信息系统开发维护流程+系统访问安全管理流程.docVIP

信息系统开发维护流程+系统访问安全管理流程 3．1 信息系统开发维护流程 信息系统开发维护流程 业务流程 序号 责任 部门/人 配合/支持部门 不相容 职责 监督检查 方法 相关 制度 1 使用 部门 信息部 审核审批 检查信息系统开发申请是否符合公司相关要求 《信息系统 管理细则》 2 信息部、总经理 申请 检查信息系统开发申请的审批是否符合相关要求 《信息系统 管理细则》 3 信息部 测试 检查系统开发书编制工作是否详细完备 《信息系统 管理细则》 4 信息部 测试 检查程序方案是否符合公司实际需要 《信息系统 管理细则》 5 信息部 测试 检查程序代码是否存在错误 《信息系统 管理细则》 6 信息部 使用 部门 编写 代码 检查系统测试工作是否彻底、没有遗漏 《信息系统 管理细则》 7 信息部 使用 部门 检查安装调试工作是否符合实际工作要求 《信息系统 管理细则》 8 信息部 使用 部门 检查系统维护工作是否按时按量完成 《信息系统 管理细则》 3．2 系统访问安全管理流程 系统访问安全管理流程 业务流程 序号 责任 部门/人 配合/支持 部门 不相容 职责 监督检查 方法 相关 制度 1 使用 部门 信息部 审核审批 检查信息系统账号申请是否符合公司相关要求 《账号审批管理办法》 2 信息部 申请 检查账号申请的审批是否符合相关要求 《账号审批管理办法》 3 信息部 使用部门 操作使用 检查安全参数与软件系统环境配置是否符合实际需要 《账号审批管理办法》 4 信息部 使用部门 操作使用 检查是否存在违规使用账号情况 《账号审批管理办法》 5 信息部 测试 检查网络安全工作是否能够保障生产运营的正常进行 《信息系统管理细则》 7．安装调试系统 8．进行系统维护 5．编写程序代码 6．进行系统测试 4．设计程序方案 3．编制系统开发书 2．信息部经理和总经理审核审批 1．提出信息系统 开发申请 1．提出公司信息 系统账号申请 2．信息部经理审批后编发账号 3．设置安全参数与软件系统环境配置 4．定期检查账号 使用情况 5．加强防火墙等 网络安全方面的管理