114應(yīng)用系統(tǒng)it一般性控制流程-在線瀏覽
2025-06-01 10:40本頁(yè)面
【正文】 用系統(tǒng)不能滿足生產(chǎn)經(jīng)營(yíng)管理業(yè)務(wù)需求。 密碼設(shè)置強(qiáng)度不夠或更改不及時(shí)，造成系統(tǒng)泄密或受到非法訪問(wèn)。 系統(tǒng)運(yùn)行缺乏有效監(jiān)控及維護(hù)管理，影響系統(tǒng)安全穩(wěn)定運(yùn)行。 備份策略和備份方案不完善，導(dǎo)致系統(tǒng)數(shù)據(jù)丟失，系統(tǒng)無(wú)法恢復(fù)。2 合規(guī)風(fēng)險(xiǎn) 侵犯知識(shí)產(chǎn)權(quán)，導(dǎo)致訴訟及股份公司聲譽(yù)受到損害。 重要業(yè)務(wù)報(bào)表的編制不符合規(guī)定，導(dǎo)致股份公司聲譽(yù)受到損害及受相關(guān)機(jī)構(gòu)處罰。 用戶權(quán)限管理 新進(jìn)員工或崗位變動(dòng)人員按照用戶權(quán)限相關(guān)管理辦法填寫(xiě)用戶權(quán)限審批表，經(jīng)相關(guān)部門(mén)負(fù)責(zé)人審批后，由應(yīng)用管理員在系統(tǒng)中新增、變更或鎖定用戶權(quán)限。 用戶帳號(hào)及訪問(wèn)管理 操作人員訪問(wèn)應(yīng)用系統(tǒng)時(shí)，必須輸入用戶帳號(hào)和密碼。應(yīng)用管理員至少每半年打印一次用戶帳號(hào)權(quán)限清單，并由相關(guān)部門(mén)負(fù)責(zé)人審核。應(yīng)用管理員對(duì)操作人員密碼定期更換記錄進(jìn)行檢查。上述密碼至少三個(gè)月更換一次，安全管理員對(duì)定期更換記錄進(jìn)行檢查。安全管理員、系統(tǒng)管理員、應(yīng)用管理員必須經(jīng)相關(guān)部門(mén)負(fù)責(zé)人授權(quán)并遵循不相容崗位分離原則，且不得擁有應(yīng)用系統(tǒng)的業(yè)務(wù)操作權(quán)限。 安全管理員至少每季度對(duì)系統(tǒng)管理員、應(yīng)用管理員的操作日志或記錄進(jìn)行檢查，提出審核意見(jiàn)，并報(bào)相關(guān)部門(mén)負(fù)責(zé)人。 第三方人員需訪問(wèn)系統(tǒng)時(shí)，由申請(qǐng)人/經(jīng)辦人按照相關(guān)管理辦法填寫(xiě)用戶權(quán)限審批表(需注明使用期限和權(quán)限)，經(jīng)需求部門(mén)負(fù)責(zé)人審核后提交信息管理部門(mén)（責(zé)任處（科）室）負(fù)責(zé)人審批，由應(yīng)用管理員在系統(tǒng)中新增或變更其帳號(hào)及權(quán)限。2 程序變更 總部各部門(mén)、分（子）公司依據(jù)《信息系統(tǒng)應(yīng)用管理辦法》及相關(guān)應(yīng)用系統(tǒng)管理辦法實(shí)施系統(tǒng)變
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1