《基础设施IT一般性控制流程》.docxVIP

11.5 基础设施 IT 一般性控制流程 ① 一、 业务目标 经营目标 保证信息基础设施长期安全、可靠、稳定运行。 合规目标 信息基础设施的使用遵守保护知识产权、合同法等 有关国家法律法规。 信息基础设施配置和使用符合股份公司信息系统安 全管理办法等规定。 二、 业务风险 1 经营风险 网络控制管理不符合信息安全要求，导致内部网络 被非授权访问和攻击。 服务器管理不规范， 导致系统运行不可靠、 不稳定 备份介质管理不规范，导致备份介质损坏或系统及 数据恢复困难。 机房管理不符合规范和安全要求，导致机房设备及 资源存在受损的风险。 信息基础设施故障或信息系统突发事件处理不及 时，导致信息系统不能正常运行。 2 合规风险 信息基础设施的使用未遵守保护知识产权、合同法 等有关国家法律、法规，股份公司声誉受到损害， 受到相关部门处罚。该文档为文档投稿赚钱网作品，版权所有，违责必纠 信息基础设施不符合安全规定， 导致系统存在被入侵 风险。 二、 业务流程步骤与控制点 网络管理 网络基础管理。 总部和分（子）公司依据《中国石油化工股份有限公 司网络管理办法》 （以下简称《网络管理办法》 ）及 相关管理制度和工作流程实施对网络的管理 ， 包括 网络运行维护管理、网络互联管理、网络设备密码 管理、网络管理员管理、远程接入网络管理、病毒 防护管理等。该文档为文档投稿赚钱网作品，版权所有，违责必纠