业务支撑全审计管理.pdfVIP

1.0目的

为公司业务支撑网安全审计管理过程提供规范性准则，以保障业务支撑网的数据的

安全性、完整性及可用性。

2.0适用范围

适用于公司业务支撑网各系统的安全审计工作的管理和控制，业务支撑系统包括但不限

于业务支撑、BOSS系统、系统、经营分析系统、OA系统、、MIS系统等。

3.0职责

3.1业务支撑网安全小组组织架构：由业务支撑为小组组长，、安全

主管、安全审计员、安全管理员、系统管理员、应用管理员为小组成员组成。

3.1.1本着安全管理权限分离的原则，审计员岗位需要由专职人员担任，独立于安全管理员、

系统管理员、应用管理员和各类系统使用人员，且不承担其它任何安全审计范围之外的

职责。

3.1.2安全审计员负责审计业务支撑系统管理和使用人员的操作行为，对他们的行

为进行分类统计和抽样分析，并及时反馈，该岗位要求既能够掌握各类系统的相关知识，

具有较强的分析能力，又能够及时而有效的与数据使用人员，并改进优化日常

使用的操作流程。

3.1.3安全审计员要对审计系统收集到的大量审计行为记录进行检查，以监督对业务支撑系

统的不当使用和行为，并对发生的操作行为进行责任追查。

3.2小组组长的职责：

3.2.1和组织建立安全审计体系，决策和批准安全审计制度；国家、、省

公司有关安全方针政策，审定安全相关政策及规定。

3.2.2负责总体和总体协调安全审计工作；组织召集安全主管、系统主管、业务主管、

安全管理员、安全审计员等制定安全审计实施流程和执行办法，并定期进行评审优

化。

3.2.3和组织建立安全审计体系，决策和批准安全审计制度。

3.2.4负责对审计结论及纠正措施的认可，有责任就重大问题向上级汇报。

3.3安全主管职责

3.3.1负责业务支撑网的所有安全管理、协调（包括审计监督等工作；指导和协助安全审计

员建立安全审计系统及安全审计制度；协助安全审计工作，确保安全审计工作的顺利进行。

3.3.2负责提交安全综合审计报告，明确审计结论、提供纠正措施，为小组的最终决策

提供充分的依据。

3.4安全审计员职责

3.4.1负责建设和完善业务支撑网安全审计系统和安全审计制度；提出制订和执行业务支撑

网安全政策、标准、制度、流程的建议。

3.4.2参加部门及公司组织的安全巡检工作；负责定期搜集、整理与评估业务支撑系统管理

和使用人员的操作行为记录。

3.4.3严格遵循业务支撑系统各项安全管理要求；定期执行安全审计检查，对系统的安全状

况进行分析评估，并向安全主管提供系统安全状况审计报告和改进措施；如遇重大安全

审计，可直接向小组汇报。

3.5安全管理员职责

3.5.1负责规划、建设、业务支撑网的安全项目等工作；负责的具体实施，包

3.5.2协助安全审计员建立健全安全审计系统和安全审计制度。

3.5.3参与安全策略、标准、制度、流程的制订和执行。

3.5.4严格遵循业务支撑系统各项安全管理要求。

3.5.5负责安全的处理，根据安全处理情况和对业务支撑系统安全检查的结果，提

交安全处理报告。

3.5.6组织并参加定期的安全巡检，并在其他管理员的协助下建立安全巡检报告，并向提交

给安全主管。

3.5.7根据业务支撑网安全需求，提出安全整改意见，上报安全主管。

3.5.8业务支撑网的安