中國石化公司內(nèi)部控制與業(yè)務(wù)流程匯總28-在線瀏覽
2024-08-08 21:54本頁面
【正文】 安全設(shè)備配置文檔與外部網(wǎng)互聯(lián)備案記錄表經(jīng)營風(fēng)險：安全管理員未及時發(fā)現(xiàn)安全設(shè)備規(guī)則存在的漏洞，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被非授權(quán)訪問和攻擊。信息系統(tǒng)管理部分（子）公司4安全設(shè)備配置檢查記錄表經(jīng)營風(fēng)險：安全管理員未及時對相關(guān)日志審計分析，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被非授權(quán)訪問和攻擊。信息系統(tǒng)管理部分（子）公司4網(wǎng)絡(luò)設(shè)備登陸日志審閱表防火墻日志審閱表入侵檢測日志審閱表 終端用戶接入管理經(jīng)營風(fēng)險：用戶未經(jīng)授權(quán)即可接入網(wǎng)絡(luò)，導(dǎo)致內(nèi)部網(wǎng)絡(luò)被非授權(quán)訪問和攻擊。申請表內(nèi)容應(yīng)包含終端接入安全責(zé)任條款。，避免對中國石化內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。，信息管理部門應(yīng)及時注銷該用戶的網(wǎng)絡(luò)接入服務(wù)。 遠程接入網(wǎng)絡(luò)申請人依據(jù)《網(wǎng)絡(luò)管理辦法》相關(guān)要求，填寫遠程接入服務(wù)申請表和遠程用戶接入服務(wù)安全承諾書，由所在部門負責(zé)人確認，信息管理部門（責(zé)任處(科）室)負責(zé)人審批并備案。 依據(jù)《網(wǎng)絡(luò)管理辦法》相關(guān)要求，網(wǎng)絡(luò)管理員負責(zé)部署防病毒系統(tǒng)并及時進行版本和病毒特征庫升級；安全管理員每周對防病毒系統(tǒng)日志等進行分析審計。 各級信息管理部門配備系統(tǒng)管理員，由信息管理部門（責(zé)任處(科）室)負責(zé)人審批。 系統(tǒng)管理員須建立服務(wù)器檔案，內(nèi)容包括設(shè)備的詳細硬件配置、設(shè)備唯一性標(biāo)記和設(shè)備用途等信息。 操作系統(tǒng)用戶須填寫操作系統(tǒng)用戶申請表，經(jīng)信息管理部門（責(zé)任處(科）室)負責(zé)人審批后，由系統(tǒng)管理員創(chuàng)建。 系統(tǒng)管理員每半年檢查操作系統(tǒng)用戶授權(quán)情況并記錄，對超期使用帳號的用戶進行鎖定或刪除。 操作系統(tǒng)用戶密碼要求長度八位以上，采用數(shù)字和字符組合方式，新密碼不得與前五次歷史密碼相同。信息系統(tǒng)管理部分（子）公司5密碼更換記錄經(jīng)營風(fēng)險：系統(tǒng)管理員對操作系統(tǒng)運行監(jiān)控不到位，未能及時發(fā)現(xiàn)隱患，安全管理員未履行檢查職責(zé)，影響系統(tǒng)穩(wěn)定運行。安全管理員每月對系統(tǒng)巡檢記錄進行檢查，對存在問題提出整改意見，上報信息管理部門（責(zé)任處（科）室）負責(zé)人審批后實施。 各級信息管理部門依據(jù)相關(guān)制度和規(guī)范，制定計算機機房管理辦法，實施對機房的管理。信息系統(tǒng)管理部分（子）公司 4機
公司管理相關(guān)推薦
鄂ICP備17016276號-1