有系統(tǒng)配置需進(jìn)行調(diào)整，應(yīng)由需求部門填寫“系統(tǒng)配置變更申請表”，經(jīng)部門負(fù)責(zé)人簽字確認(rèn)后提交信息管理部門審核。 信息系統(tǒng)管理部組織人員根據(jù)審批后的客戶化開發(fā)變更需求在開發(fā)環(huán)境中進(jìn)行開發(fā)，完成開發(fā)后由提報(bào)單位的業(yè)務(wù)人員在測試環(huán)境中進(jìn)行測試，針對變更部分編制測試文檔（包括測試場景和測試結(jié)果），經(jīng)業(yè)務(wù)人員及部門負(fù)責(zé)人簽字確認(rèn)后，由提報(bào)單位的應(yīng)用管理員按照傳輸管理要求傳入生產(chǎn)系統(tǒng)。 客戶化開發(fā)變更管理。維護(hù)完畢后應(yīng)及時(shí)鎖定或刪除。 第三方人員訪問系統(tǒng)，需填寫第三方人員帳號申請表（需注明使用期限和權(quán)限），經(jīng)需求部門負(fù)責(zé)人、信息管理部門（責(zé)任處（科）室）負(fù)責(zé)人審批通過后，由應(yīng)用管理員根據(jù)申請表在系統(tǒng)中建立其帳號。 超級用戶權(quán)限必須嚴(yán)格控制，申請時(shí)必須闡明使用原因，并經(jīng)ERP支持中心負(fù)責(zé)人審核簽字后，應(yīng)用管理員才能在系統(tǒng)中進(jìn)行分配，使用后要及時(shí)將權(quán)限回收。 應(yīng)用管理員在SAP軟件安裝好每次創(chuàng)建Client后，須修改SAP系統(tǒng)預(yù)置帳號（SAP*/DDIC）缺省密碼，密碼以安全方式妥善保存。 預(yù)置帳號的管理 系統(tǒng)管理員在操作系統(tǒng)安裝完成后對服務(wù)器根帳號（root）密碼進(jìn)行修改，并至少三個(gè)月更換一次密碼，密碼以安全方式妥善保存。 應(yīng)用管理員負(fù)責(zé)監(jiān)控應(yīng)用系統(tǒng)運(yùn)行情況、備份情況和日志，并完成監(jiān)控記錄；系統(tǒng)管理員負(fù)責(zé)監(jiān)控操作系統(tǒng)、數(shù)據(jù)庫及備份設(shè)備運(yùn)行情況和日志，并完成監(jiān)控記錄；安全管理員每季度對相關(guān)管理員的操作日志至少檢查一次并記錄檢查情況。 對于系統(tǒng)登錄訪問，要設(shè)置合理的密碼規(guī)則，密碼長度6位以上，采用數(shù)字和字符組合方式，不能使用弱密碼；用戶密碼3個(gè)月內(nèi)必須更新一次；帳號密碼重復(fù)輸入5次錯(cuò)誤則暫停登錄或系統(tǒng)鎖定；系統(tǒng)自動(dòng)退出帳號登錄的最大空閑時(shí)間不能超過50分鐘。 應(yīng)用管理員在系統(tǒng)中為每個(gè)操作人員設(shè)置獨(dú)立的用戶帳號，不能設(shè)置共享用戶帳號（查詢用戶帳號除外）。 操作人員由于崗位變動(dòng)或離開單位，人事部門必須及時(shí)通知ERP支持中心，ERP支持中心應(yīng)用管理員在系統(tǒng)中將該用戶進(jìn)行鎖定或刪除。三、 業(yè)務(wù)流程步驟與控制點(diǎn)1 程序和數(shù)據(jù)訪問
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1