《基础设施it一般性控制流程修订对照表（表格模板、doc格式）.doc》由会员分享，可在线阅读，更多相关《基础设施it一般性控制流程修订对照表（表格模板、doc格式）.doc（3页珍藏版）》请在三一文库上搜索。
1、“11.5基础设施IT一般性控制流程”修订对照表原流程现修订为备注二业务风险1.3备份管理不规范，导致备份失败或系统及数据恢复困难。1.3备份介质管理不规范，导致备份介质损坏或系统及数据恢复困难。修订1.5信息基础设施故障或信息系统突发事件处理不及时，导致信息系统不能正常运行。新增三业务流程步骤与控制点1.3.1总部和分（子）公司依据网络管理办法相关要求，在外部网络互联接口处部署安全设备，信息管理部门授权专人负责安全设备的管理，并备有安全设备配置文档。分（子）公司与外部网互联情况上报信息系统管理部备案。1.3.1总部和分（子）公司依据网络管理办法相关要求，在关键网络互联接口处部署安全设备，信息
2、管理部门授权专人负责安全设备的管理，并备有安全设备配置文档。分（子）公司与外部网互联情况上报信息系统管理部备案。修订1.3.3 安全管理员每周对网络设备登陆日志、防火墙日志、入侵检测日志等进行分析审计。新增 1.4终端用户接入管理1.4.2建立用户登录网络认证机制，避免对中国石化内部网络未经授权的访问。新增1.4.3根据人事部门提供的人员离职交接表，信息管理部门应及时注销该用户的网络接入服务。新增1.6依据网络管理办法相关要求，网络管理员负责部署防病毒系统并及时升级病毒特征库；安全管理员每月检查网络管理员的操作。1.6依据网络管理办法相关要求，网络管理员负责部署防病毒系统并及时进行版本和病毒特
3、征库的升级；安全管理员每周对防病毒系统日志进行分析审计。修订2.3.3操作系统用户密码要求长度六位以上，采用数字和字符组合方式，新密码不得与前五次历史密码相同。系统管理员必须每六个月修改操作系统用户密码，填写密码更换记录、经安全管理员确认并在信息管理部门备案。2.3.3操作系统用户密码要求长度八位以上，采用数字和字符组合方式，新密码不得与前五次历史密码相同。系统管理员至少每季度修改操作系统用户密码，填写密码更换记录、经安全管理员确认并在信息管理部门备案。修订2.3.4系统管理员监控操作系统运行情况，每日巡检操作系统日志，并将巡检情况记录存档。2.3.5安全管理员每季度对系统巡检记录进行检查，对
4、存在问题提出整改意见，上报信息管理部门（责任处(科）室)负责人审批后实施。2.3.4系统管理员监控操作系统运行情况，每日巡检操作系统日志，并将巡检情况记录存档。安全管理员每月对系统巡检记录进行检查，对存在问题提出整改意见，上报信息管理部门（责任处(科）室)负责人审批后实施。合并(删除)修订3.1各级信息管理部门依据相关制度和规范，制定计算机机房管理办法，实施对机房的管理。管理办法主要内容包括人员出入管理、设备出入管理、机房工况管理和备份介质管理等。3.1各级信息管理部门依据相关制度和规范，制定计算机机房管理办法，实施对机房的管理。管理办法主要内容包括人员出入管理、设备出入管理、机房工况管理等。
5、修订3.2机房应设门禁系统，或由专人负责机房出入管理并填写人员出入登记表。设备出入机房，携带设备人员填写设备出入登记表，登记表由信息管理部门（责任处(科）室)负责人审批并备案。3.2机房应设门禁系统，或由专人负责机房出入管理并填写人员出入登记表。3.3设备出入机房，携带设备人员填写设备出入登记表，登记表由信息管理部门（责任处(科）室)负责人审批并备案。拆分(增加)5.2网络、服务器发生故障时，运维人员应及时处理故障，并填写工作记录。新增4.2发生信息基础设施故障时，由故障处理工程师及时处理故障并填写工作单。故障处理工程师处理完毕后，用户在工作单上须对处理结果确认。工作单由信息管理部门负责备案。5.3终端用户计算机设备发生故障时，运维人员及时处理故障并填写工作单。故障处理完毕后，用户须对处理结果加以确认。工作单由信息管理部门负责备案。修订4.3应急预案须每年安排适当时间进行演练并记录。5.3信息基础设施应急预案须每年安排适当时间进行演练并记录。修订