中國石化公司內(nèi)部控制與業(yè)務(wù)流程匯總24-展示頁
2025-07-07 23:19本頁面
【正文】 經(jīng)營風(fēng)險(xiǎn)：規(guī)章制度不健全，導(dǎo)致對(duì)系統(tǒng)管理的失控。總部各部門分（子）公司 2程序和數(shù)據(jù)訪問管理制度或規(guī)定 經(jīng)營風(fēng)險(xiǎn)：權(quán)限設(shè)置不當(dāng)，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問?？偛扛鞑块T分（子）公司 2用戶變更申請(qǐng)表用戶角色矩陣經(jīng)營風(fēng)險(xiǎn)：未及時(shí)鎖定或刪除崗位變動(dòng)、離職人員帳號(hào)，導(dǎo)致系統(tǒng)存在安全隱患?？偛扛鞑块T分（子）公司 1用戶變更申請(qǐng)表人員變動(dòng)清單 經(jīng)營風(fēng)險(xiǎn)：未及時(shí)審核清理帳戶，導(dǎo)致系統(tǒng)存在安全隱患?？偛扛鞑块T分（子）公司 2用戶審核簽字經(jīng)營風(fēng)險(xiǎn)：賬戶共享，導(dǎo)致責(zé)任不清，導(dǎo)致系統(tǒng)存在安全隱患?？偛扛鞑块T分（子）公司 1經(jīng)營風(fēng)險(xiǎn)：用戶創(chuàng)建隨意，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營?？偛扛鞑块T分（子）公司1用戶申請(qǐng)表經(jīng)營風(fēng)險(xiǎn)：密碼規(guī)則不當(dāng)，強(qiáng)度不夠，更新不及時(shí)，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問。總部各部門分（子）公司 2 經(jīng)營風(fēng)險(xiǎn)：系統(tǒng)相關(guān)管理員崗位設(shè)置不合理，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問?？偛扛鞑块T分（子）公司應(yīng)用管理員系統(tǒng)管理員安全管理員2管理員授權(quán)文件管理員任職資格半年審核記錄經(jīng)營風(fēng)險(xiǎn)：系統(tǒng)運(yùn)行狀態(tài)監(jiān)控不到位，不能及時(shí)發(fā)現(xiàn)系統(tǒng)潛在故障或問題，影響系統(tǒng)正常運(yùn)行?？偛扛鞑块T分（子）公司應(yīng)用管理員系統(tǒng)管理員安全管理員2監(jiān)控記錄安全員檢查記錄經(jīng)營風(fēng)險(xiǎn)：生產(chǎn)系統(tǒng)存在開發(fā)帳戶、關(guān)鍵用戶，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營?？偛扛鞑块T分（子）公司開發(fā)人員或關(guān)鍵用戶應(yīng)用管理員2開發(fā)人員及關(guān)鍵用戶清單 經(jīng)營風(fēng)險(xiǎn)：服務(wù)器根帳號(hào)的密碼管理不善，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問。總部各部門分（子）公司 1ROOT帳號(hào)密碼修改記錄經(jīng)營風(fēng)險(xiǎn)：數(shù)據(jù)庫預(yù)置帳號(hào)的密碼管理不善，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問?？偛扛鞑块T分（子）公司 1SAPRSYS、SYSTEM帳號(hào)密碼修改記錄經(jīng)營風(fēng)險(xiǎn)：SAP系統(tǒng)預(yù)置帳號(hào)的密碼管理不善，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問?？偛扛鞑块T分（子）公司1SAP*、DDIC帳號(hào)密碼修改記錄經(jīng)營風(fēng)險(xiǎn)：業(yè)務(wù)支持人員的權(quán)限分配不當(dāng)，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營?？偛扛鞑块T分（子）公司業(yè)務(wù)支持人員應(yīng)用管理員3業(yè)務(wù)支持人員名單經(jīng)營風(fēng)險(xiǎn)：超級(jí)用戶權(quán)限管理不當(dāng)，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營。總部各部門分（子）公司2超級(jí)用戶申請(qǐng)表 經(jīng)營風(fēng)險(xiǎn)：與第三方合作單位未簽訂安全保密協(xié)議，造成系統(tǒng)泄密或受到非法訪問?？偛扛鞑块T分（子）公司 1保密協(xié)議（合同）經(jīng)營風(fēng)險(xiǎn)：對(duì)第三方合作單位人員管理不到位，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營。第三方人員撤離后，其帳號(hào)需在系統(tǒng)中進(jìn)行刪除或鎖定，如確需訪問系統(tǒng)診斷問題，需按照用戶權(quán)限維護(hù)程序經(jīng)審批后方可解鎖/創(chuàng)建?？偛扛鞑块T分（子）公司 2第三方人員清單用戶變更申請(qǐng)表
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1