《流程管理5基础设施IT一般性控制流程》由会员分享，可在线阅读，更多相关《流程管理5基础设施IT一般性控制流程（7页珍藏版）》请在金锄头文库上搜索。
1、11.5 基础设施 IT 一般性控制流程一、11.122.12.2业务目标经营目标保证信息基础设施长期安全、可靠、稳定运行。 合规目标信息基础设施的使用遵守保护知识产权、合同法等 有关国家法律法规。信息基础设施配置和使用符合股份公司信息系统安 全管理办法等规定。二、11.11.21.31.41.5业务风险经营风险网络控制管理不符合信息安全要求，导致内部网络 被非授权访问和攻击。服务器管理不规范，导致系统运行不可靠、不稳定。 备份介质管理不规范，导致备份介质损坏或系统及 数据恢复困难。机房管理不符合规范和安全要求，导致机房设备及 资源存在受损的风险。信息基础设施故障或信息系统突发事件处理不及本流
2、程适用于包括 ERP 系统在内的所有应用系统相关的信息基础设施。22.12.2时，导致信息系统不能正常运行。合规风险信息基础设施的使用未遵守保护知识产权、合同法 等有关国家法律、法规，股份公司声誉受到损害， 受到相关部门处罚。信息基础设施不符合安全规定，导致系统存在被入 侵风险。二、11.11.1.11.1.21.1.3业务流程步骤与控制点网络管理网络基础管理。总部和分（子）公司依据中国石油化工股份有限 公司网络管理办法（以下简称网络管理办法） 及相关管理制度和工作流程实施对网络的管理 ，包 括网络运行维护管理、网络互联管理、网络设备密 码管理、网络管理员管理、远程接入网络管理、病 毒防护管理
3、等。各级信息管理部门依据网络管理办法及相应岗 位职责，配备网络管理员、安全管理员，由信息管 理部门负责人审批。各级信息管理部门负责编制网络运行维护的相关技 术文档，包括网络拓扑图、 IP 地址分配表以及网络1.21.31.3.11.3.21.3.31.41.4.11.4.2设备配置文件等，由专人负责整理和保存。 网络设备登录设置合理的密码规则，密码要求长度 六位以上，采用数字和字符组合方式，新密码不得 与前五次历史密码相同。网络管理员必须每六个月 修改网络设备登录密码，填写密码更换记录，经安 全管理员确认并在信息管理部门备案。 网络互联安全管理。总部和分（子）公司依据网络管理办法相关要 求，在
4、关键网络互联接口处部署安全设备，信息管 理部门授权专人负责安全设备的管理，并备有安全 设备配置文档。分（子）公司与外部网互联情况上 报信息系统管理部备案。安全管理员每季度对安全设备的规则进行复核、确 认、检查，填写安全设备配置检查记录表。 安全管理员每周对网络设备登陆日志、防火墙日志、 入侵检测日志等进行分析审计。终端用户接入管理用户终端接入网络需填写申请表，由申请人所在部 门确认，信息管理部门（责任处 (科）室)负责人批 准并备案。申请表内容应包含终端接入安全责任条 款。建立用户登录网络认证机制，避免对中国石化内部1.4.31.51.622.12.22.32.3.12.3.2网络未经授权的访
5、问。根据人事部门提供的人员离职交接表，信息管理部 门应及时注销该用户的网络接入服务。远程接入网络申请人依据网络管理办法相关要 求，填写远程接入服务申请表和远程用户接入服务 安全承诺书，由所在部门负责人确认，信息管理部 门（责任处 (科）室)负责人审批并备案。 依据网络管理办法相关要求，网络管理员负责 部署防病毒系统并及时进行版本和病毒特征库的升 级；安全管理员每周对防病毒系统日志进行分析审 计。服务器管理各级信息管理部门配备系统管理员，由信息管理部 门（责任处 (科）室)负责人审批。系统管理员须建立服务器档案，内容包括设备的详 细硬件配置、设备唯一性标记和设备用途等信息。 服务器操作系统管理。
6、操作系统用户须填写操作系统用户申请表，经信息 管理部门（责任处 (科）室)负责人审批后，由系统 管理员创建。系统管理员每半年检查操作系统用户授权情况并 记录，对超期使用帐号的用户进行锁定或删除。2.3.32.3.433.13.23.33.4操作系统用户密码要求长度八位以上，采用数字和 字符组合方式，新密码不得与前五次历史密码相同。 系统管理员至少每季度修改操作系统用户密码，填 写密码更换记录、经安全管理员确认并在信息管理 部门备案。系统管理员监控操作系统运行情况，每日巡检操作 系统日志，并将巡检情况记录存档。安全管理员每 月对系统巡检记录进行检查，对存在问题提出整改 意见，上报信息管理部门（责
7、任处 (科）室 )负责人 审批后实施。机房管理。各级信息管理部门依据相关制度和规范，制定计算 机机房管理办法，实施对机房的管理。管理办法主 要内容包括人员出入管理、设备出入管理、机房工 况管理等。机房应设门禁系统，或由专人负责机房出入管理并 填写人员出入登记表。设备出入机房，携带设备人员填写设备出入登记 表，登记表由信息管理部门（责任处 (科）室)负责 人审批并备案。机房管理人员每日对机房 UPS、空调、温湿度和电 源系统巡检，并填写巡检记录。44.1备份介质管理。系统管理员要对备份介质进行标记。标记内容有： 备份介质编号、应用名称、 IP 地址、备份日期、备 份内容和备份人。4.2 ERP
8、等重要信息系统的备份介质必须异地存放并分 类存档。系统管理员按照厂商提供的使用年限按期 更换备份介质。备份介质存放环境和备份介质存储 内容的销除满足备份管理办法的相关要求。4.355.15.25.35.3备份介质有出入库记录。借出备份介质时，借用人 须填写申请表，经相关部门负责人审核，信息管理 部门（责任处 (科）室)负责人审批后，办理介质出 库手续。故障处理信息管理部门负责制订本单位信息基础设施故障处 理流程及应急预案。网络、服务器发生故障时，运维人员应及时处理故 障，并填写工作记录。终端用户计算机设备发生故障时，运维人员及时处 理故障并填写工作单。故障处理完毕后，用户须对处 理结果加以确认
9、。工作单由信息管理部门负责备案。 信息基础设施应急预案须每年安排适当时间进行演 练并记录。四、123456相关制度目录（制度后标号为内部控制手册配套 规章制度汇编目录索引号）中国石油化工股份有限公司网络管理办法 (石化股 份信系 20XX6 号) -2.10.5 中国石油化工股份有限公司信息系统安全管理办法 (试行) （石化股份信系 20XX35 号） -2.10.2 中国石油化工股份有限公司信息基础设施管理办法 (试行)(石化股份信系 20XX36 号) -2.10.7 中国石化总部计算机机房管理办法 (石化股份信系 20XX7 号) -2.10.8 中国石油化工股份有限公司信息系统备份管理办法 (试行)（石化股份信系 20XX8 号） -2.10.9 中国石油化工股份有限公司信息系统应急预案 (试 行)（石化股份信系 20XX9 号） -2.10.6
