当前位置：首页> 安全验证

安全验证

时间：2023-11-13 07:22:43 下载该word文档

XX公司财务信息系统运行维护及安全管理规定
1总则
1.1为保障公司财务信息系统及相关计算机软硬件系统正常、安全、稳定运行，发挥出最佳效益，防范财务数据及相关资料的泄密，特制定本规定，以在财务信息系统运维过程中有据可依，有章可循。
1.2本规定暂未涉及的有关系统硬件、网络机房、数据库维护、数据备份及存储等具体细则请参见《XX公司综合业务数据网络管理办法（试行）》、《XX公司网络信息安全应急管理标准》、《XX公司计算机信息系统管理标准》、《XX公司上网信息安全保密管理办法》、《XX公司计算机信息系统保密管理暂行规定》、《XX公司办公计算机操作及联网管理规定》、《互联网安全保护技术措施规定》等具体标准。
1.3本规定所指财务信息系统包括会计核算系统和财务管理信息系统。
1.4本规定所指XX公司的财务机密资料包括财务信息系统的信息数据、数据备份资料以及国家、公司保密制度所规定的其他机密资料。
2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有修改单（不包括勘误的内容）或修订版均不适用于本标准，鼓励用最新版本,第1页，共7页

但是否采用最新版本由公司标准化委员会研究决定；凡是不注日期的引用文件，其最新版本适用于本标准。
3术语和定义4职责
4.1财务部门职责
4.1.1财务部门应指派专门的系统管理员负责操作员管理、用户权限设置等日常维护工作，负责保管财务信息系统、会计核算系统、服务器和数据库系统管理员的口令，并确保口令的安全。
4.1.2系统管理员应及时收集、分析、确认各应用人员提交的功能需求，提交给软件开发方维护人员。
4.1.3系统管理员应督促软件开发方维护人员解决相关问题，并积极配合信息技术部门、维护人员协调处理各种问题。
4.2信息部职责
4.2.1协调财务信息系统技术升级改造和应用
4.2.2负责组织信息化水平评价、考核及安全检查工作。
第2页，共7页

阅读全文