基础设施IT一般性控制(ITGC).pdfVIP

《基础设施IT一般性控制 》检查工作底稿 被检查单位： 检查区间：自 年 月 日至 年 月 日 流程部门负责人： 检查人： 复核人： 检查时间： 检 控 查 检查记录 制 评 （或注明 未有效执 控制点 适用单位 控制文档 点 价 不适用或 行的原因 分 得 未发生） 值 分 1网络管理 1.1网络基础管理 1.1.1省市分公司各级信息管理部门依据公司网络管理相 关要求和工作流程实施对网络的管理，包括网络运行维护 管理、网络互联管理、网络设备密码管理、网络管理员管 3 理、远程接入网络管理、病毒防护管理等。 1.1.2省市分公司各级信息管理部门应依据公司网络管理 网络管理员、 相关要求及岗位不相容原则，配备网络管理员、安全管理 安全管理员授 员，明确网络管理员、安全管理员岗位职责及系统权限， 权文档 3 并由信息系统管理部门负责人审批。 1.1.3省市分公司各级信息管理部门负责编制网络运行维 网络拓扑图 护的相关技术文档，包括网络拓扑图、IP地址分配表以及 IP地址分配表 网络设备配置文件等，由专人负责整理和保存。 网络设备配置 3 记录表 1.2密码管理。网络设备登录设置合理的密码规则，密码 长度要求八位以上，采用数字和字符组合方式，新密码不 得与前五次历史密码相同。网络管理员必须每六个月修改 3 网络设备登录密码，填写密码更换记录，经安全管理员确 认并在信息系统管理部门备案。 1.3网络互联安全管理 1.3.1省市分公司依据公司网络管理相关要求，在关键网 络互联接口处部署安全设备，信息系统管理部门授权专人 负责安全设备的管理，并备有安全设备配置文档。企业与 3 外部网互联情况上报信息系统管理部备案。 1.3.2安全管理员每季度对安全设备的规则进行复核、确 安全设备配置 认、检查，填写安全设备配置检查记录表。 检查记录表 3 1.3.3网络管理员每日对网络设备登陆日志、防火墙日志 网络运行周报 、入侵检测日志等进行审计监控。如发现异常事件，应及 时分析处理、上报并协助解决。安全