.基础设施IT一般性控制内部控制矩阵.docxVIP

11.5基础设施IT 一般性控制内部控制矩阵 业务目标 业务风险 控制点 适用单位 不相容 岗位 控制点 分值 控制点相关资料 相关制度 索引 会计报表认定 会计报表本次项 目 1存在和发生/真实性；2完整 性；3权利与义务；4估价或分 摊；5表达和披客；6准确性 1 2 3 4 5 6 1.网络管理 1. 1网络基础管理 1.1 2. 1 2.2 经营风险：网络管理制度不健全，导致网 络管理存在漏洞。 合规风险：信息蠢础设施的使用未遵守保 护知识产权、合同法等有关国家法律、法 规，股份公司声誉受到损害，受到相关部 门处罚。 总为:和分（子）公司依据《中国石油化工股份有限公司网络管理 办法》（以下筒称《网络管理办法》）及相关管理制度和工作流程实施 对网络的管理,包括网络运行维护管理、网络互联管理、网络设备密玛 管理、网络管理员管理、远程接入网络管理、病毒防护管理等。 信息相关系统管 理部 分（子）公司 5 网络管理办法 2. 10.5 1. 1 经营风险：网络相关管理人员配备不到 位，导致网络管理存在安全隐患。 1. 1.2各级信息管理部门依据《网络管理办法》及相应岗位职责，配备 网络管理员、安全管理员，由信息管理部门负责人审批。 信息相关系统管 理部 分（子）公司 安全管理员 网络管理员 3 网络管理员、安全管 理员授权文档 2. 10.5 1. 1 经营风险：未编制网络运行维护