信息管理内部控制制度(4篇).pdfVIP

信息管理内部控制制度

第一节总则

第一条为了加强公司信息管理的内部控制，保证信息数据的准确性和安全

性，结合本公司的具体情况制定本制度。

第二条本制度所称信息是指本公司通过信息化系统所产生的信息数据数据。

第三条本制度制定的目的是为防止公司信息系统被非授权地访问、使用、泄

露、分解、修改和毁坏，从而保证信息的保密性、完整性、可用性、可追责性，

保障信息系统能正确实施、安全运行。

第四条信息管理工作必须在加强宏观控制和微观执行的基础上，严格执行保

密纪律，以提高企业效益和管理效率，服务于企业总体的经营管理为宗旨。

第二节分工及授权

第五条对操作人员授权，主要是对存取权限进行控制。设多级安全保密措

施，系统密匙的源代码和目的代码，应置于严格保密之下，从信息系统处理方面

对信息提供保护，通过用户____口令的检查，来识别操作者的权限；利用权限控

制用户限制该用户不应了解的数据。操作权限的分配，以达到相互控制的目的，

明确各自的责任。

第六条本公司信息系统针对不同部门、不同人员、不同分工进行授权。不同

人员的对同一数据的权限不同。根据实际情况，人员对数据又分为管理权限、操

作权限、查看权限等。对人员新增授权需经授