加油卡系统内控检查讲义.ppt

《加油卡系统内控检查讲义.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中国石化加油卡系统内控检查培训一般性控制工作底稿介绍2006年8月24日讲义大纲大纲基于的原则IT一般性控制矩阵及工作底稿中国石化加油卡系统一般性控制矩阵及工作底稿中国石化加油卡系统相关工作文档大纲主要内容加油卡系统架构加油卡系统控制分类控制目标和控制点关系各控制点控制要点及检查方式加油卡系统架构加油卡系统示意图加油卡系统控制分类参考“IT一般性控制矩阵”规范模板，制订出“中国石化加油卡系统一般性控制矩阵”和“中国石化加油卡系统一般性控制工作底稿”。程序和数据访问（5个控制目标，8个控制点）程序变更管理（1个控制目标，3个

2、控制点）系统运行（3个控制目标，7个控制点）控制目标和控制点关系程序和数据访问控制目标编号控制点加强用户帐户/权限管理JYK-DA1用户帐户管理JYK-DA2用户权限管理健全系统访问机制JYK-DA3系统访问控制加强系统超级用户的管理JYK-DA4用户管理员的管理JYK-DA5运维管理员的管理加强对第三方人员授权访问的管理JYK-DA6第三方合作保密协议JYK-DA7第三方人员的访问管理安全管理员的管理JYK-DA8安全管理员的管理控制目标和控制点关系程序变更管理控制目标编号控制点加强软件版本管理JYK-PC1软件版本变更

3、申请管理JYK-PC2软件版本升级跟踪管理JYK-PC3软件版本变更记录管理控制目标和控制点关系系统运行控制目标编号控制点执行完善的系统运行维护监控JYK-SO1加油站通讯管理JYK-SO2后台作业执行情况监控JYK-SO3省中心系统平台监控制定备份策略和备份方案JYK-SO4数据备份策略管理JYK-SO5数据备份日志管理JYK-SO6数据备份介质管理加强问题处理流程的管理JYK-SO7问题及故障处理各控制点控制要点及检查方式控制分类中所需提供的主要文件程序和数据访问《中国石化加油卡系统用户管理办法》（暂行）程序变更管理、

4、系统运行《中国石化加油卡系统运行维护管理规定》各控制点控制要点及检查方式（一）用户/运维/安全管理员的管理用户/运维/安全管理员岗位任职必须得到正式书面授权。用户/运维/安全管理员必须填写《中国石化加油卡系统用户权限申请/审批表》，经审批后方可在系统中执行操作。（2006年8月1日前为一张汇总申请/审批表，用户/运维管理员密码定期修改时间调整为半年）各控制点控制要点及检查方式（一）对用户/运维/安全管理员管理的检查方式与用户/运维/安全管理员进行访谈，由此了解“三员”是否清楚其岗位职责，是否熟悉相关制度、规定等，对一些经常

5、性的操作能否熟练掌握。检查“三员”任职是否有运维主管部门的书面授权（如：部门内部文件、会议纪要等）。各控制点控制要点及检查方式（一）用户帐户/权限管理用户帐户新增/停用和用户权限新增/变更/停用必须填写《中国石化加油卡系统用户帐户权限申请/审批表》（8月1日起）；审批通过后，用户/运维管理员才能进行操作。用户/运维管理员每半年对系统中的用户帐户/权限情况进行一次检查，并制作《中国石化加油卡系统帐户使用/密码修改审核表》，提交相关单位/部门、安全管理员及运维管理部门审核。相关单位/部门负责人、安全管理员及运维管理部门负责人对

6、用户/运维管理员提交的“审核表”进行审核，并签字确认。各控制点控制要点及检查方式（一）对用户帐户/权限管理的检查方式检查是否有《中国石化加油卡系统用户管理办法》（暂行）及相关规定和要求。抽查《中国石化加油卡系统用户帐户权限申请/审批表》（8月1日起），并查看审批手续是否齐全。检查是否有《中国石化加油卡系统帐户使用/密码修改审核表》，并查看相关单位/部门及安全管理员和运维管理部门负责人的审核手续是否齐全。各控制点控制要点及检查方式（一）系统访问控制密码规则：长度应为8－10位，可以是数字或数字＋字母（现有系统对小于8位未作控

7、制）。用户密码每半年统一修改一次。用户/运维管理员每半年对系统中的用户密码修改情况进行一次检查，并制作《中国石化加油卡系统应用系统帐户使用/密码修改审核表》，提交相关单位/部门、安全管理员及运维管理部门审核。相关单位/部门负责人、安全管理员及运维管理部门负责人对用户/运维管理员提交的“审核表”进行审核，并签字确认。各控制点控制要点及检查方式（一）对系统访问控制的检查方式检查是否有《中国石化加油卡系统用户管理办法》（暂行）及相关规定和要求。检查是否有《中国石化加油卡系统帐户使用/密码修改审核表》，并查看相关单位/部门及安全管

8、理员和运维管理部门负责人的审核手续是否齐全。提供相关截屏。各控制点控制要点及检查方式（一）对第三方的管理与第三方需要签订保密协议。第三方人员需进入加油卡系统，应经运维主管部门负责人批准后，填写《中国石化加油卡系统用户权限申请/审批表》（8月1日起），进入申请/审批流程。第三方人员撤离后（退出系统），用户