中國石化公司內部控制與業(yè)務流程匯總26-在線瀏覽
2024-08-08 23:49本頁面
【正文】 到威脅?？偛扛鞑块T分(子)公司系統(tǒng)管理員應用管理員安全管理員3操作日志或記錄審核記錄 經(jīng)營風險：第三方合作單位管理不到位，造成系統(tǒng)泄密或受到非法訪問?？偛扛鞑块T分(子)公司3安全保密協(xié)議經(jīng)營風險：對第三方人員用戶權限管理不規(guī)范，導致對系統(tǒng)的非法或非授權訪問。到期后必須及時刪除或鎖定第三方人員的帳號。、分（子）公司依據(jù)《信息系統(tǒng)應用管理辦法》及相關應用系統(tǒng)管理辦法實施系統(tǒng)變更管理，包括變更申請審批、變更測試和變更版本管理等。，系統(tǒng)變更必須填寫系統(tǒng)變更審批表上報信息系統(tǒng)管理部和總部相關部門，由總部統(tǒng)一組織升級、測試和變更，各分（子）公司不得自行變更?？偛扛鞑块T分（子）公司3系統(tǒng)變更申請表經(jīng)營風險：系統(tǒng)變更管理不規(guī)范，未經(jīng)審批、測試，導致應用系統(tǒng)運行和維護的無法正常進行?？偛扛鞑块T分（子）公司3測試記錄經(jīng)營風險：系統(tǒng)變更版本管理、文檔管理不規(guī)范導致應用系統(tǒng)運行和維護的無法正常進行?？偛扛鞑块T分（子）公司3變更記錄 經(jīng)營風險：技術方案不合理，系統(tǒng)功能存在問題，導致應用系統(tǒng)不能滿足生產(chǎn)經(jīng)營管理業(yè)務需求。 總部各部門分（子）公司經(jīng)營風險：系統(tǒng)上線前未經(jīng)嚴格測試，系統(tǒng)功能存在問題，導致應用系統(tǒng)不能正常運行?？偛扛鞑块T分（子）公司3系統(tǒng)功能測試報告 合規(guī)風險：應用系統(tǒng)數(shù)據(jù)的收集、整理不規(guī)范，未經(jīng)審核確認，導致系統(tǒng)存在大量垃圾數(shù)據(jù)或數(shù)據(jù)失真。總部各部門分（子）公司3數(shù)據(jù)收集確認單合規(guī)風險：導入系統(tǒng)的數(shù)據(jù)未經(jīng)審核確認，導致系統(tǒng)存在大量垃圾數(shù)據(jù)或數(shù)據(jù)失真?？偛扛鞑块T分（子）公司5數(shù)據(jù)導入確認單
環(huán)評公示相關推薦
鄂ICP備17016276號-1