基础设施IT一般性控制流程

《基础设施IT一般性控制流程》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、11.5基础设施IT一般性控制流程11.5基础设施IT一般性控制流程①一、业务目标1经营目标1.1保证信息基础设施长期安全、可靠、稳定运行。2合规目标2.1信息基础设施的使用遵守保护知识产权、合同法等有关国家法律法规。2.2信息基础设施配置和使用符合股份公司信息系统安全管理办法等规定。二、业务风险1经营风险1.1网络控制管理不符合信息安全要求，导致内部网络被非授权访问和攻击。1.2服务器管理不规范，导致系统运行不可靠、不稳定。1.3备份介质管理不规范，导致备份介质损坏或系统及数据恢复困难。1.4机房管理不符合规范和安全要求，导致

2、机房设备及资源存在受损的风险。1.5信息基础设施故障或信息系统突发事件处理不及①本流程适用于包括ERP系统在内的所有应用系统相关的信息基础设施。2010年B11.5－1211.5基础设施IT一般性控制流程时，导致信息系统不能正常运行。2合规风险2.1信息基础设施的使用未遵守保护知识产权、合同法等有关国家法律、法规，股份公司声誉受到损害，受到相关部门处罚。2.2信息基础设施不符合安全规定，导致系统存在被入侵风险。二、业务流程步骤与控制点1网络管理1.1网络基础管理。1.1.1总部和分（子）公司依据《中国石油化工股份有限公司网络管理

3、办法》（以下简称《网络管理办法》）及相关管理制度和工作流程实施对网络的管理，包括网络运行维护管理、网络互联管理、网络设备密码管理、网络管理员管理、远程接入网络管理、病毒防护管理等。1.1.12010年B11.5－1211.5基础设施IT一般性控制流程.1东北油气分公司信息中心依据《中国石油化工股份有限公司网络管理办法》及相关管理制度和工作流程实施对网络的管理，包括网络运行维护管理、网络互联管理、网络设备密码管理、网络管理员管理、远程接入网络管理、病毒防护管理等。编写制定《东北油气分公司网络管理暂行办法》。1.1.2各级信息管理部

4、门依据《网络管理办法》及相应岗位职责，配备网络管理员、安全管理员，由信息管理部门负责人审批。1.1.2.1信息中心依据《网络管理办法》及相应岗位职责，配备网络管理员、安全管理员，有信息中心负责人审批。1.1.3各级信息管理部门负责编制网络运行维护的相关技术文档，包括网络拓扑图、IP地址分配表以及网络设备配置文件等，由专人负责整理和保存。1.1.3.1信息中心负责编制网络运行维护的相关技术文档，包括网络拓扑图、IP地址分配表以及网络设备配置文件等，由专人负责整理和保存。1.2网络设备登录设置合理的密码规则，密码要求长度六位以上，采

5、用数字和字符组合方式，新密码不得与前五次历史密码相同。网络管理员必须每六个月修改网络设备登录密码，填写密码更换记录，经安全管理员确认并在信息管理部门备案。1.2.12010年B11.5－1211.5基础设施IT一般性控制流程网络设备登录设置合理的密码规则，密码要求长度六位以上，采用数字和字符组合方式，新密码不得与前五次历史密码相同。网络管理员必须每六个月修改网络设备登录密码，填写密码更换记录，经安全管理员确认并在信息中心备案。1.3网络互联安全管理。1.3.1总部和分（子）公司依据《网络管理办法》相关要求，在关键网络互联接口处部

6、署安全设备，信息管理部门授权专人负责安全设备的管理，并备有安全设备配置文档。分（子）公司与外部网互联情况上报信息系统管理部备案。1.3.1.1东北油气分公司在关键网络互联接口部署安全设备，信息中心授权专人负责安全设备的管理，并备有安全设备配置文档。分公司与外部网互联情况上报信息系统管理部备案。1.3.2安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表。1.3.2.1安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表。1.3.3安全管理员每周对网络设备登陆日志、防火墙日

7、志、入侵检测日志等进行分析审计。1.3.3．1安全管理员每周对网络设备登陆日志、防火墙日志、入侵检测日志等进行分析审计。1.4终端用户接入管理1.4.1用户终端接入网络需填写申请表，由申请人所在部门确认，信息管理部门（责任处（科）室）2010年B11.5－1211.5基础设施IT一般性控制流程负责人批准并备案。申请表内容应包含终端接入安全责任条款。1.4.1.1用户终端接入网络需填写申请表，由申请人所在部门确认，信息中心负责人批准并备案。申请表内容应包含终端接入安全责任条款。1.4.2建立用户登录网络认证机制，避免对中国石化内部

8、网络未经授权的访问。1.4.2.1东北油气分公司采用IP绑定机制。1.4.3根据人事部门提供的人员离职交接表，信息管理部门应及时注销该用户的网络接入服务。1.4.3.1根据人事处提供的人员离职交接表，信息中心应及时注销该用户的网络接入服务。1.5远程接入网络申请