《信息系统管理流程之用户管理》由会员分享，可在线阅读，更多相关《信息系统管理流程之用户管理（8页珍藏版）》请在金锄头文库上搜索。
1、内部控制流程手册（财务管理版）讨论稿流程编号: 9.1版本号: 2002-11.1适用范围q 本流程适用于公司对公司信息系统使用的用户管理。1.2控制目的q 加强对公司信息系统的用户管理和控制，以保证： 只有经确认权限的公司员工才能接触到公司信息 增加公司商业信息的保密度 员工对公司信息的合理要求能得到满足1.3执行部门q 全体员工1.4关键控制点1.4.1 安全性系统管理员在审定用户名和初始密码时应确保只有公司员工才能取得使用相应软件和数据的权限；1.4.2 保密性各部门业务人员在领用其用户名和初始密码后应立即修改密码，以保证其用户名和密码的保密性；1.4.3 谨慎性各部门负责人在审批其部门
2、业务人员提出的增加其信息系统使用权限的申请时应确保公司的重担商业机密不被泄漏；1.5具体流程步骤负责部门具 体 操 作1.5.1微机室/各业务部门负责人/总经理公司微机室会同各业务部门负责人根据公司各部门业务人员使用相关数据和软件的客观需求制定符合公司利益的信息系统用户管理制度，明确与公司员工的级别、工作性质、职能分工等相对应的使用相关数据的权限等，具体制度内容详见附件制度9-1；1.5.2微机室根据相关数据是否为公司内部共享数据，用户管理主要区分为两类：共享数据使用者和非共享数据使用者；对于公司内部共享数据的使用，由微机室系统管理员根据需要使用信息系统的员工的个人信息、所在部门、级别以及其职
3、能分工和公司信息系统管理制度，统一设定其共享软件和数据使用的用户名和初始密码，以及使用相应的软件和数据的权限；1.5.3微机室系统管理员将系统中的每个员工的用户名和初始密码分别打印成清单，以备员工领用；1.5.4各业务部门各部门业务人员在使用公司信息系统之前必须先行到微机室系统管理员处领取自己的用户名和初始密码，领用后，须在清单上签名以确认；1.5.5各业务部门各部门业务人员在领取用户名和初始密码后，应立即修改其初始密码，否则该初始密码将自行失效，且该用户须重新申请其初始密码；1.5.6各业务部门对于各部门业务人员由于工作需要，要增加其使用相关软件和数据范围的，由本人填写书面申请，交由其部门负
4、责人进行审批；1.5.7各业务部门各业务部门负责人须根据公司的信息系统管理制度和提出申请的该员工的实际工作需要进行审核，在便利提出申请的员工工作的同时须确保公司重要商业机密的保密性；1.5.8微机室经部门负责人审批同意的申请须及时传至微机室系统管理员处，由系统管理员严格根据经审批的申请表内容增加相关员工的软件和数据使用权限，并及时同时相关业务人员其使用权限已经增加；1.5.9微机室经系统管理员处理的申请须由其进行归类备案；1.5.10各业务部门公司员工应设置屏幕保护功能，以保证离开电脑时信息不被外泄；1.5.11微机室微机室应定期对用户进行日常检查，对于离职人员应及时将其从用户名单中清除，以保
5、证公司信息的安全性；1.5.12微机室微机室定期从人事部门获取公司的在职员工名单，与系统用户名单进行核对，以保证所有离职人员均已被系统除名；内部控制流程手册（财务管理版）讨论稿流程编号: 9.2版本号: 2002-11.1适用范围q 本流程适用于公司系统管理员对公司信息系统的日常维护，以及根据公司业务和管理需求及时进行系统升级。1.2控制目的q 制定正式的信息系统日常维护管理制度和系统升级的相应制度，以保证： 规范信息系统管理员对日常系统软硬件进行维护、修理的受理程序 规范公司对现有信息系统进行评估以及作出升级决策的程序 确保公司信息系统处于能确保公司各业务部门有效工作的状态1.3执行部门q
6、微机室、各业务部门1.4关键控制点1.4.4 客观具体各业务部门在填写现有信息系统使用情况调查表时应尽可能客观的表述现有系统的状况，如使用界面是否友好，数据是否准确，功能是否能满足需要等等；对于现有系统不足之处应举出具体实例，以便于解决；1.4.5 及时更新信息技术发展迅速，因而微机室在收集信息技术相关资料时应确保可供公司采用的技术的先进性和成熟性；1.4.6 全面性信息系统的业务平台性质决定了其升级决策必须考虑整个公司各个业务部门的对数据准确、及时和共享的要求；1.5具体流程步骤负责部门具 体 操 作1.5.1微机室系统管理员负责对各业务部门日常的电脑等信息系统设备进行维修和软件维护，具体制
7、度参见附件制度9-1信息系统管理制度；1.5.2微机室微机室电脑人员应根据信息系统管理制度每天编制工作日志，对现有系统软硬件出现的问题进行详细的记录，同时还应定期了解公司各业务部门使用现有系统的反馈意见，及时发现和解决潜在的问题；1.5.3微机室微机室电脑人员负责定期对信息系统使用情况进行调查并对结果进行汇总分析，确定现有系统存在的不足和问题，并提出相应的解决方案；1.5.4各业务部门由各部门信息系统使用者根据自身的工作要求和使用经历填写调查问卷，在其中详细填写公司现有系统软硬件是否满足现有业务需求，使用是否方便，界面是否友好等信息，交由微机室进行汇总分析；1.5.5微机室微机室在进行公司现有
8、信息系统使用情况调查的同时，负责收集最新的信息技术资料，并撰写成相关的调查报告；1.5.6微机室公司的信息系统应随着公司业务的发展和需要不断进行升级，在升级之前，须由微机室负责对公司现有的信息系统的使用情况进行专门的问卷调查；1.5.7各部门负责人/微机室/财务部在上述调查基础上，由微机室系统管理员会同各业务部门负责人和财务部长分别从业务需要、现有技术和公司财务预算等方面讨论并评估升级公司现有的信息系统可行性，并拟订若干备选的信息系统升级方案及费用预算，供总经理审批决定；1.5.8总经理总经理根据公司的总体发展战略和经营状况对微机室、各部门负责人和财务部长拟订的信息系统升级方案进行决策，对于不同意的方案，或者交还上述部门进行重新讨论，或者放弃升级计划；对于审批同意的方案，交由微机室具体负责实施；1.5.9微机室微机室具体负责系统升级的项目实施。
