文档介绍：IT内控管理制度(总则)【精选文档】
IT内控管理制度(总则)【精选文档】
IT内控管理制度(总则)【精选文档】
IT内控管理制度（ 总则 ）
为加强公司IT内部控制管理工作，规范信息系统的开发、维护、使用等行为，提高信息系统对公司现代化管理的支撑水平,降低因内部控制制措施缺失或不够完善带来的数据安全风险,特制定本制度.
2。适用范围
本制度适用千公司及下属分子公司所有外购或自行开发的信息系统及其开发、维护、使用人员.
3。信息系统开发与变更管理
（ I级 ）、重要系统变更 ( II级)、非重要系统变更( III 级 ）；系统开发（ I 级 ）根据项目涉及内容重要程度与紧急程度分为S级、A级、B级和 C级等四个级别；
，在各项目成员充分了解项目背景、重要性并确认需求后，方可开 展后续开发工作;
、测试、上线须严格按照开发/变更流程规范、需求方案要求进行；
3。4系统开发或变更必须对开发人员、测试人员和上线人员进行严格分离,确保系统在功能、性能、控制要求和安全性等方面符合开发/变更需要，防止上线过程中对系统代码的篡改;
,应保留有关记录，以备查验或进行问题追溯；
《信息系统项目管理及开发管理规范》;系统变更管理详细要求请参见《信息系统变更管理规范》。
IT内控管理制度(总则)【精选文档】
IT内控管理制度(总则)【精选文档】
IT内控管理制度(总则)【精选文档】
4。1针对面向玩家的重要系统及平台,应设置系统运行情况自动监控程序,并由程序自动向运维部发出告警,如发现运行状态异常应立即查找原因并跟踪处理；
4。2信息系统应开启操作日志记录功能,并设置异常操作自动告警，如发现异常应立即跟踪处理；
，如需对备份文件进行传递、转移须进行备份文件交接登记；数据备份后应执行恢复性测试或可读测试以保证备份数据的可恢复性；
4。4信息技术故障根据《37技术中心事故等级定义V2。0》相关规定进行分级，故障处理人员判断故障分级后应及时按照相关流程跟踪处理并进行记录；
4。5信息系统运行维护管理详细要求请参见《信息系统运行维护管理规范》。
5，信息系统用户账号管理
、复杂度、有效期、最多试错次数、重用次数等的相关规定设置 系统密码策略，同时系统用户应注意账号密码的保管以防止账号密码外泄；
、修改、删除/禁用应按照规定流程进行申清审批后方可执行，同时须保 留相关审批记录或文档;
5。3信息系统管理员账号仅由获得授权人员持有，且同—账号不得由两个或以上人员待有，管理员 岗位任职人员离职后应及时进行账号删除、禁用或密码修改；
,审阅过程中如发现任何异常必须及时进行跟踪处理;
IT内控管理制度(总则)【精选文档】
IT内控管理制度(总则)【精选文档】
IT内控管理制度(总则)【精选文档】