《ISO270012013信息系统应用管理程序》由会员分享，可在线阅读，更多相关《ISO270012013信息系统应用管理程序（4页珍藏版）》请在金锄头文库上搜索。
1、XXXXXXXXX 有限责任公司信息系统应用治理程序XXXX-B-17V1.0发布日期2021年02月01日发布部门信息平安小组实施日期2021年02月01日变更履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期1.0初次发布信息系统应用治理程序信息系统应用治理程序1目的为实施对公司信息系统应用活动的限制,特制定本程序.2范围本程序规定了信息系统应用的限制策略、应用需求、开发、测试、培训、故障处理、检查监督 和考核,适用于信息系统应用活动的治理.3责任3.1技术部负责根据应用系统的应用限制要求,指导各部门的使用,保证应用系统应用的标准性,协助各部门进行应用推广、检查监督与考核.3
2、.2各职能部门应用系统所涉及业务的职能部门,负责系统的限制策略执行.4程序4.1系统操作的限制策略4.1.1技术部负责建立?应用系统一览表?,明确系统治理的责任.各应用系统必须确定相应的 系统治理员.系统治理员不能由平安治理员兼任.4.1.2各部门应对系统实用程序的使用进行限制和严格限制,严禁使用如优化大师, 超级兔子等改变应用系统的工具,只有经过总经理授权使用的系统治理员方可使用实用工具网管软件等,且必 需服从网络平安治理员检查监督和治理.并由技术部建立?系统实用工具一览表?.4.1.3信息系统的访问限制,应用系统应严格按?用户访问治理程序?执行.禁止访问系统中 应用程序的用户使用系统实用工
3、具.因未按?用户访问治理程序?授权的用户访问造成的信息平安 事件,技术部领导负主要责任.4.1.4应用系统的用户必须遵守各应用系统的相关治理规定,必须服从技术部系统治理员的检 查监督和治理.因应用系统用户未按相应的应用治理程序使用系统造成的信息平安事件,应用系统 用户负主要责任.4.1.5信息系统用户不得利用信息系统做任何危及本公司、部门、他人或其他无关的活动.4.1.6信息系统用户必须严格执行保密制度.对各自的用户帐号负责,不得转借他人使用.4.1.7信息系统应有操作规程或使用手册,指导用户使用应用系统.4.2信息系统的应用需求及变更4.2.1各部门对应用系统的应用需求变更包括新安装、补丁、
4、版本升级及更换申请由部门 负责人提出,技术部负责确定应用需求的技术可行性和技术实现.在更改实施前,技术部填写?变 更申请表?,明确更改的原因、更改范围、更改影响的分析及对策包括不成功更改的恢复举措 经技术部负责人批准后予以实施.422当需要开发、测试时,开发、测试和运行设施应别离,以减少未授权访问或改变运行系 统的风险.4.2.3应用系统的变更按?信息系统开发建设治理程序?进行.4.2.4实用工具的应用需求及变更应由批准使用人提出,总经理负责确定实用工具应用需求的 技术可行性和技术实现.4.3信息系统的可用性4.3.1系统治理员负责对应用系统按操作说明书进行维护,保证系统的正常运行.4.3.2
5、实用工具使用者负责对实用系统按操作说明书进行维护,保证平安使用.4.3.3系统出现故障时,系统治理员给予及时处理.4.3.4当系统因故障造成应用停止时,系统治理员应通知相关应用部门,及时处理故障,尽快 恢复应用.4.3.5当应用系统因维护或升级等原因,可能造成应用停止时,系统治理员应通知相关应用部 门后,方可工作.为保证含有敏感信息的系统不发生泄密事故,应对敏感系统予以隔离,当需要开发、测试时, 开发、测试和运行设施应别离,以减少未授权访问或改变运行系统的风险.4.4检查监督和考核4.4.1技术部负责对各部门的应用情况进行检查监督,发现问题根据?信息平安事件治理程序? 处理.4.4.2网络平安治理员负责对实用工具的使用情况进行检查监督.5引用文件?用户访问治理程序?信息平安事件治理程序?信息系统开发建设治理程序?6 记录?应用系统一览表?系统实用工具一览表?第0次修改第#页共3页
