通用计算机控制管理流程.pdfVIP

公司内部控制手册通用计算机控制管理

通用计算机控制管理流程

通用计算机控制管理流程

一、流程概览

通用计算机控制管理流程综述

通用计算机控

制管理

GC-04

通川itk机控制管理GC91包括：年慢德思系统建设计划的制定与审、V；息化建设项目方案的拟定与中

,信息化建设语段的制定与审.

通用H野机控制管理GC-02包括：系统梁购和开发的核准机制、系统变更审机制.系统补丁更新管理、系

统变更的验收测试机IW、系统数据迁移管理.

通用计獴机控制管理GCXO包括।n1件理翱度的制定与发布、信息化培训计划的定制与实施、机历破件拔打

的定段巡者和辩护、机房物理访问控制.省份策略的制定、备份的执行测试及恢女测试.

通用谛算机控M*理GC04包括I系统账号实名W钟理、奈统权限申请审机M、系统眯号权限交更管理.

系统权限注情管理、应用求统联户和权限的定期乂核，/码安全策略.计算机取权管3!、网络安全管理，防

病毒软件安装、升级和卸我.

二、不兼容职责表

附注

A.开发人员

B.生终用户

C.计算机掾作人讣

D.据库管理员

E.系统管理员

F.安全管理员

第一节：信息资源规划

1.流程综述

本流桎描述了*♦公司针对信息系统规划执行的相关护制•确保信息系统的战略、规划和预算与实体业务和依略目标保持一致。

2.相关部门涉及的职责

系统主管部门：负击承担公司信息化发展战略的规划，具体信息基础架构及系统的建设、运维、信息安全及开发变更的管埋职能，具体包括

公司信息化建设的整体规划及阶段实施方案的制订，信息化建设项目的立项审批，信息系统硬件设备的采照，并对用于信息化建设的资金提出

使用意见。

3.流程图

无.

4.风险控制矩阵

控制目标控制活动控制活动相关报告

风险编号风险控制目标控制活动相关制度

编号编号责任部门或表单

H.JGC-CC-缺乏信息系HJGC-GC-信息系统的HJGC-GC-年度信息系统建设计划系统主管无年度若息

RI-10I统建设规CO-101规划和预算CA-101系统主管部门应在每年工作计划中明确第部门系统建设

划、规划不与实体业务二年的信息系统安排,如涉及用关计划和计划

合理或未能和战略目标安排，应编制信息化建设项目方案及制定

制定及核准保持一致，信息建设预算，

信息系统的

氏期及短期

m.导致

系统建设无

法满足业务

需要,或造

成信息孤岛

或里处建

设，导致不

能满足企业

经并管理需

要或企业经

营管理效率

低下。

HJ