基础设施IT一般性控制内部控制矩阵.DOCVIP

11.5基础设施IT一般性控制内部控制矩阵 业务目标 业务风险 控制点 适用单位 不相容 岗位 控制点分值 控制点相关资料 相关制度索引 会计报表认定 会计报表项目 1存在和发生/真实性；2完整性；3权利与义务；4估价或分摊；5表达和披露；6准确性 1 2 3 4 5 6 1．网络管理 1.1网络基础管理 1.1 2.1 2.2 经营风险：网络管理制度不健全，导致网络管理存在漏洞。 合规风险：信息基础设施的使用未遵守保护知识产权、合同法等有关国家法律、法规，股份公司声誉受到损害，受到相关部门处罚。 1.1.1 总部和分（子）公司依据《中国石油化工股份有限公司网络管理办法》（以下简称《网络管理办法》）及相关管理制度和工作流程实施对网络的管理，包括网络运行维护管理、网络互联管理、网络设备密码管理、网络管理员管理、远程接入网络管理、病毒防护管理等。 信息系统管理部分(子)公司 　 5 网络管理办法 2.10.5 1.1 经营风险：网络相关管理人员配备不到位，导致网络管理存在安全隐患。 1.1.2 各级信息管理部门依据《网络管理办法》及相应岗位职责，配备网络管理员、安全管理员，由信息管理部门负责人审批。 信息系统管理部分(子)公司 安全管理员 网络管理员 3 网络管理员、安全管理员授权文档 2.10.5 1.1 经营风险：未编制网络运行维护技术文档或文档未妥善保管，导致网络运行维护缺乏