it一般控制检查点.docxVIP

一般控制检查点 公司的组织结构 IT部门的组织机构图（请注明人数及主管姓名）、各主要岗位的职责 描述 网络拓扑图 IT规划 IT计划 IT预算 IT可用性和容量监督 公司的IT系统 各系统的名称和版本 各系统的功能 各系统的管理员或者负责人 各系统的来源，自主开发还是外购 各系统所用的操作系统和数据库 各系统所用的服务器类型g.使用各系统的部门 公司的^政策制度 网络安全管理制度 个人计算机安全管理制度 网络接入权限管理（如In ternet，域，VPN等） 应用系统权限管理制度 应用程序的安全设置，如密码策略等 应用系统开发管理制度 机房管理制度 病毒防治 备份策略 灾难恢复计划（DRP和业务持续性计划（BCP IT系统运行监控 紧急情况处理流程 软硬件采购流程 系统内部审计制度 公司的IT记录表单 网络接入权限申请单 各应用系统的权限申请单 应用程序开发需求申请单 机房出入登记 系统监控报告 公司内部的IT管理 IT培训 IT日常支持 IT日常巡检（如硬件巡检，系统巡检，网络巡检） IT日常监控（如硬件监控，系统监控，网络监控，病毒监控） IT异常情况处理和报告 公司内部的IT服务SLA 批处理作业管理 批处理作业的名称、频率、作用和上次修改日期 批处理作业运行日志 批处理作业运行的日常监督 批处理作业的修改权限设置 修改批处理作业的审批记录 备份管理 备份策略，即备份工具、频