ITGC-RCM一般控制列表.xlsVIP

其它一般IT控制

逻辑访问

变更管理

正式评估第三方服务商签署的服务规范和相关合同中所涉及到有关安全性，有效性和服务完整性的条款。

Aregularevaluationofsecurity,availabilityandprocessingintegrityisperformedforservicelevelagreementsandrelatedcontractswiththird-partyserviceproviders.

ToobtainreasonableassurancethattheactualserviceprovidedbythirdpartyisinlinewiththeSLA.

问题及应急事件处理

IToperationsproblemsorincidentsareidentified,resolved,reviewed,andanalyzedinatimelymanner.

IT运营问题或异常应该被及时识别，解决，检查并进行分析。

Problemrequestsshouldberecordedandretained;resolutionfortheproblemsandincidentsshouldberecordedbyresponsibleITstaff.

BCP/DRP

DRPiswelldesigned,implementedandtested.

恰当的设计、实施和测试灾难恢复计划

BCP/DRPexistsandworkswellforthecompanyscontinuity.

中文控制点描述

OP01_CM

核心业务系统

综合管理系统

备份－备份介质保存

OP02_CM

核心业务系统

综合管理系统

OP03_CM

核心业务系统

综合管理系统

OP04_CM

核心业务系统

综合管理系统

OP05_CM

核心业务系统

综合管理系统

OP06_M

定时作业和批处理运行状况应该由专人进行监督检查，并对发现的异常进行及时的处理

核心业务系统

综合管理系统

OP07_CM

核心业务系统

综合管理系统

OP08_CM

核心业务系统

综合管理系统

OP09_CM

核心业务系统

综合管理系统

OP10_CM

核心业务系统

综合管理系统

核心业务系统

制定密码设置标准，包括：

-设定密码最短长度

-强制用户初次登录后需要更改原始密码

-密码复杂度

-密码过期设置

-失败的登录次数限制

-密码历史

-空闲连接

-失败登录日志

Periodicreviewsofsystemaccessareperformedaccordingtothedocumentedprocedures,includingtherequirementthatthereviewsaresignedoffbythesystemsownerswithinthebusiness.Ataminimum,periodicreviewshouldoccurannually.However,morefrequentreviewsmaybeappropriateformorecriticalassets.

用户账号管理－用户创建/修改的授权审批

用户账号管理－离职账号的及时删除

用户账号管理－超级用户的访问授权

用户账号管理－关键系统资源和工具的访问授权

用户账号管理－权限定期检察

超级用户帐号的授权和用户的工作描述/职责相符合。

用户对关键系统资源和工具的特殊访问权限应符合用户的工作描述/职责

Remoteaccesstokeyapplicationsorrelevantsupportinginfrastructuresshouldberestrictedtoauthorizedpersonnel.

UserswhohavebeengrantedaccesstosensitiveITfunctionsarelimitedtoonlyappropriateindividualsbasedontheirjobfunction.

Proceduresexisttoverifytimelyactionrelatingtorequesting,authorizing,establishing,changing,reviewing,deactivatingandmonitoringuserac