基层内控五十四条考试第二期.docx

基层内控五十四条考试第二期[复制]

[填空题]*

_________________________________

1.在业务需求或工作需要的范围内，授予用户最小的访问权限。应（），以降低未授权访问、无意识修改或滥用信息系统和数据的可能性。需要维护员工权限信息、封存员工工号或重置密码的，应按系统管理权限经相关人员审批后，由系统管理员在相关系统中进行信息维护。[填空题]*

_________________________________(答案：分离工作职责)

2.对特定职能或责任领域的管理功能实施（），避免权力过分集中所带来的隐患，以减小未授权的修改或滥用系统资源的机会。[填空题