Information Mgt Cycle.docVIP免费

讨论稿内部控制流程手册（财务管理版）流程编号:9.1版本号:2002-1项目生效日期修改版本编制人：信息系统管理流程-用户管理失效序号批准人：序号日期1.1适用范围本流程适用于公司对公司信息系统使用的用户管理。1.2控制目的加强对公司信息系统的用户管理和控制，以保证：只有经确认权限的公司员工才能接触到公司信息增加公司商业信息的保密度员工对公司信息的合理要求能得到满足1.3执行部门全体员工1.4关键控制点1.1安全性系统管理员在审定用户名和初始密码时应确保只有公司员工才能取得使用相应软件和数据的权限；1.2保密性各部门业务人员在领用其用户名和初始密码后应立即修改密码，以保证其用户名和密码的保密性；1.3谨慎性各部门负责人在审批其部门业务人员提出的增加其信息系统使用权限的申请时应确保公司的重担商业机密不被泄漏；讨论稿内部控制流程手册（财务管理版）流程编号:9.1版本号:2002-11.5具体流程步骤负责部门具体操作1.5.1微机室/各业务部门负责人/总经理公司微机室会同各业务部门负责人根据公司各部门业务人员使用相关数据和软件的客观需求制定符合公司利益的《信息系统用户管理制度》，明确与公司员工的级别、工作性质、职能分工等相对应的使用相关数据的权限等，具体制度内容详见附件制度9-1；1.5.2微机室根据相关数据是否为公司内部共享数据，用户管理主要区分为两类：共享数据使用者和非共享数据使用者；对于公司内部共享数据的使用，由微机室系统管理员根据需要使用信息系统的员工的个人信息、所在部门、级别以及其职能分工和公司信息系统管理制度，统一设定其共享软件和数据使用的用户名和初始密码，以及使用相应的软件和数据的权限；1.5.3微机室系统管理员将系统中的每个员工的用户名和初始密码分别打印成清单，以备员工领用；1.5.4各业务部门各部门业务人员在使用公司信息系统之前必须先行到微机室系统管理员处领取自己的用户名和初始密码，领用后，须在清单上签名以确认；1.5.5各业务部门各部门业务人员在领取用户名和初始密码后，应立即修改其初始密码，否则该初始密码将自行失效，且该用户须重新申请其初始密码；1.5.6各业务部门对于各部门业务人员由于工作需要，要增加其使用相关软件讨论稿内部控制流程手册（财务管理版）流程编号:9.1版本号:2002-1步骤负责部门具体操作和数据范围的，由本人填写书面申请，交由其部门负责人进行审批；1.5.7各业务部门各业务部门负责人须根据公司的信息系统管理制度和提出申请的该员工的实际工作需要进行审核，在便利提出申请的员工工作的同时须确保公司重要商业机密的保密性；1.5.8微机室经部门负责人审批同意的申请须及时传至微机室系统管理员处，由系统管理员严格根据经审批的申请表内容增加相关员工的软件和数据使用权限，并及时同时相关业务人员其使用权限已经增加；1.5.9微机室经系统管理员处理的申请须由其进行归类备案；1.5.10各业务部门公司员工应设置屏幕保护功能，以保证离开电脑时信息不被外泄；1.5.11微机室微机室应定期对用户进行日常检查，对于离职人员应及时将其从用户名单中清除，以保证公司信息的安全性；1.5.12微机室微机室定期从人事部门获取公司的在职员工名单，与系统用户名单进行核对，以保证所有离职人员均已被系统除名；讨论稿内部控制流程手册（财务管理版）流程编号:9.1版本号:2002-1讨论稿内部控制流程手册（财务管理版）流程编号:9.2版本号:2002-1项目生效日期修改版本编制人：信息系统管理流程-系统维护及升级管理失效序号批准人：序号日期1.1适用范围本流程适用于公司系统管理员对公司信息系统的日常维护，以及根据公司业务和管理需求及时进行系统升级。1.2控制目的制定正式的信息系统日常维护管理制度和系统升级的相应制度，以保证：规范信息系统管理员对日常系统软硬件进行维护、修理的受理程序规范公司对现有信息系统进行评估以及作出升级决策的程序确保公司信息系统处于能确保公司各业务部门有效工作的状态1.3执行部门微机室、各业务部门1.4关键控制点1.4客观具体各业务部门在填写现有信息系统使用情况调查表时应尽可能客观的表述现有系统的状况，如使用...