基础设施it一般性控制内部控制矩阵.docx

11.5基础设施IT 一般性控制内部控制矩阵 业务目标 业务风险 控制点 适用单位 不相容 /亠 冈位 控制点 分值 控制点相关资料 相关制度 索引 会计报表认定 会计报表项目 1存在和发生/真实性 性；3权利与义务； 摊；5表达和披露； 2完整 4估价或分 6准确性 1 2 3 4 5 6 1 ?网络管理 1.1网络基础管理 1.1 2.1 2.2 经营风险：网络管理制度不健全，导致网 络管理存在漏洞。 合规风险：信息基础设施的使用未遵守保 护知识产权、合同法等有关国家法律、 法 规，股份公司声誉受到损害，受到相关部 门处罚。 1.1.1总部和分（子）公司依据《中国石油化工股份有限公司网络管理办 法》（以下简称《网络管理办法》）及相关管理制度和工作流程实施对 网络的管理，包括网络运行维护管理、网络互联管理、网络设备密码管 理、网络管理员管理、远程接入网络管理、病毒防护管理等。 信息系统管理部 分（子）公司 5 网络管理办法 2.10.5 1.1 经营风险：网络相关管理人员配备不到 位，导致网络管理存在安全隐患。 1.1.2各级信息管理部门依据 《网络管理办法》 及相应岗位职责， 配备网 络管理员、安全管理员，由信息管理部门负责人审批。 信息系统管理部 分（子）公司 安全管理员 网络管理员 3 网络管理员、安全管 理员授权文档 2.10.5 1.1 经营风险：未编制网络运行维护技术