内部控制手册第3部分-内控矩阵——11,4应用系统IT一般性控制内部控制矩阵.docx

下载文档 降价啦

12
0
约3.42千字
约 3页
2020-08-16 发布于天津
举报
版权申诉
保障服务

内部控制手册第3部分-内控矩阵——11,4应用系统IT一般性控制内部控制矩阵.docx

1、本文档共3页，其中可免费阅读1页，需付费100金币后方可阅读剩余内容。
2、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。
3、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
4、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

应用系统一般性控制内部控制矩阵业务目标业务风险控制点程序和数据访问经营风险程序和数据访问制度不健全导致信息系统应用管理不规范运维不及时总部各部门分子公司依据中国石油化工股份有限公司管理信办法试行以下简称信息系统应用管理办法及相关应用系程序和数据访问管理包括用户权限管理用户帐号及访问管理密理员应用管理员安全管理员主要职责是承担对系统管理员应负责审查系统管理员应用管理员在系统中的操作管理第三方人用户权限管理经营风险用户权限管理不规范导致对系统的非法或非授权访问新进员工及岗位变动人员按照用户权限相关管

应用系统IT 一般性控制内部控制矩阵业务目标业务风险控制点 1.程序和数据访问经营风险：程序和数据访问制度不健全，导致信息系统应用管理不规范、运维不及时。总部各部门、分（子）公司依据《中国石油化工股份有限公司管理信办法（试行）》（以下简称《信息系统应用管理办法》），及相关应用系程序和数据访问管理，包括用户权限管理、用户帐号及访问管理、密理员、应用管理员、安全管理员（主要职责是承担对系统管理员、应负责审查系统管理员、应用管理员在系统中的操作）管理、第三方人用户权限管理经营风险：用户权限管理不规范，导致对系统的非法或非授权访问。 ? 1新进员工及岗位变动人员按照用户