基础设施it一般性控制流程修订对照表（表格模板、doc格式）.doc

“11.5基础设施IT一般性控制流程”修订对照表原流程现修订为备注二业务风险1.3备份管理不规范，导致备份失败或系统及数据恢复困难。1.3备份介质管理不规范，导致备份介质损坏或系统及数据恢复困难。修订1.5信息基础设施故障或信息系统突发事件处理不及时，导致信息系统不能正常运行。新增三业务流程步骤与控制点1.3.1总部和分（子）公司依据网络管理办法相关要求，在外部网络互联接口处部署安全设备，信息管理部门授权专人负责安全设备的管理，并备有安全设备配置文档。分（子）公司与外部网互联情况上报信息系统管理部备案。1.3.1总部和分（子）公司依据网络管理办法相关要求，在关键网络互联接口处部署安全设备，信息管理部门授权专人负责安全设备的管理，并备有安全设备配置文档。分（子）公司与外部网互联情况上报信息系统管理部备案。修订1.3.3 安全管理员每周对网络设备登陆日志、防火墙日志、入侵检测日志等进行分析审计。新增 1.4终端用户接入管理1.4.2建立用户登录网络认证机制，避免对中国石化内部网络未经授权的访问。新增1.4.3根据人事部门提供的人员离职交接表，信息管理部门应及时注销该用户的网络接入服务。新增1.6依据网络管理办法相关要求，网络管理员负责部署防病毒系统并及时升级病毒特征库；安全管理员每月检查网络管理员的操作。1.6依据网络管理办法相关要求，网络管理员负责部署防病毒系统并及时进行版本和病毒特征库的升级；安全管理员每周对防病毒系统日志进行分析审计。修订2.3.3操作系统用户密码要求长度六位以上，采用数字和字符组合方式，新密码不得与前五次历史密码相同。系统管理员必须每六个月修改操作系统用户密码，填写密码更换记录、经安全管理员确认并在信息管理部门备案。2.3.3操作系统用户密码要求长度八位以上，采用数字和字符组合方式，新密码不得与前五次历史密码相同。系统管理员至少每季度修改操作系统用户密码，填写密码更换记录、经安全管理员确认并在信息管理部门备案。修订2.3.4系统管理员监控操作系统运行情况，每日巡检操作系统日志，并将巡检情况记录存档。2.3.5安全管理员每季度对系统巡检记录进行检查，对存在问题提出整改意见，上报信息管理部门（责任处(科）室)负责人审批后实施。2.3.4系统管理员监控操作系统运行情况，每日巡检操作系统日志，并将巡检情况记录存档。安全管理员每月对系统巡检记录进行检查，对存在问题提出整改意见，上报信息管理部门（责任处(科）室)负责人审批后实施。合并(删除)修订3.1各级信息管理部门依据相关制度和规范，制定计算机机房管理办法，实施对机房的管理。管理办法主要内容包括人员出入管理、设备出入管理、机房工况管理和备份介质管理等。3.1各级信息管理部门依据相关制度和规范，制定计算机机房管理办法，实施对机房的管理。管理办法主要内容包括人员出入管理、设备出入管理、机房工况管理等。修订3.2机房应设门禁系统，或由专人负责机房出入管理并填写人员出入登记表。设备出入机房，携带设备人员填写设备出入登记表，登记表由信息管理部门（责任处(科）室)负责人审批并备案。3.2机房应设门禁系统，或由专人负责机房出入管理并填写人员出入登记表。3.3设备出入机房，携带设备人员填写设备出入登记表，登记表由信息管理部门（责任处(科）室)负责人审批并备案。拆分(增加)5.2网络、服务器发生故障时，运维人员应及时处理故障，并填写工作记录。新增4.2发生信息基础设施故障时，由故障处理工程师及时处理故障并填写工作单。故障处理工程师处理完毕后，用户在工作单上须对处理结果确认。工作单由信息管理部门负责备案。5.3终端用户计算机设备发生故障时，运维人员及时处理故障并填写工作单。故障处理完毕后，用户须对处理结果加以确认。工作单由信息管理部门负责备案。修订4.3应急预案须每年安排适当时间进行演练并记录。5.3信息基础设施应急预案须每年安排适当时间进行演练并记录。修订