信息管理内部控制制度(4篇).pdf

信息管理内部控制制度

第一节总则

第一条为了加强公司信息管理的内部控制，保证信息数据的准确性和安全

性，结合本公司的具体情况制定本制度。

第二条本制度所称信息是指本公司通过信息化系统所产生的信息数据数据。

第三条本制度制定的目的是为防止公司信息系统被非授权地访问、使用、泄

露、分解、修改和毁坏，从而保证信息的必威体育官网网址性、完整性、可用性、可追责性，

保障信息系统能正确实施、安全运行。

第四条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保

密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。

第二节分工及授权

第五条对操作人员授权，主要是对存取权限进行控制。设多级安全必威体育官网网址措

施，系统密匙的源代码和目的代码，应置于严格必威体育官网网址之下，从信息系统处理方面

对信息提供保护，通过用户____口令的检查，来识别操作者的权限；利用权限控

制用户限制该用户不应了解的数据。操作权限的分配，以达到相互控制的目的，

明确各自的责任。

第六条本公司信息系统针对不同部门、不同人员、不同分工进行授权。不同

人员的对同一数据的权限不同。根据实际情况，人员对数据又分为管理权限、操

作权限、查看权限等。对人员新增授权需经授权人员所在部门主管审批后方可对

其授权。

第七条为了保证信息数据完整性、可追溯性，信息系统所有用户对信息数据

没有删除权限，只有作废权限。

第1页共25页

第八条信息部门需要加强信息监督管理，发现违规信息及时清理或截图上

报。

第三节控制措施

第九条建立严格的信息流程，不同节点的操作人员不同。不得有一个人具有

一个流程的全部操作权限。

第十条对数据库进行严密的加密算法，保证数据的必威体育官网网址性；对数据库进行异

地备份，保证数据的安全性。确实需要查询以前数据或对以前发生的数据进行存

取的，由需求部门以书面的形式提出，经有权机构或人员批准后，由办公室与有

关部门相结合，对相关人员暂时授权，对历史数据进行处理。处理完成后，对其

权限及时收回。

第四节

监督检查

第十一条

信息管理由公司各部门行使监督检查权。

第十二条

信息管理监督检查内容主要包括：

(一)____各个机构是否设置了符合管理需求的岗位，职责分工是否明确，不

相容职务是否分离。

(二)____操作人员的权限分配是否合理，有无超越权限范围，不相容职务是

否分离。

(三)____信息系统开发和修改是否符合公司的相关规定，记录是否真实、完

整、清晰。

(四)____针对应用系统访问设立的各项受控措施是否符合公司的相关规定，

是否有效阻止非法使用者侵入系统。

第2页共25页

(五)____担负不同职责的合法使用者具体实施的数据控制是否符合公司的相

关规定，不相容职务相互分离。

(六)____软件的使用、保管、维护是否符合公司的相关规定。

(七)____设备管理、环境管理、数据资料备份事项是否符合国家、行业管理

的强制性规定及公司的相关规定，以保证信息资料的安全、完整性。

(八)____信息管理运行日志记录是否符合公司的相关规定，是否及时、完

整、连续，以保证系统稳定运行及数据安全。

第十三条检查人员对监督检查过程中发现的薄弱环节，应要求被检查单位纠

正和完善；发现重大问题应写出书面检查报告，向有关领导和部门汇报，以便及

时采取措施，加以纠正和完善。

第十四条

本制度自公布之日起生效，由信息部负责解释。

信息管理内部控制制度（二）

内部控制管理制度

第一章总则

第一条为保障公司业务经营管理活动安全、有效、稳健运行，切实防范和化

解经营风险，结合公司实际，特制定本制度。

第二条公司内部控制是一种自律行为，是为实现经营目标、防范风险，对内

部机构、职能部门及其工作人员从事的经营活动及业务行为进行规范、牵制和控

制的方法、措施、程序的总称。

第二章内部控制的目标、原则、结构和要求

第三条内部控制的总体目标是：在全公司建立一个运作规范化、管理科学