加油卡系统内控查讲义0824.pptVIP

中国石化加油卡系统内控检查培训 一般性控制工作底稿介绍 2006年8月24日 讲义大纲 大纲基于的原则 IT一般性控制矩阵及工作底稿 中国石化加油卡系统一般性控制矩阵及工作底稿 中国石化加油卡系统相关工作文档 大纲主要内容 加油卡系统架构 加油卡系统控制分类 控制目标和控制点关系 各控制点控制要点及检查方式 加油卡系统架构 加油卡系统示意图 加油卡系统控制分类 参考“IT一般性控制矩阵”规范模板，制订出“中国石化加油卡系统一般性控制矩阵”和“中国石化加油卡系统一般性控制工作底稿”。 程序和数据访问（5个控制目标，8个控制点） 程序变更管理（1个控制目标，3个控制点） 系统运行（3个控制目标，7个控制点） 控制目标和控制点关系 程序和数据访问 控制目标和控制点关系 程序变更管理 控制目标和控制点关系 系统运行 各控制点控制要点及检查方式 控制分类中所需提供的主要文件 程序和数据访问 《中国石化加油卡系统用户管理办法》（暂行） 程序变更管理、系统运行 《中国石化加油卡系统运行维护管理规定》 各控制点控制要点及检查方式（一） 用户/运维/安全管理员的管理 用户/运维/安全管理员岗位任职必须得到正式书面授权。 用户/运维/安全管理员必须填写《中国石化加油卡系统用户权限申请/审批表》，经审批后方可在系统中执行操作。 （2006年8月1日前为一张汇总申请/