信息安全管理程序-展示頁
2025-01-24 20:34本頁面
【正文】 息系統(tǒng)需求，并得到業(yè)務(wù)部門負(fù)責(zé)人確認(rèn)。 4 定義： 計算機信息系統(tǒng) ： 是指利用計算機技術(shù)對業(yè)務(wù)和信息進行集成處理的程序、數(shù) 據(jù)和文檔等 的總稱 ,計算機包括個人電腦、服務(wù)器及防火墻等硬件設(shè)備 。 3 職責(zé) 信息中心 ： 負(fù)責(zé)公司網(wǎng)絡(luò)及計算機信息安全的管理與維護 。 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) 信息安全管理程序 1 目的 為 了引導(dǎo) 企業(yè)充分利用計算機 及 信息 系統(tǒng) 規(guī)范交易行為，提高 信息 系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)的完整性和準(zhǔn)確性， 降低人為因素導(dǎo)致內(nèi)部控制失效的可能性， 形成良好的信息傳遞渠道，根據(jù)國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制 規(guī)范 》，制定本規(guī)范 。 2 范圍 適用 公司所有職能部門 。 各部門 ： 負(fù)責(zé)配合信息中心對計算機信息安全進行管理 。 5 工作程序 流程 要求 使用表單 相關(guān)部門 崗位分工與授權(quán)審批 ? 信息系統(tǒng)及信息安全崗位包括 ： ? 網(wǎng)絡(luò)及計算機管理 ： 負(fù)責(zé)公司的網(wǎng)絡(luò)安裝及維護、計算機硬件維護及軟件維護，應(yīng)當(dāng)注意對郵件及其他重要信息數(shù)據(jù)的保護。 ? 開發(fā)及維護：軟件工程師負(fù)責(zé)開發(fā)得到確認(rèn)的業(yè)務(wù)系統(tǒng)或?qū)ν獍_發(fā)的信息系統(tǒng)進行維護，同時負(fù)責(zé)相關(guān)報表的開發(fā)。 ? 信息系統(tǒng)庫管理：在單獨的信息系統(tǒng)庫中存儲暫時不用的程序和文件，并保留所有版本的數(shù)據(jù)和程序 ? 信息系統(tǒng)管理：負(fù)責(zé)管理郵件系統(tǒng)、 ERP 系統(tǒng)、內(nèi)網(wǎng)系統(tǒng)等信息系統(tǒng)的后臺配置及管理 ? 數(shù)據(jù)控制：確保原始數(shù)據(jù)經(jīng)過正確授權(quán)，監(jiān)控信息系統(tǒng)工作流程，協(xié)調(diào)輸入和輸出，將輸入的錯誤數(shù)據(jù)反饋到輸入部門并跟蹤監(jiān)控其糾正過程，將輸出信息分發(fā)給經(jīng)過授權(quán)的用戶 。 ? 系統(tǒng)開發(fā)和變更過程中不相容崗位（或職責(zé)）一般應(yīng)包括：開發(fā)（或變更）審批、開發(fā)、系 統(tǒng)上線、監(jiān)控。 ? 企業(yè)計算機信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項應(yīng) 當(dāng) 經(jīng)由董事會審批通過后，方可實施 。信息系統(tǒng)使用部門應(yīng)該參與信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等的制定 。 ? 財務(wù)部 負(fù)責(zé)信息系統(tǒng)中各項業(yè)務(wù)賬務(wù)處理的準(zhǔn)確性和及時性；財務(wù)電算化制度的制定；計劃價格的確定和修改；財務(wù)操作規(guī)定等 。 信息系統(tǒng)開發(fā) 、變更 與維護控制 ? 計算機信息系統(tǒng)開發(fā)包括自行設(shè)計 、 外購調(diào)試 和外包合作開發(fā) 。 ? 信息系統(tǒng)開發(fā)必須經(jīng)過正式授權(quán)，企業(yè)應(yīng) 當(dāng) 進行詳細(xì)備案。 ? 對于外包合作開發(fā)的項目，企
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1