loading“11.4应用系统IT一般性控制流程”修订对照表
原流程 一．业务目标 1.3 保证终端用户计算结果的完整性、准确性和有效性。 二、业务风险 现修订为 备注 删除 修订 1.3 密码设置强度不够，造成系统泄1.3 密码设置强度不够或更改不及密或受到非法访问。 时，造成系统泄密或受到非法访问。 1.8制度不健全，导致信息系统应用管理不规范、运维不及时。 修订 删除 1.8 未经审核，在财务报表生成过程 中擅自使用终端用户计算，导致损失。 1.9 终端用户计算说明文档不完整或未填写，备份管理不完善，导致使用有误。 三．业务流程步骤与控制点 1.1 总部各部门、分（子）公司依据《中国石油化工股份有限公司管理信息系统应用管理办法（试行）》（以下简称《信息系统应用管理办法》）及相关应用系统管理办法实施程序和数据访问管理，包括用户权限管理、用户帐号及访问管理、密码管理、系统管理员、应用管理员、安全管理员（主要职责是承担对系统管理员、应用管理员的监管，负责审查系统管理员、应用管理员在系统中的操作）管理、第三方人员管理、系统日志管理等。 1.2权限申请人按照用户权限相关管理办法填写用户权限审批表，经相关部门负责人审批后，由应用管理员在系统中新增或变更用户权 删除 1.1 总部各部门、分（子）公司依修订 据《中国石油化工股份有限公司管理信息系统应用管理办法（试行）》（以下简称《信息系统应用管理办法》）及相关应用系统管理办法实施程序和数据访问管理，包括用户权限管理、用户帐号及访问管理、密码管理、系统管理员、应用管理员、安全管理员（主要职责是承担对系统管理员、应用管理员的监管，负责审查系统管理员、应用管理员在系统中的操作）管理、第三方人员管理等。 1.2.1 新进员工或岗位变动人员按修订 照用户权限相关管理办法填写用户权限审批表，经相关部门负责人审批后，由应用管理员在系统中新原流程 限。 现修订为 增、变更或锁定用户权限。 备注 1.2.2 对于数据库用户权限，相关新增 人员填写用户权限审批表，经相关部门负责人审批后，由系统管理员在数据库中新增、变更或锁定用户权限。 1.4.1 操作人员应按照密码管理修订 相关规定，遵循系统密码的长度至少为6位，复杂度为数字与字符的组合，三个月更改一次密码等密码规则设置密码，不得使用最近使用过的密码。应用管理员对操作人员密码定期更换记录进行检查。 删除 1.4.1 操作人员应按照密码管理相关规定，遵循系统密码的长度至少为6位，复杂度为数字与字符的组合，三个月更改一次密码等密码规则设置密码。应用管理员对操作人员密码定期更换记录进行检查 1.7 系统日志管理 1.7.1 系统管理员、应用管理员至 少每月对操作系统、数据库、应用系统的日志进行备份。 1.7.2 系统管理员至少每月对操 作系统日志及直接访问数据库的操作日志进行审核，发现异常情况，及时上报信息管理部门/相关部门负责人，同时查明原因，提出处理意见，记录处理情况。 1.7.3 应用管理员至少每月提供 应用系统涉及重要财务数据的操作日志或记录，报相关部门负责人审核确认。 2.2 总部统一建设的应用系统，系统变更必须填写系统变更审批表上报信息系统管理部和总部相关部门，由总部统一组织升级、测试和变更，各分（子）公司不得自行变更。各分（子）公司自建系统的变更，必须经过分（子）公司信息管理部门删除 删除 2.2 总部统一建设的应用系统，系修订 统变更必须填写系统变更审批表上报信息系统管理部和总部相关部门，由总部统一组织升级、测试和变更，各分（子）公司不得自行变更。各分（子）公司自建系统或客户化开发的变更，必须经过分原流程 和相关部门负责人审批。 4.1 总部各部门、分（子）公司依据《信息系统应用管理办法》及相关应用系统管理办法实施系统运行管理，包括系统接口管理、系统备份及恢复、系统监控、维护及故障处理等。 4.2 系统接口管理 现修订为 （子）公司信息管理部门和相关部门负责人审批。 备注 4.1 总部各部门、分（子）公司依修订 据《信息系统应用管理办法》及相关应用系统管理办法实施系统运行管理，包括系统备份及恢复、系统监控、维护及故障处理等。 删除 4.2.1 系统接口操作权限应纳入 到该系统的权限控制体系中，系统接口操作人员须填写用户权限审批表，经相关部门负责人审批后，由应用管理员分配该权限。 4.2.2 系统接口使用部门负责维 护接口的取数逻辑定义或数据导入模板，并经相关部门负责人审核确认。 4.2.3 系统接口操作人员/应用管 理员对系统接口运行结果或日志进行检查，确认接口运行是否成功。 删除 删除 4.2.3 系统管理员、应用管理员至新增 少每月对操作系统、数据库、应用系统的日志进行备份。 4.3.2 应用管理员对应用系统操新增 作日志或记录、安全管理员对直接访问数据库的操作日志至少每月进行一次审核，发现异常情况，及时上报信息管理部门/相关部门负责人，同时查明原因，提出处理意见，记录处理情况。 4.3.3 对系统运行出现的故障，修订 相关人员需填报问题处理记录单，详细记录问题处理情况，其中包括故障发生时间、故障情况、解决办法、处理结果及问题跟踪记录等，并审核确认。 4.4.2 对系统运行出现的故障，相关人员需填报问题处理记录单，详细记录问题处理情况，其中包括故障发生时间、故障情况、解决办法、处理结果及问题跟踪记录等，并签字确认。 原流程 现修订为 备注 4.4 炼化企业使用MES系统进新增 行主物料的日平衡、旬确认、月结算，公用工程进行旬月平衡，实现生产监控管理，满足生产调度的要求，为ERP和生产营运指挥等系统提供数据支持；油品销售企业使用加油卡系统对所属加油站数据上传情况进行跟踪，督促加油站及时通讯，确保数据及时上送。 删除 5 终端用户计算 5.1 总部各部门、分（子）公司依据 《信息系统应用管理办法》，制定终端用户计算应用管理规定，主要包括终端用户计算用户权限、变更、备份等内容。 5.2 终端用户计算启用前，相关部门 必须对其取数逻辑和计算公式等进行测试，经本部门负责人审核签字，并提供详细的使用说明文档。 5.3 终端用户计算的变更，必须经过 测试和部门负责人审批，并保存变更文档和变更升级程序。 5.4 使用终端用户计算的用户须填 写用户权限审批表，并经相关部门责任人审批。相关部门至少每季度审核一次终端用户计算的用户及权限情况。 5.5 终端用户计算使用部门按规定 对程序和数据进行备份，并指定专人保管。
删除 删除 删除 删除