基础设施it一般性控制流程修订对照表(表格模板、doc格式)

1、“ 11.5 基础设施IT 一般性控制流程”修订对照表原流程现修订为备注二业务风险1.3 备份管理不规范，导致备份1.3 备份介质管理不规范， 导致备份介修订失败或系统及数据恢复困难。质损坏或系统及数据恢复困难。1.5信息基础设施故障或信息系统突新增发事件处理不及时，导致信息系统不能正常运行。三业务流程步骤与控制点总部和分（子）公司依据总部和分（子）公司依据网络修订网络管理办法相关要求，在管理办法相关要求，在关键网络互外部网络互联接口处部署安全设联接口处部署安全设备，信息管理部备，信息管理部门授权专人负责门授权专人负责安全设备的管理，并安全设备的管理，并备有安全设备有安全设备配置文档。分（子）

2、公备配置文档。分（子）公司与外司与外部网互联情况上报信息系统管部网互联情况上报信息系统管理理部备案。部备案。安全管理员每周对网络设备新增登陆日志、防火墙日志、入侵检测日志等进行分析审计。1.4 终端用户接入管理建立用户登录网络认证机制， 避新增免对中国石化内部网络未经授权的访问。根据人事部门提供的人员离职新增交接表，信息管理部门应及时注销该用户的网络接入服务。1.6依据网络管理办法相关1.6 依据网络管理办法相关要求，修订要求，网络管理员负责部署防病网络管理员负责部署防病毒系统并及毒系统并及时升级病毒特征库；时进行版本和病毒特征库的升级；安安全管理员每月检查网络管理员全管理员每周对防病毒系统日

3、志进行的操作。分析审计。原流程现修订为备注2.3.3 操作系统用户密码要求长2.3.3 操作系统用户密码要求长度八修订度六位以上，采用数字和字符组位以上，采用数字和字符组合方式，合方式，新密码不得与前五次历新密码不得与前五次历史密码相同。史密码相同。系统管理员必须每系统管理员至少每季度修改操作系统六个月修改操作系统用户密码，用户密码，填写密码更换记录、经安填写密码更换记录、经安全管理全管理员确认并在信息管理部门备员确认并在信息管理部门备案。案。2.3.4 系统管理员监控操作系统2.3.4 系统管理员监控操作系统运行合并运行情况，每日巡检操作系统日情况，每日巡检操作系统日志，并将( 删除)志，并

4、将巡检情况记录存档。巡检情况记录存档。安全管理员每月修订2.3.5 安全管理员每季度对系统对系统巡检记录进行检查，对存在问巡检记录进行检查，对存在问题题提出整改意见，上报信息管理部门提出整改意见，上报信息管理部（责任处 ( 科）室) 负责人审批后实施。门（责任处 ( 科）室 ) 负责人审批后实施。3.1 各级信息管理部门依据相关3.1 各级信息管理部门依据相关制度修订制度和规范，制定计算机机房管和规范，制定计算机机房管理办法，理办法，实施对机房的管理。管实施对机房的管理。管理办法主要内理办法主要内容包括人员出入管容包括人员出入管理、 设备出入管理、理、设备出入管理、机房工况管机房工况管理等。理

5、和备份介质管理等。3.2 机房应设门禁系统，或由专3.2 机房应设门禁系统，或由专人负责拆分人负责机房出入管理并填写人员机房出入管理并填写人员出入登记( 增加)出入登记表。设备出入机房，携表。带设备人员填写设备出入登记3.3 设备出入机房，携带设备人员填写表，登记表由信息管理部门（责设备出入登记表，登记表由信息管理任处 ( 科）室) 负责人审批并备案。部门（责任处 ( 科）室 ) 负责人审批并备案。5.2 网络、服务器发生故障时， 运维人新增员应及时处理故障， 并填写工作记录。4.2 发生信息基础设施故障时，5.3 终端用户计算机设备发生故障时，修订由故障处理工程师及时处理故障运维人员及时处理故障并填写工作并填写工作单。故障处理工程师单。故障处理完毕后，用户须对处理处理完毕后，用户在工作单上须结果加以确认。工作单由信息管理部对处理结果