中國石化公司內(nèi)部控制與業(yè)務(wù)流程匯總26-展示頁
2025-07-07 23:49本頁面
【正文】 6 經(jīng)營風(fēng)險：程序和數(shù)據(jù)訪問制度不健全，導(dǎo)致信息系統(tǒng)應(yīng)用管理不規(guī)范、運維不及時。、分（子）公司依據(jù)《中國石油化工股份有限公司管理信息系統(tǒng)應(yīng)用管理辦法（試行）》（以下簡稱《信息系統(tǒng)應(yīng)用管理辦法》），及相關(guān)應(yīng)用系統(tǒng)管理辦法實施程序和數(shù)據(jù)訪問管理，包括用戶權(quán)限管理、用戶帳號及訪問管理、密碼管理、系統(tǒng)管理員、應(yīng)用管理員、安全管理員（主要職責(zé)是承擔(dān)對系統(tǒng)管理員、應(yīng)用管理員的監(jiān)管，負(fù)責(zé)審查系統(tǒng)管理員、應(yīng)用管理員在系統(tǒng)中的操作）管理、第三方人員管理等。．1新進(jìn)員工及崗位變動人員按照用戶權(quán)限相關(guān)管理辦法填寫用戶權(quán)限審批表，經(jīng)相關(guān)部門負(fù)責(zé)人審批后，由應(yīng)用管理員在系統(tǒng)中新增、變更或鎖定用戶權(quán)限。，相關(guān)人員填寫用戶權(quán)限審批表，經(jīng)相關(guān)部門負(fù)責(zé)人審批后，由系統(tǒng)管理員在數(shù)據(jù)庫中新增、變更或鎖定用戶權(quán)限。，必須輸入用戶帳號和密碼。，不能設(shè)置共享用戶帳號（查詢用戶帳號除外）?？偛扛鞑块T分(子)公司3用戶帳號清單 經(jīng)營風(fēng)險：密碼設(shè)置強(qiáng)度不夠或更改不及時，造成系統(tǒng)泄密或受到非法訪問，遵循系統(tǒng)密碼的長度至少為6位，復(fù)雜度為數(shù)字與字符的組合，三個月更改一次密碼等密碼規(guī)則設(shè)置密碼，不得使用最近使用過的密碼?？偛扛鞑块T分(子)公司3密碼更換檢查記錄經(jīng)營風(fēng)險：系統(tǒng)、應(yīng)用管理員密碼設(shè)置強(qiáng)度不夠或更改不及時，造成系統(tǒng)泄密或受到非法訪問、應(yīng)用管理員應(yīng)在系統(tǒng)投用前修改操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)的超級用戶初始密碼。總部各部門分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員3管理員更換密碼記錄、應(yīng)用管理員、安全管理員管理 經(jīng)營風(fēng)險：系統(tǒng)、應(yīng)用管理員崗位設(shè)置不合理、授權(quán)不規(guī)范，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。安全管理員、系統(tǒng)管理員、應(yīng)用管理員必須經(jīng)相關(guān)部門負(fù)責(zé)人授權(quán)并遵循不相容崗位分離原則，且不得擁有應(yīng)用系統(tǒng)的業(yè)務(wù)操作權(quán)限?？偛扛鞑块T分(子)公司系統(tǒng)管理員應(yīng)用管理員安全管理員4信息系統(tǒng)崗位授權(quán)文檔；在職情況審查記錄經(jīng)營風(fēng)險：安全管理員監(jiān)督不到位，系統(tǒng)安全收
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1