policy_9-1_info_mgt_090602_v1.docVIP免费

内部控制流程手册（财务管理版）制度编号:9-1版本号:2002-1页次：/项目生效日期修改版本编制人：信息系统管理制度失效序号批准人：序号日期信息系统管理制度一、总则1、公司电脑系统的运行维护和系统管理由微机室电脑人员负责，微机室主任作为系统管理员管理公司内部网络系统及超级密码；2、微机室电脑人员具体负责公司电脑系统的用户管理、系统软硬件日常维护和维修以及向系统使用者提供日常的技术支持等事宜；3、微机室主任作为公司与其他外部软件服务的提供者的联系人负责在公司使用的软件出现问题时联系和督促外部软件服务提供者及时进行系统维护或维修，保证公司日常业务的正常开展；二、用户建立管理1、公司内部信息系统的使用者必须为公司在职员工；所有信息系统使用者必须由微机室主任根据公司劳工科提供的公司在职员工资料统一建立用户名及用户的初始密码；讨论稿讨论稿内部控制流程手册（财务管理版）制度编号:9-1版本号:2002-1页次：/2、一旦已经建立起用户名，则用户应马上更改密码，密码长度至少为六位字符，由于用户不及时更改密码导致被盗用，责任由用户承担；3、微机室电脑人员应每天对用户使用系统情况进行监控，并将有关资料存档；4、微机室主任一般使用自己的用户密码，无特殊情况不使用超级密码；5、用户须每月或一段短的时间内更改一次密码，密码不得使用与用户名一致的字符串或其它易于被猜出的字符串；6、建立用户时，统一设置为连续五次登录不成功即被封锁；7、公司系统使用人员在发生上述情况后应及时与微机室主任取得联系，分析问题的原因，及时解决；8、超级用户密码，也须每月修改一次。9、微机室应定期对用户进行日常检查，对于离职人员应及时将其从用户名单中清除，以保证公司信息的安全性；10、微机室定期从人事部门获取公司的在职员工名单，与系统用户名单进行核对，以保证所有离职人员均已被系统除名；讨论稿内部控制流程手册（财务管理版）制度编号:9-1版本号:2002-1页次：/三、操作权限管理1、微机室在建立用户名和初始密码的同时应对用户设置权限；2、初始用户权限应根据该用户所在部门和职责分工以及级别进行设置，系统用户的操作权限不得超越其工作职责；3、新建立的系统用户的权限应包括对公司共享软件及数据的访问权限；4、根据工作需要，系统使用者需要扩大或修改其操作权限的，由该用户提出书面申请（申请表详见附件？？）经部门负责人审核同意后，由微机室电脑人员据以进行修改；5、修改工作人员的操作权限时，申请表的内容还必须包括被取消的操作权限。四、系统日常维护1、微机室电脑人员不得擅自离开其工作岗位，微机室应至少留有一名值班人员；2、系统使用者的电脑系统出现问题时，应及时通知微机室电脑人员进行现场维护或维修，禁止未经微机室电脑人员同意私自进行修理；3、电脑人员应在接到维护请求后及时安排进行现场维护或维修，以保证工作正讨论稿内部控制流程手册（财务管理版）制度编号:9-1版本号:2002-1页次：/常进行；4、对于微机室电脑人员无法解决的问题，应采取使用备用机等措施，保证工作不被延误，并及时联系相应的软硬件供应商安排处理；5、微机室电脑人员应每天编写当天的工作日志，记录系统运行情况，以及当天进行的系统维护情况等信息；五、附则1、本制度经________通过后颁布并负责解释；2、本制度自公布之日起执行。