信息技术工作台账建立自查报告.docxVIP

信息技术工作台账建立自查报告

第一章背景与目标

1.1背景

2023年7月，集团信息化办公室在《年度网络安全与数据合规审计报告》中指出：下属14家子公司存在“信息技术工作台账缺失、版本混乱、更新滞后”共性问题，导致故障追溯耗时平均4.6小时/次，超出行业基准2.3倍。为在2024年6月前完成整改并通过ISO27001年度监督审核，信息技术部（以下简称“IT部”）决定以“先自查、后建制、再固化”三步法，建立覆盖硬件、软件、项目、事件、变更、配置、权限、日志八大维度的统一台账体系。

1.2目标

a)2023年9月30日前，完成现有台账100%盘点与差异分析；

b)2023年11月15日前，发布《信息技术工作台账管理办法（试行）》并上线配套工具；

c)2023年12月31日前，实现台账数据与CMDB自动同步率≥95%，人工补录≤5分钟/条；

d)2024年3月31日前，通过内部审计，问题关闭率100%，重大不符合项0项。

第二章自查范围与依据

2.1范围

物理范围：集团总部数据中心、同城双活机房、三地办公室、七处边缘节点。

资产范围：服务器872台、网络设备346台、安全设备89台、虚拟化集群4套、业务系统127套、外包服务项目23个。

时间范围：2022