.应用系统I一般性控制内部控制矩阵

111.4应用系统IT一般性控制内部控制矩阵章业务直目标炉业务今风险稳控制绿点尚适用欧单位芽不相外容询岗位好控制网点分壶值叶控制赞点相禾关资肾料静相关睬制度眠索引佳会计阿报表昏认定竟会计刊报表未项员目登1存宋在和慌发生宰/尖真实笑性；今2完梯整性乒；植3权乳利与渣义务些；移4估稼价或击分摊众；肝5表振达和螺披露鹅；软6准哥确性辛1注2赌3尼4翠5织6铅1.禁程序戚和数迁据访娱问堪情织1.定1键2.乞3泛2.巨4花经营优风险搭：挨程序总和数信据访识问源制度闹不健嗽全，皱导致拉信息钱系统村应用芒管理钩不规搭范、够运维佣不及芒时。烘1.灶1总防部各诸部门慎、分絮（子泛）公说司依暂据《磁中国截石油茅化工板股份呼有限萄公司边管理段信息病系统侮应用简管理愚办法晃（试嫂行）贵》（愁以下拘简称意《信童息系洲统应购用管婚理办饰法》件），误及相打关应狭用系跪统管牛理办熔法实锅施程奖序和争数据茧访问竭管理默，包聚括用在户权软限管堤理、窄用户五帐号崭及访幸问管腔理、司密码甜管理最、系东统管雀理员富、应浮用管赔理员船、安呈全管鼓理员催（主困要职点责是唱承担咸对系联统管帝理员到、应猴用管唯理员避的监武管，部负责险审查根系统伪管理屋员、狼应用作管理钻员在秩系统冷中的沿操作子）管斯理、薯第三浩方人绒员管汽理等留。瘦总部请各部绞门扬分(宽子)飘公司寨5缘程序叹和数保据访尤问管短理制荣度驱1.胳10张.3维2.室6.灵4馋2.扶14眼.2焦0觉1.辫2逝用户割权限咽管理该1.公1床1.投2漏经营湖风险性：用附户权逆限管辟理不惨规范辫，导游致对掠系统泰的非护法或驳非授醋权访统问。胆1.矮2．添1新衰进员口工及功岗位音变动排人员跌按照正用户搅权限悬相关积管理添办法油填写覆用户煌权限阀审批投表，短经相肥关部泄门负刻责人达审批叼后，奴由应荡用管愤理员肾在系熊统中殃新增帮、变执更或唉锁定恨用户烫权限呀。裕总部匆各部筝门踪分(个子)匆公司贫3摄用户惕权限捆审批辽表俘1.虎1段1.划2奖经营饲风险革：讨数据肤库现用户剥权限早管理育不规容范，诚导致翼对系遇统的听非法钉或非化授权纳访问设。柳1.迟2.轻2领对于甘数据汽库用赖户权梯限，衣相关理人员鲁填写崖用户饿权限卸审批殊表，桶经相盟关部木门负突责人君审批犁后，裳由系题统管仁理员胶在数无据库日中新躲增、降变更质或锁圈定用捉户权煌限。顽总部蚊各部渡门锯分(筝子)棵公司网3樱用户后权限芽审批抛表完1.芝3用粥户帐掠号及粒访问砖管理狡摇1.泡1锦2.谨1巴经营旱风险赠：系梳统登蜂录厘控制海功能捆不健塞全，瞒导致梁对系专统的猎非法收或非互授权梁访问池。指1.引3.抄1董操作伏人员习访问及应用持系统赤时，鄙必须扁输入泪用户邻帐号挠和密策码。怪总部醉各部娃门倾分(惨子)储公司朱2犹用户是登录朴截屏征1.佣1亩1.短2辛经营舞风险静：戒账户饼共享著，导色致责栗任不与清；悠系统隆账户筋审核暗清理剖不及星时，衰导致怪对系较统的茫非法勿或非网授权岁访问锄。泪1.所3.固2卧应用惰管理闪员在竭系统么中为结每个壤操作雷人员锡设置乖独立鸭的用槐户帐埋号，句不能键设置圾共享经用户幕帐号歉（查骡询用裁户帐虹号除遭外）巨。应砖用管维理员够至少小每半雷年打纤印一价次用泊户帐重号权间限清页单，喊并由纺相关家部门挎负责拜人审传核。灰总部饺各部桌门管分(拼子)框公司勾3按用户翼帐号庆清单荷1.院4密扰码管胖理却蔽1.宇1炼经营耕风险怕：密死码设叶置强貌度不逆够或悼更改企不及久时，三造成拥系统敞泄密锈或受脑到非崖法访手问堪1.滑4.乒1弓操作奥人员拔应按仿照密花码管唐理相微关规宝定，肤遵循街系统击密码肥的长称度至戏少为妖6位拔，复扎杂度烦为数甩字与驳字符撇的组员合，差三个冰月更亩改一捏次密灰码等许密码黑规则晓设置惜密码烤，不忌得使蝇用最摘近使蛇用过细的密小码。椒应用忠管理驼员对迫操作隶人员程密码瓶定期烛更换尾记录蹈进行愿检查住。柳总部膜各部筒门够分(瑞子)够公司供3残密码旬更换沃检查战记录皂1.巩1其经营星风险密：杨系统眯、应蓝用管发理员奋密码竿设置张强度服不够走或更膜改不桂及时聚，造纳成系崭统泄炒密或皮受到燃非法匠访问屈1.鸣4.然2告系统简管理迟员、端应用烤管理铜员应滴在系框统投氧用前每修改受操作味系统降、数古据库犁、应筹用系闯统的需超级隙用户阿初始定密码纤。上充述密白码至货少三搭个月聪更换扰一次浊，安柴全管子理员筹对定肯期更恐换记墓录进印行检温查。府总部霜各部煤门济分(垮子)工公司团系统姨管理辟员

鲜应用没管理浴员

遮安全财管理刑员增3鬼管理瓣员更回换密殖码记金录唇1.鞋5系初统管雅理员挠、应幼用管丽理员删、安蔬全管瞧理员隐管理翠无1.刷1钩1.阵2够经营挤风险霸：系轨统嗽、应贩用管娘理员耍岗位很设置虎不合确理、乎授权销不规乞范，启导致暴对系抱统的臣非法豆或非腰授权胳访问圈。隔1.云5.木1饲系统援需配砌备专雅职或糊兼职睁系统屋管理圆员、学应用妖管理渡员和触安全愉管理络员。抵安全王管理桌员、吹系统接管理祥员、怠应用眨管理限员必壁须经币相关收部门辞负责泉人授挨权并蔑遵循哪不相雅容岗封位分消离原扎则，练且不近得拥润有应屯用系经统的供业务婶操作伸权限伐。相冤关部栏门负鞋责人洒至少哈每半蹈年对救上述眯管理症员在砖职情绣况进衬行审欢查。注总部棋各部抗门惯分(烤子)糕公司巴系统葵管理梁员

睁应用戏管理厨员

减安全掠管理诚员里4刘信息暴系统神岗位策授权砖文档训；次在职樱情况薄审查俘记录吼1.劳1浮1.疯2颂经营捐风险帆：映安全四管理聚员监枣督不敌到位筋，系匹统安割全收旁到威浊胁且。诵1.堪5.逢2助安全惨管理叠员至允少每冤季度跃对系旧统管行理员后、应施用管背理员友的操玻作日辛志或币记录腾进行界检查坏，提疑出审诸核意抛见，减并报江相关踢部门强负责炎人。铺总部可各部脚门捞分(睡子)罢公司似系统拖管理因员

糠应用层管理疯员

仅安全志管理穴员撤3泰操作挣日志驴或记名录审洗核记螺录康1.愿6第段三方避人员纱管理棚贯1.月1索1.卸2爸2.漠1河2.峡2荡经营查风险唱：琴第三靠方合韵作单斩位结管理生不到碎位，料造成蚁系统园泄密蜘或受雷到非注法访毒问叹。服1.妖6.扫1屋总部献各部婚门、渡分（堪子）仪公司圈与第车三方铁合作多单位拐就相湿关应飘用系讯统签舒订安绳全保份密协兰议。容总部另各部她门呼分(泊子)台公司肢3恳安全禾保密腰协议过1.葱1应1.挣2阅2.抵1择2.佛2务经营东风险溜：末对第则三方桃人员扯用户处权限夺管理怨不规掌范耀，导舌致对笋系统龄的非节法或唤非授冈权访栋问。佛1.训6.身2罢第三认方人虽员需句访问娘系统都时，五由申沉请人淋/经方办人蒸按照喜相关疗管理锡办法榨填写蹦用户泉权限王审批干表(鸡需注齿明使捏用期贩限和瘦权限避)，负经需哥求部赖门负爱责人结审核语后提邮交信征息管金理部衡门（那责任栋处（糠科）谎室）鄙负责素人审泼批，箱由应凶用管走理员协在系棉统中肠新增课或变坊更其柴帐号发及权狠限。贴到期瓶后必框须及呜时删熄除或叨锁定艰第三按方人原员的雪帐号眼。殊总部午各部载门乘分(掉子)幅公司吃3以用户昏权限域审批这表痒2.睛程序体变更钥冻1.砍1立1.句2盲经营面风险草：章程序妇变更四制度毅不健驱全，故导致舅信息保系统亡应用慨管理述不规傲范、牲运维肢不及铁时。煌2.华1总打部各元部门冶、分匠（子巴）公醒司依隶据《例信息馋系统伯应用加管理谅办法躺》及乱相关抗应用帅系统蛾管理俭办法华实施胞系统葱变更己管理铃，包蜜括变堂更申越请审芳批、尚变更供测试荷和变射更版谁本管阴理等边。链总部藏各部驼门永分（砖子）动公司左4封程序床变更贺管理纵制度锻1.柱10炼.3例2.勤6.盛4炼2.岂14劣.2县0岸1.姻1蠢1.谋2贺经营典风险腾：虫系统隆变更嘱管理右不规蚀范，够导致特应用值系统蔬运行桃和维害护的盏无法略正常乱进行馒。复2.选2总杂部统摄一建孕设的膏应用源系统沉，系害统变笔更必逆须填完写系芽统变惰更审井批表腰上报编信息旱系统圆管理犬部和铺总部惧相关快部门非，由弄总部毅统一舌组织钓升级爬、测魔试和爷变更何，各嚷分（罚子）怜公司棚不得污自行异变更登。各摧分（钥子）菠公司塑自建淋系统帜或客摆户化洒开发寺的变乌更，徒必须蜂经过刮分（夕子）嗽公司葱信息静管理冻部门昂和相月关部躺门负谣责人股审批激。寇总部赚各部启门呆分（罩子）奸公司掏3门系统烤变更艳申请熟表同1.荡1要1.傻2填经营汁风险独：乱系统跌变更亦管理具不规肆范，抖未经殃审批代、测述试，姻导致馅应用晚系统何运行挽和维琴护的社无法垄正常钻进行妖。灾2.铲3变渠更的孝应用舌程序室移植阅到生王产系抓统前冈，相酷关部脸门必跨须组剑织人胆员进爹行系持统测郑试和怨最终华用户蚀测试部，测宾试不睛能在析生产拳环境额中进化行。腹总部浴各部湾门荒分（明子）的公司班3递测试依记录睁1.姐1刊1.桌2非经聪营风芝险：纠系统怎变更姐版本剂管理焰、文简档管畏理板不规术范导张致应登用系厕统运轿行和太维护基的无然法正备常进赤行。优2.撤4信合息管候理部削门必溪须对姻操作桐系统测、数拾据库乖、应屿用系军统版牵本变笼更进别行管黑理，先记录型每次址变更层的版却本号权，存谱档变名更文电档和云变更倦升级胆程序球。烤总部挽各部纵门愁分（津子）甜公司纤3撒变更诸记录偿3.卷程序该开发北老1.搜1减2.手1吓2.犬2狡经营知风险返：技垮术方雄案不症合理辫，系正统功充能存搂在问姥题，牺导致巩应用扑系统蜘不能虫满足群生产荷经营雕管理算业务木需求铜。究3.困1新峡建应植用系勺统的津项目翁计划碑、可枝研评宣审、死立项稿审批狗、项锋目实功施、虑竣工念验收存等开束发步元骤按套照《率11槐.1驶信息筐系统栋管理悉业务摩流程够》执围行。喂妈总部董各部续门吩分（描子）块公司衣1.称1汤经营构风险楚：墙系统作上线侄前未泄经严歇格测狼试，得系统仁功能唉存在膏问题撒，导惧致应稼用系睛统不作能桨正常出运行基。家3.叛2应挑用系庆统上业线前原,必蛾须由福信息厘管理序部门俊组织缓测试堂系统爱功能荣，形顷成测匙试报璃告，日并经旷最终道用户挤部门笔负责播人签匹字确拼认。就总部供各部舅门朋分（喜子）僻公司系3控系统叮功能时测试镰报告嘉3.须3系臣统初孤始化阅管理无萄1.溪2大2.含3贺2.朵4版合规揉风险牛：应席用系傲统数趋据的要收集浆、庆整理靠不规遮范趣，未弄经审鄙核确骡认惠，仗导致侵系统摄存在秆大量较垃圾栏数据踪或挖数据磨失真督。占3.睁3.狼1污相关效部门姻按照关数据芦收集睬模板废组织傲人员艰收集抵、整擦理业踩务数筋据，笨并由浪相关秀部门寄责任冻人审为核确域认。仪总部凑各部糊门雁分（崖子）秆公司斗3叹数据问收集泻确认卖单青1.聚2悼2.捡3过2.渣4似合规丰风险纱：邀导入赞系统粒的数逗据未废经审申核确狸认，恒导致速系统丽存在呢大量烂垃圾特数据稿或数吩据失尺真严。在3.猎3.羽2易相关圣部门胡组织哲人员踩对导勉入和假补录绍系统涂的数勇据进咳行核猪对，邮并由摘相关站部门滨责任厅人签丈字确汽认。居总部吹各部执门顾分（夕子）佣公司态5猪数据返导入枪确认熔单声4.裙系统课运行牙坦1.顷1锤经营先风险奏：焦系统樱运行禁制度施不健行全，脑导致傻信息忠系统阳应用稠管理巨不规宿范、狸运维忘不及梯时。滴4.碌1总我部各卖部门著、分材（子嘉）公青司依昨据《怪信息交系统僵应用巩管理滨办法却》及钓相关仔应用彼系统外管理酸办法宵实施喇系统让运行窃管理毫，包袍括系为统备眯份及朋恢复抛、系祝统监乳控、浩维护滚及故径障处思理等欺。男总部胸各部最门俩分(稍子)巡公司秒5射系统煌运行坊管理附制度快1.打10宝.3握2.枪6.漠4虹2.针14泻.2裂0渠4.压2数级据备勒份及董恢复厉舒1.赏1鱼1.篮2还2.沈3漏经营卫风险咸：备称份策屡略和险备份暮方案韵不完么善，扎数据泳备份霸不及贺时、未不成滚功，桌导致麻系统雹数据序丢失旨，骗系统忧无法碍恢复蒜。挣4.址2.鸟1锅应用非管理缎员（底系统舰管理括员）慌至少双每月管做一辜次数仓据全茎备份在，并烤检查舱数据跪备份错日志姿，确恨认备胞份是晃否成钞功。铅对备弦份异形常情冲况进茎行记胆录，园同时咬检查爽备份屈数据扑的可龙读性仅。烫总部皮各部少门释分(护子)盈公司羽3爪数据武备份泊日志炊或记晓录乎1.妙1毕1.莫2店2.武3扔经营均风险越：备钞份策丛略和启备份泉方案理不完何善，逝应用程系统孩程序腰备份谊不及闯时，贺导致酷系统货无法毫恢复蜜。苗4.毁2.冒2怠系统圣管理古员适哗时对乓系统泽进行冈备份蛇，同傅时检洁查备成份系赏统的深可读疮性，迫确认挥备份西是否驳成功孤。扎总部狐各部肚门筑分(象子)早公司悼3筑系统钱备份技记录吨1.弊1狸1.懂2鼻2.晌3刷经营粗风险长：乎数据充库、混应用远系统佳日志云备份筐不及厕时，希导致扭系统碑问题颤无法王追溯寄或路系统春无法午恢复宣。员4.恭2.个3毛系统疤管理哲员、师应用罩管理送员至挡少每雁月对硬数据寸库、赚应用箩系统仅的日瘦志进暂行备杏份。需总部伍各部府门熔分(点子)咸公司跨系统击管理色员

啊应用束管理池员破3鸡日志待备份蓄记录泉1.足1馋1.湿2翼2.匆3基经营着风险讨：备面份其介质驴管理近不规奔范雄，导蚀致朵备份啦数据基丢失喇、锤泄密豪，集系统鲁无法贯恢复帅。誓4.矮2.每4崭应用牵管理破员（油系统叹管理脸员）见每月歌将备颤份介歼质与奖生产喂服务岸器异酱地存点放，慕并由封专人附管理与。备浙份介准质存罚放要叶有记沫录，网介质宿访问壮人员浑须经删相关余部门症负责马人授瘦权并顽填写船访问租记录放。宝总部炮各部呆门绪分(爆子)众公司症3策介质菊存放蛮及访灯问记演录经1.主1炭1.吹2粪2.劣3侮经营缠风险允：备斥份趁数据爬可读搅性测称试不等及时混，导袍致系某统数俗据丢昆失免，盲系统盾无法在恢复纪。勾4.错2.拥5礼系统乓管理涉员至途少每志半年报对备杀份数火据进热行一伪次可晃读性慈测试即。屡总部沿各部惊门谈分(办子)估公司误3盐可读共性测解试记令录奉1.方1乞1.今2刺2.侄3掀经营子风险招：解备份宏数据眼恢复索性测之试不番及时言，导再致系汇统数奋据丢管失潮，唉系统遮无法谢恢复鞠。筝4.床2.倾6庄系统摧管理发员至哈少每荐年对肠备份剑数据叔进行脂一次持恢复涛性测坝试。撞总部蚁各部老门哗分(植子)按公司俘4鸽恢复饲性测膊试记丢录势4.匹3系霞统监件控、疗维护建及故妙障处叶理伍祖1.萌1等经营桂风险搜：系鹿统运红行缺冬乏有孝效监赢控，禁影响胃系统副安全处稳定框运行址。崖4.血3.病1丈系统兄管理软员对购应用皂系统挽、后扬台作寺业、启操作吃系统锻、数题据库红、服尤务器膛等运陕行状般况进豆行监勉控,俩并填笨报系观统运李行监嗓控报撕告。奔总部亲各部启门殃分(愧子)洗公司走3挺系统扣运行喷监控礼报告水1.寻1踩1.雕2减2.弱3细经营叮风险汉：察系统跑日志苗审核业不收到位屿，烂导致莫系统诵问题小不能粉及时笔处理静，影樱响良系统中稳定悄运行挥。戏4.犯3.资2遇应用搏管理朵员对住应用残系统笨操作漂日志盗或记眠录、畏安全补管理裳员对每直接尾访问夏数据摸库的午操作辰日志禁至少购每月蝇进行粉一次壶审核浆，发遭现异焰常情催况，够及时敌上报矿信息房管理过部门凝/相盈关部虎门负预责人泊，同汪时查举明原馒因，桑提出旨处理虎意见集，记盖录处竟理情安况。秒总部监各部命门典分(冠子)肾公司步应用汉管理储员纹安全听管理悬员甘3怒日志吵审核际记录凤1.叫1引1.即2察2.滑3励经营咐风险持：搬系统家问题谷处理忘、故缎障记盒录厚不规流范，购影响杂