




已閱讀5頁,還剩2頁未讀, 繼續(xù)免費(fèi)閱讀
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
。IT內(nèi)控管理制度( 總則 )1.目的為加強(qiáng)公司IT內(nèi)部控制管理工作,規(guī)范信息系統(tǒng)的開發(fā)、維護(hù)、使用等行為,提高信息系統(tǒng)對(duì)公司現(xiàn)代化管理的支撐水平,降低因內(nèi)部控制制措施缺失或不夠完善帶來的數(shù)據(jù)安全風(fēng)險(xiǎn),特制定本制度。2.適用范圍本制度適用千公司及下屬分子公司所有外購或自行開發(fā)的信息系統(tǒng)及其開發(fā)、維護(hù)、使用人員。3.信息系統(tǒng)開發(fā)與變更管理3.1信息系統(tǒng)變更分為三個(gè)級(jí)別系統(tǒng)開發(fā)( I級(jí) )、重要系統(tǒng)變更 ( II級(jí))、非重要系統(tǒng)變更( III 級(jí) );系統(tǒng)開發(fā)( I 級(jí) )根據(jù)項(xiàng)目涉及內(nèi)容重要程度與緊急程度分為S級(jí)、A級(jí)、B級(jí)和 C級(jí)等四個(gè)級(jí)別;3.2系統(tǒng)開發(fā)必須通過立項(xiàng)申請(qǐng),在各項(xiàng)目成員充分了解項(xiàng)目背景、重要性并確認(rèn)需求后,方可開 展后續(xù)開發(fā)工作;3.3系統(tǒng)的開發(fā)/變更、測(cè)試、上線須嚴(yán)格按照開發(fā)/變更流程規(guī)范、需求方案要求進(jìn)行;3.4系統(tǒng)開發(fā)或變更必須對(duì)開發(fā)人員、測(cè)試人員和上線人員進(jìn)行嚴(yán)格分離,確保系統(tǒng)在功能、性能、控制要求和安全性等方面符合開發(fā)/變更需要,防止上線過程中對(duì)系統(tǒng)代碼的篡改;3.5系統(tǒng)開發(fā)或變更過程中,應(yīng)保留有關(guān)記錄,以備查驗(yàn)或進(jìn)行問題追溯;3.6系統(tǒng)開發(fā)管理詳細(xì)要求請(qǐng)參見信息系統(tǒng)項(xiàng)目管理及開發(fā)管理規(guī)范;系統(tǒng)變更管理詳細(xì)要求請(qǐng)參見信息系統(tǒng)變更管理規(guī)范。4.信息系統(tǒng)運(yùn)行維護(hù)管理4.1針對(duì)面向玩家的重要系統(tǒng)及平臺(tái),應(yīng)設(shè)置系統(tǒng)運(yùn)行情況自動(dòng)監(jiān)控程序,并由程序自動(dòng)向運(yùn)維部發(fā)出告警,如發(fā)現(xiàn)運(yùn)行狀態(tài)異常應(yīng)立即查找原因并跟蹤處理;4.2信息系統(tǒng)應(yīng)開啟操作日志記錄功能,并設(shè)置異常操作自動(dòng)告警,如發(fā)現(xiàn)異常應(yīng)立即跟蹤處理;4.3信息系統(tǒng)應(yīng)定期執(zhí)行數(shù)據(jù)備份和異地備份,如需對(duì)備份文件進(jìn)行傳遞、轉(zhuǎn)移須進(jìn)行備份文件交接登記;數(shù)據(jù)備份后應(yīng)執(zhí)行恢復(fù)性測(cè)試或可讀測(cè)試以保證備份數(shù)據(jù)的可恢復(fù)性;4.4信息技術(shù)故障根據(jù)37技術(shù)中心事故等級(jí)定義V2.0相關(guān)規(guī)定進(jìn)行分級(jí),故障處理人員判斷故障分級(jí)后應(yīng)及時(shí)按照相關(guān)流程跟蹤處理并進(jìn)行記錄;4.5信息系統(tǒng)運(yùn)行維護(hù)管理詳細(xì)要求請(qǐng)參見信息系統(tǒng)運(yùn)行維護(hù)管理規(guī)范。5,信息系統(tǒng)用戶賬號(hào)管理5.1信息系統(tǒng)應(yīng)嚴(yán)格按照密碼長度、復(fù)雜度、有效期、最多試錯(cuò)次數(shù)、重用次數(shù)等的相關(guān)規(guī)定設(shè)置 系統(tǒng)密碼策略,同時(shí)系統(tǒng)用戶應(yīng)注意賬號(hào)密碼的保管以防止賬號(hào)密碼外泄;5.2信息系統(tǒng)賬號(hào)的新增、修改、刪除/禁用應(yīng)按照規(guī)定流程進(jìn)行申清審批后方可執(zhí)行,同時(shí)須保 留相關(guān)審批記錄或文檔;5.3信息系統(tǒng)管理員賬號(hào)僅由獲得授權(quán)人員持有,且同賬號(hào)不得由兩個(gè)或以上人員待有,管理員 崗位任職人員離職后應(yīng)及時(shí)進(jìn)行賬號(hào)刪除、禁用或密碼修改;5.4與財(cái)務(wù)數(shù)據(jù)相關(guān)的信息系統(tǒng)應(yīng)定期進(jìn)行系統(tǒng)賬號(hào)審閱,審閱過程中如發(fā)現(xiàn)任何異常必須及時(shí)進(jìn)行跟蹤處理;5.5信息系統(tǒng)設(shè)定賬號(hào)/角色與權(quán)限對(duì)應(yīng)關(guān)系時(shí),應(yīng)考慮不相容職責(zé)分離的要求,系統(tǒng)應(yīng)強(qiáng)制禁止將不相容職責(zé)權(quán)限授予同用戶/角色,同時(shí)系統(tǒng)管理的關(guān)鍵崗位設(shè)定應(yīng)嚴(yán)格遵從職責(zé)不相容原則;5.6信息系統(tǒng)用戶賬號(hào)管理詳細(xì)要求請(qǐng)參見信息系統(tǒng)用戶賬號(hào)管理規(guī)范6.信息系統(tǒng)安全管理6.1計(jì)算機(jī)設(shè)備的使用人員應(yīng)注意設(shè)備的物理安全管理,妥善保管設(shè)備并設(shè)置個(gè)人密碼,針對(duì)公司配備的計(jì)算機(jī)不得私自安裝、更換、拆除任何硬件或更改計(jì)算機(jī)的硬件配詈或在設(shè)備帶電時(shí)插拔 外接設(shè)備接口,如出現(xiàn)異常情況應(yīng)及時(shí)報(bào)與公司IT管理人員;6.2用戶應(yīng)遵守國家的有關(guān)法律和法規(guī)使用網(wǎng)絡(luò),不得利用公司系統(tǒng)資源進(jìn)行與業(yè)務(wù)無關(guān)的互聯(lián)網(wǎng)流量或其他網(wǎng)上操作;運(yùn)維人員應(yīng)提供殺毒軟件進(jìn)行電腦病毒查殺,及使用入侵檢測(cè)、漏洞掃描 等設(shè)備和技術(shù)定期(至少每半年一次)對(duì)網(wǎng)絡(luò)安全情況進(jìn)行監(jiān)控和分析,以降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn);6.3電子文檔作為公司的信息資產(chǎn),禁止通過網(wǎng)絡(luò)、移動(dòng)硬盤等方式發(fā)生給與工作無關(guān)的人員,同時(shí)應(yīng)定期進(jìn)行備份以防數(shù)據(jù)丟失;6.4發(fā)生重要的程序源碼、工具、接口文檔、報(bào)表、計(jì)劃等文件時(shí),必須經(jīng)過壓縮加密后方可傳輸 ,傳輸費(fèi)和接收方必須單點(diǎn)接收,通過 QQ 傳遞的文件如涉及公司業(yè)務(wù)、員工信息等也必須通 過壓縮加密方式進(jìn)行傳輸,且密碼只能通過電話或口頭傳遞;6.5公司應(yīng)建立信息系統(tǒng)安全應(yīng)急信息庫 ,對(duì)可能發(fā)生的安全突發(fā)事件提供應(yīng)急預(yù)案,定期對(duì)應(yīng)急預(yù)案進(jìn)行審閱,并對(duì)應(yīng)急處理人員進(jìn)行相應(yīng)的培訓(xùn);6.6信息系統(tǒng)安全管理詳細(xì)要求請(qǐng)參見計(jì)算機(jī)及信息系統(tǒng)安全管理規(guī)范。7.機(jī)房管理7.1機(jī)房環(huán)境應(yīng)保持清潔整齊,溫濕度調(diào)節(jié)在合適范圍,設(shè)有自動(dòng)消防報(bào)警系統(tǒng)和消防設(shè)施,以 及UPS不間斷電源;7.2對(duì)于自行管理機(jī)房或外部租賃機(jī)房,機(jī)房管理人員應(yīng)定期對(duì)機(jī)房進(jìn)行巡檢并記錄,如有異常情況相關(guān)人員應(yīng)立即處理并留下相關(guān)記錄;7.3機(jī)房鑰匙應(yīng)由專人保管,非機(jī)房管理人員如需進(jìn)入機(jī)房應(yīng)獲得審批同意并在機(jī)房鑰匙持有人陪同下方可進(jìn)入,且未經(jīng)機(jī)房管理人員同意不得對(duì)機(jī)房內(nèi)設(shè)備進(jìn)行操作;7.4機(jī)房管理詳細(xì)要求請(qǐng)參見機(jī)房管理規(guī)范。8.附則8.1本制度自簽發(fā)之日起生效;8.
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 二年級(jí)上數(shù)學(xué)教案 課件-除法的的初步認(rèn)識(shí)第二課時(shí)-西師大版
- 幾倍(教案)二年級(jí)上冊(cè)數(shù)學(xué)滬教版
- 2025年分手費(fèi)補(bǔ)償協(xié)議模板
- 第二章第一節(jié)地形地勢(shì)教學(xué)設(shè)計(jì)2023-2024學(xué)年人教版初中地理八年級(jí)上冊(cè)
- 2025年學(xué)習(xí)雷鋒精神62周年主題活動(dòng)方案
- 2025年河南女子職業(yè)學(xué)院單招職業(yè)傾向性測(cè)試題庫匯編
- 第四單元口語交際:請(qǐng)你支持我 教學(xué)設(shè)計(jì)-2024-2025學(xué)年六年級(jí)上冊(cè)語文統(tǒng)編版
- 2025年懷化師范高等??茖W(xué)校單招職業(yè)適應(yīng)性測(cè)試題庫完美版
- 2025年河北美術(shù)學(xué)院單招職業(yè)技能測(cè)試題庫一套
- 二零二五年度診所與醫(yī)療培訓(xùn)學(xué)校合作協(xié)議
- 課題申報(bào)參考:產(chǎn)教融合背景下護(hù)理專業(yè)技能人才“崗課賽證”融通路徑研究
- 2025年南通科技職業(yè)學(xué)院高職單招職業(yè)適應(yīng)性測(cè)試近5年常考版參考題庫含答案解析
- 人工智能與機(jī)器學(xué)習(xí)在風(fēng)險(xiǎn)管理中的應(yīng)用-深度研究
- 河南省洛陽市伊川縣2024-2025學(xué)年上學(xué)期期末八年級(jí)生物試題
- 2025年東營科技職業(yè)學(xué)院高職單招職業(yè)技能測(cè)試近5年??及鎱⒖碱}庫含答案解析
- 福建省廈門市2024-2025學(xué)年八年級(jí)上學(xué)期1月期末英語試題(含筆試答案無聽力答案、原文及音頻)
- 真需求-打開商業(yè)世界的萬能鑰匙
- 《礦山隱蔽致災(zāi)因素普查規(guī)范》解讀培訓(xùn)
- 第1課 立足時(shí)代 志存高遠(yuǎn) (課件+視頻)- 【中職專用】高一思想政治《心理健康與職業(yè)生涯》(高教版2023·基礎(chǔ)模塊)
- 19S406建筑排水管道安裝-塑料管道
- 房產(chǎn)1%份額買賣合同范本
評(píng)論
0/150
提交評(píng)論