0307-信息系统应用管理程序.docVIP

信息系统应用管理程序FY-ISMS-0307-2017 版本：A/0 第0次修改 第 PAGE 1 页 共 2 页 信息系统应用管理程序 1 目的 为实施对公司信息系统应用活动的控制，特制定本程序。 2 范围 本程序规定了信息系统应用的控制策略、应用需求、应用推广培训、故障处理、检查监督和考核，适用于信息系统应用活动的管理。 3 职责 3.1 项目部 负责按照应用系统的应用控制要求，指导各部门的使用，保证应用系统应用的规范性，协助各部门进行应用推广、检查监督与考核。 3.2 各职能部门 应用系统所涉及业务的职能部门，负责系统的控制策略执行。 4 程序 4.1 系统操作的控制策略 4.1.1 项目部负责建立《应用系统一览表》，明确系统管理的职责。各应用系统必须确定相应的系统管理员。系统管理员不能由安全管理员兼任。 4.1.2各部门应对系统实用程序的使用进行限制和严格控制，严禁使用如优化大师，超级兔子等改变应用系统的工具，只有经过总经理授权使用的系统管理员方可使用实用工具网管软件等，且必需服从网络安全管理员检查监督和管理。并由项目部建立《系统实用工具一览表》。 4.1.3 信息系统的访问控制，应用系统应严格按《用户访问管理程序》执行。禁