内部控制信息系统维护
信息系统内部控制要点
信息系统内部控制要点
一、信息系统自身控制设计
所谓系统自身控制主要是针对信息系统生命周期中的薄弱环节，系统分析与系统设计，囊括了与程序设计、运行维护、数据处理过程、硬件设备相关的控制制度。
在这一部分中，企业根据信息技术实施情况，分析新的控制风险，结合实际情况局部加强内控力度。
可以从以下几个方面入手：系统的开发、维护控制；程序编写控制；数据处理控制；系统软件的操作控制；安全控制等。
还可以从应用软件中的电算化步骤及相关的人工程序方面处理，如：输入控制；计算机处理控制；数据文件控制；输出控制。
应加大对信息系统自身控制的投资力度，对于人员的聘用及培训应严格要求，及时对系统进行维护、升级，以防止潜在风险的趁虚而入。
二、加强信息系统业务控制三、建立信息系统评价控制
作为一个有效的，可实施的内部控制系统，评价系统是必不
可少的。
有效的自我评价机制应是能进行系统控制与业务控制的业绩考核，并充分的反映其他控制模块的实施情况，如将各责任单位和全体员工实施情况纳入绩效考评。
四、加强信息系统内部控制与外界监管的联系
建立一个完善的信息系统内部控制制度并不是企业自身所能完全达到的。
首先，软件供应商、实施服务机构咨询机构等社会服务机构多方的协助，以建立一个实施性较强的系统性内部控制制度；其次，外部相关监管部门应对企业进行监管；最后，审计机构或会计师事务所也应对企业内部控制的有效性出具审计报告。
企业内部控制流程——信息系统
企业内部控制流程——信息系统1.信息系统规划：企业需要制定长期的信息系统规划，以明确信息系统发展的目标和方向，确保信息系统与企业战略的一致性。
2.信息系统建设：企业内部控制流程中的信息系统建设阶段需要确定信息系统的需求，选择合适的技术方案和产品，进行系统开发、测试和实施。
3.信息系统运行：企业需要建立完善的信息系统运维体系，保障系统的正常运行，包括硬件设备的维护、软件系统的更新和维护、数据管理和备份等工作。
4.信息资源管理：企业需要建立信息资源管理的制度和流程，包括信息的收集、存储、传输和利用等环节，确保信息资源的合理利用和保护。
5.信息安全管理：企业需要建立信息安全管理体系，包括网络安全、系统安全、数据安全等方面的防护措施，以保证信息的机密性、完整性和可用性。
以上几个环节之间相互关联，形成一个闭环，通过各种控制措施的建立和执行，确保信息系统运行的可靠性和安全性。
在企业内部控制流程中，信息系统相关的风险主要包括以下几个方面：1.技术风险：信息系统可能存在技术故障、硬件设备的失效等问题，需要通过建立健全的维护机制和备份制度来进行控制。
2.操作风险：人为操作失误、内部破坏等因素可能给信息系统带来风险，需要通过建立操作规范、权限管理制度等控制措施来避免和减少风险。
3.安全风险：信息系统可能受到黑客攻击、病毒感染等安全问题的影响，需要建立网络安全、数据安全和系统安全的防护机制。
4.数据风险：数据可能遭到篡改、丢失或泄露，需要通过建立数据备份、灾备机制来保障数据的安全和可用性。
为了有效控制这些风险，企业需要建立完善的内部控制制度，明确各个环节的责任分工，进行风险评估和控制，及时发现和纠正问题，提高信息系统的可信度和可靠性。
总之，企业内部控制流程中的信息系统部分是企业内部控制的重要组成部分，通过规划、建设、运行、管理等一系列流程和措施，保障了企业信息系统的正常运行和信息资源的安全利用，提高企业的竞争力和可持续发展能力。
内部控制体系的信息系统管理
内部控制体系的信息系统管理内部控制体系是指组织在实现目标过程中通过一系列相互关联的控制措施，保障资产安全、业务运行有效性和合规性的整体机制。
而信息系统管理则是指对组织内部信息系统的规划、实施、监控与维护。
在现代企业中，信息系统已经成为企业运营和管理的重要组成部分，因此内部控制体系的信息系统管理也显得尤为重要。
一、内部控制体系建立的重要性内部控制体系的建立对企业的长期稳健运营具有重大作用。
首先，内部控制体系可以帮助企业有效管理组织活动，规范各项业务流程，确保资源的合理利用和优化。
其次，内部控制体系可以减少企业面临的各种风险，如信息泄露、欺诈行为等，提高企业内外部的信任度。
最后，内部控制体系有助于防止违法行为的发生，维护企业的声誉，确保合规性。
二、内部控制体系的要素内部控制体系的建立需要包含以下要素：1. 控制环境：企业内部管理层面对控制环境的设定和维护非常重要。
包括明确的组织结构、分工合作的职责、有效的内部沟通机制以及中高层对内部控制的重视程度等。
2. 风险评估：企业需要通过风险评估的手段来确定潜在的风险和漏洞，并采取相应的控制措施进行管理，以避免风险的发生。
3. 控制活动：这一要素包括各种控制措施和操作程序，目的是确保各项业务活动的规范和有效进行，如审批制度、业务流程规范等。
4. 信息与沟通：信息的准确性和及时性对内部控制体系至关重要，确保信息的安全性、保密性以及合规性。
同时，内部沟通机制的畅通有助于企业内部各级之间的信息共享和问题解决。
5. 监控措施：监控措施是内部控制体系的重要组成部分，通过监控可以及时发现潜在问题，对异常状况进行纠正，确保内部控制的有效性和可持续性。
三、内部控制体系的信息系统管理内部控制体系的信息系统管理是指将信息系统的规划、实施、监控与维护纳入到内部控制体系中，以确保企业信息系统运行的安全性和有效性。
1. 信息系统规划：在内部控制体系中，企业需要明确信息系统的目标和需求，并进行规划。
行政事业单位内部控制信息化存在问题及对策
行政事业单位内部控制信息化存在问题及对策陈佳摘要：随着信息技术的发展，人们的生活和工作发生了巨大的变化。
信息化改变着行政事业单位的工作管理方式。
行政事业单位的内部控制也因信息化变得高效。
本文首先介绍了内部控制信息化的概念，详细阐述了内部控制信息化的积极作用，揭示了内部控制信息化存在问题并提出了相应解决措施，以期推动行政事业单位的管理发展。
关键词：行政事业单位；内部控制；信息化一、内部控制信息化的含义内部控制是单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动风险进行管控的行为。
内部控制信息化是利用现代化信息技术，将内控理念、控制流程、控制方法等要素固化到搭建的信息系统中,实现内部控制体系的系统化。
内部控制信息系统主要包括预算管理、收支管理、采购管理、资产管理、项目管理、合同管理等六大业务控制系统。
二、行政事业单位内部控制信息化的作用1.有利于廉政建设。
内部控制规范着行政事业单位权利使用，其有效实施，可以减少腐败风险。
内部控制信息系统透明、高效的运行模式，实现了廉政建设与业务的融合。
首先，内部控制信息系统纳入了政务审批功能，将审批权力与责任挂钩，实现线上审批、实时跟踪审批进度、及时准确反馈审批意见等效果。
其次，内部控制信息系统实现资金花费必可追溯，财政财务支出中的每笔资金申请、管理、执行的痕迹均能够在系统中查询。
2.提升管理效益。
行政事业单位内部控制可分为单位层面控制和业务层面控制。
单位层面控制指单位的部门管理、职责权限等方面。
业务层面控制包括单位日常运营中的预算、收支、采购、资产、项目、合同等控制。
内部控制信息化通过单位层面管理内部控制制度、规范，通过业务层面管理经济业务数据和监控风险，从而不断推进内部控制由人控向机控的转化，降低内部控制中的主观因素，提升管理效益。
3.提高资金资产使用效率。
在财务管理过程中，行政事业单位的大部分资金由财政拨款，不受或少受外部市场的影响，所以，部分行政事业单位不怎么注重预算、收支的管理。
企业信息系统内部控制存在的问题与对策研究1
企业信息系统内部控制存在的问题与对策研究陈瑞燕摘要信息系统作为企业管理的重要实施方式为管理层提供了更便捷有效的途径，但同时也为企业内部控制的有效性带来了新问题。
本文在分析加强企业信息系统内部控制重要性的基础上，深入探讨了当前企业信息系统内部控制存在的问题及其成因，并针对性地提出了加强信息系统内部控制的对策和措施。
关键词企业信息系统风险控制内部控制随着电子信息技术的飞速发展，信息系统已经普遍成为企业运行和管理的基本工具。
信息系统帮助我们处理大量繁杂的数据，提高了工作效率，降低了人为操作的错误发生率，使远程管理更为方便快捷。
但信息系统给企业管理带来方便的同时，也给管理层带来了不可忽视的风险。
例如，信息系统的开发和控制措施是否合理、信息系统提供的数据及解决方案是否完整有效、信息系统之间是否相互兼容等。
所以，管理层应对信息系统的内部控制引起重视，这样才能使其更有效地为企业处理事务，帮助企业作出决策，从而为实现企业战略目标奠定坚实的基础。
一、当前企业信息系统内部控制存在的问题与成因分析信息技术高速发展，企业的信息系统也随之不断更新，以适应社会不断发展的需要，这对企业内部控制提出了更大的挑战。
（一）企业信息系统的适用性问题一种情况是企业在建立信息系统时根据用户部门的要求借鉴国外或国内成功企业的经验。
但是不同企业有不同的经营管理模式和信息技术管理要求，这可能导致引进的信息系统无法真正适应企业管理的要求，需要企业不断完善甚至重新建立新的信息系统以弥补旧系统的不足，避免发生重复控制、浪费资源的情况。
另外一种情况是企业聘请外部专门从事信息系统开发的机构或公司为企业量身定做企业需要的信息系统。
这种情况也会由于外部人员没有真正理解企业的需求，造成信息系统资源的重复建设、系统运行效率低和无法达到预期目标的后果，而且往往长期需要依赖系统开发机构解决使用过程中出现的各种问题，系统才能正常运转。
（二）不同系统对数据的关注点不同有可能导致系统流转数据不准确信息技术的使用涉及企业的各个领域，信息系统的建立是为各类业务服务的。
内部控制流程手册_信息系统管理
内部控制流程手册第十七章信息系统管理第二节不兼容岗位职责表及岗位职责分配表第三节业务流程及控制说明INF001. 信息系统的开发INF002. 信息系统的运行INF003. 信息系统的维护第四节相关制度索引INF001. 信息系统的开发主要描述了公司信息系统开发流程和控制，主要包括制定和审批项目建设方案，明确企业信息系统归口部门以及各职能部门的职责，跟踪督促系统上线运行进度，验收测试信息系统完成情况，制定数据迁移计划，培训业务操作及管理人员等内容。
INF002. 信息系统的运行主要描述了公司信息系统的运行流程和控制，主要包括制定信息系统工作流程及操作规范，用户授权使用制度，信息系统变更流程的建立。
INF003. 信息系统的维护主要描述了公司信息系统的维护的流程和控制，主要包括制定信息系统维护操作规范，系统数据的监控，以及日常维护等内容。
第二节不兼容岗位职责表及岗位职责分配表X：表示相互冲突的职责附注：角色1.信息化建设发展规划的编制角色2.信息化建设发展规划的审批角色3.项目立项申请角色4.项目立项审批角色5.项目合同签订角色6.项目合同审核角色7.项目实施过程中的管理角色8.项目评审角色9.项目竣工验收第三节业务流程及控制说明INF001. 信息系统的开发1.0适用范围本流程及控制适用于XXXX公司（“公司”）。
2.0控制目标和关键控制活动3.03.0 业务流程说明3.1各部门信息系统管理的职责在信息系统建设中，公司各职能部门在本部门职责范围和权限内，职责如下：1>行政办公室主要职责：a)归口管理公司的信息系统工作；b)负责公司的信息系统的硬件及软件安全工作；c)参与并指导信息系统项目开发工作，参与系统的评估工作；d)督促、协助系统正常运行；e)协助承办部门修订相关规章和制度。
2>承办部门主要职责：a) 技术项目的立项、评估工作，进行可行性分析；b) 对项目进行阶段性测试，确保系统正常、有序运行；c) 草拟信息技术项目的合同；d) 制定规章和制度；e) 组织对员工的培训和考核工作；f) 负责对承办的信息技术项目进行维护（含安全）工作；g) 确保信息系统项目数据得到及时更新。
信息系统内部控制
信息系统内部控制在当今数字化的时代，信息系统已经成为企业和组织运营的核心基础设施。
从日常的业务流程管理到关键的决策支持，信息系统都发挥着至关重要的作用。
然而，伴随着信息系统的广泛应用，各种风险也随之而来。
为了保障信息系统的安全、可靠和有效运行，信息系统内部控制就显得尤为重要。
信息系统内部控制是指为了保证信息系统的安全性、完整性、准确性和可用性，而采取的一系列管理和技术措施。
它涵盖了信息系统的规划、开发、实施、运行和维护等各个阶段，旨在预防和发现潜在的风险和问题，确保信息系统能够为组织的目标实现提供有力的支持。
首先，让我们来了解一下信息系统内部控制的目标。
其主要目标包括：保障信息系统的安全性，防止未经授权的访问、篡改和破坏；确保信息的完整性和准确性，避免数据丢失、错误和重复；提高信息系统的可用性，保证系统能够在需要的时候正常运行；促进合规性，使信息系统的运作符合法律法规和内部政策的要求；以及实现业务目标，通过有效的信息系统支持业务流程的高效运作，提高组织的竞争力。
为了实现这些目标，信息系统内部控制需要从多个方面入手。
在组织架构方面，要明确信息系统相关的职责和权限，建立有效的沟通和协调机制。
例如，设立专门的信息安全部门，负责制定和执行信息安全策略，同时与其他部门密切合作，共同保障信息系统的安全。
在人员管理方面，要对信息系统的用户进行培训和教育，提高他们的安全意识和操作技能。
比如，教导员工如何识别网络钓鱼邮件，如何设置强密码等。
同时，对信息系统的关键岗位人员进行严格的背景审查，确保其可靠性。
在访问控制方面，要建立完善的身份认证和授权机制。
只有经过授权的人员才能访问特定的信息资源，并且其操作权限要根据工作需要进行严格的限制。
比如，财务人员只能访问和操作与财务相关的信息，而不能越权访问其他部门的敏感数据。
在数据管理方面，要建立数据备份和恢复机制，定期对数据进行备份，并测试备份数据的可恢复性。
同时，要加强数据的质量管理，确保数据的准确性和一致性。
企业内部控制指引第18号——信息系统
企业内部控制应用指引第18号——信息系统第一章总则第一条为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为因素，根据有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。
第三条企业利用信息系统实施内部控制至少应当关注下列风险：（一）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。
（二）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。
（三）系统运行维护和安全措施不到位，可能导致信息泄漏或损，系统无法正常运行。
第四条企业应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。
企业应当指定专门机构对信息系统建设实施归口管理，明确相关位的职责权限，建立有效工作机制。
企业可委托专业机构从事信息系统的开发、运行和维护工作。
企业负责人对信息系统建设工作负责。
第二章信息系统的开发第五条企业应当根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。
企业信息系统归口管理部门应当组织内部各单位提出开发需求和关键控制点，规范开发流程，明确系统设计、编程、安装调试、验收、上线等全过程的管理要求，严格按照建设方案、开发流程和相关要求组织开发工作。
企业开发信息系统，可以采取自行开发、外购调试、业务外包等方式。
选定外购调试或业务外包方式的，应当采用公开招标等形式择优确定供应商或开发单位。
第六条企业开发信息系统，应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息系统维护管理细则
1目的
为了保障信息系统安全、平稳运行，确保数据安全，依据相关法律法规和公司内部
控制手册，制定本细则。
适用范围与定义
本细则适用于信息管理部门及相关部门实施信息维护相关事项。
本细则所称信息系统维护包括日常运行维护、系统变更、安全管理等方面。
引用标准及关联制度
《企业内部控制基本规范》
《企业内部控制应用指引第18号-------- 信息系统》《ABC公司内部控制手册2012》职责
信息管理部门负责信息系统的运行维护管理。
信息系统使用部门负责系统的使用，用户管理。
内容、要求与程序
系统日常运行维护公司信息系统的维护归口统一由信息管理部负责管理。
系统使用部门（单位）负责业务流程、业务工作标准、数据维护、用户管理、数
据使用安全、知识产权合法性使用及相关制度的制定和落实等工作，对有关数据的日常更新等作运行操作记录；对关键用户与一般用户进行培训和培训考核，培训记录和考核成绩提交人力资源部备案。
信息管理部负责日常软硬件系统维护、设备保养、故障的诊断与排除、易耗品的
更换与安装、网络安全、环境保持、应急处理等工作，保证信息系统安全、稳定运行,
并做《应急事故处理记录》和《运行维护记录》 。
《应急事故处理记录》和《运行维护记 录》由信息管理部门经理签字。
需委托进行维护的信息系统，由信息管理部门审查系统
服务商资质，并签订系统维护服务合同；由信息管理部自行维护的，应指定专人负责维 护，制定岗位职责。
系统变更 系统如在使用中有变更要求，可向总经理办公室提出书面要求并填写《系统变更
表》，由申请部门分管副总签字后，交信息管理部统一安排进行。
变更完成后由申请部 门相关人员签字确认。
信息系统操作人员不得擅自进行软件的删除、修改等操作；不得 擅自升级、改变软件版本；不得擅自改变软件系统的环境配置。
信息管理部门应利用技术手段防止员工擅自安装、 卸载软件或者改变软件系统配
置，并定期进行检查。
系统使用部门（单位）会同信息管理部按照业务需求，对业务流程与系统功能进
行评价，需要重大改进的，提出《系统升级报告》 ，由公司分管业务副总经理签字确认， 报财务总监审核，由信息化领导小组审批。
系统使用部门（单位）会同信息管理部组织系统升级的实施和验收。
实施的具体流程参见《信息系统外购管理细则、 》）
操作系统、数据库系统用户的新增、变更，须填写《系统用户申请表》
管理部审批后，被赋予唯一的用户名、用户ID （UID ）,方可进入公司信息系统进行电脑
使用。
信息管理部门经理至少每季度审核一次《系统用户记录表》 。
信息系统数据安全管理
由信息管理部负责信息系统数据的安全管理，包括日常备份、恢复和数据安全工作
详见《备份制度》）。
数据保密性管理
重要数据的处理过程中，被批准使用数据人员以外的其它人员不应进入机房工作； 处理结束后，应清除不能带走的本作业数据；妥善处理打印结果，任何记有重要信息的
废弃物在处理前应进行粉碎。
未经允许，不准将机房设备、维护用品、软盘、资料等私 自带出机房，如有特殊情况，需经负责人同意并进行登记后方可带出。
数据备份管理
每日进行系统数据库自动备份并做完整性查验， 每周一次手动备份到移动硬盘或其
他电脑的硬盘，每两周一次由专人将移动硬盘送往银行保管箱予以存放，并填写《数据 备份记录表》，由负责系统维护人员及信息管理部门经理签字，每年进行一次备份的恢系统升级
，经信息
复性测试，并填写《数据恢复性测试记录表》，由信息管理部门经理签字。
操作系统登录的安全管理
信息管理部负责各业务系统后台操作系统登录的安全管理。
系统登录名与密码安全管理
各系统责任人负责保管系统的登录名和密码，密码的设置要符合强密码规范和密码复杂性要求，并将它们密存在信封中，信封由专人保管，各系统负责人每季度更换一次登录名和密码，并填写《密码保存登记表》。
特殊情况需拆信封时，必须由信息管理部门经理在《密码保存登记表》签字后方可，拆封后，系统责任人要重新修改密码，密存在信封中。
用户登录名与密码的管理
用户名和密码的组合定义了系统中用户的身份，用户和密码组合由系统管理员进行管理，不设置多人共用的账号，当一个工作人员离开岗位后，其账号应被及时删除。
为防止非法用户使用信息网络资源，对访问用户的合法性进行鉴别，当不成功鉴别尝试次数达到门限值时，系统将拒绝该用户的访问，加以记录并自动告警。
对用户访问控制的规范应遵循：
1）2）所有的用户都要经过授权；
用户有在自己的环境里设置对象特权的权力；
禁止用户删除在共享目录下其它用户的文件；
可以通过制定的策略控制用户对于系统中所有对象的访问；
5）6）用户不能检查授予其它用户的访问控制权限；要能够提供强制性的访问控制
不相容岗位分离控制
信息系统开发人员不得操作使用信息系统，系统管理与维护人员不得操作使用信息系统。
系统维护及机房管理（《机房管理制度》）
外来人员对硬件系统维护时，须填写《外来人员进入机房审批表》，经信息管理部门经理签字批准后方可；当外来人员对软件系统进行维护时，须填写《应用软件维护表》，经系统使用部门（单位）负责人和信息管理部门经理签字批准后方可。
机房所有工作人员须经信息管理部门经理授权并凭门禁卡进出机房，外来人员进入机房统一由信息管理部专人陪同，陪同人员全面负责外来人员的行为安全，并做好安
全防范工作。
进出机房工作人员的授权定期（季度）由信息管理部门经理进行复核并做
记录。
机房管理人员应熟知机房内设备的基本安全操作规程。
不定期对运行设备进行测
试和保养，由专人负责机房内设备的保养和备品、配件、资料、盘片等的保管，并登记造册，保证备用设备完好，可供随时投入使用。
机房设备损坏应立即投入备用设备，并汇报领导，及时联系修复，做好检修记录。
机房工作人员应学习常规的用电安全操作和
知识，了解机房内部的供电、用电设施的操作规程。
在外部供电系统停电时，机房工作人员应做好停电应急工作。
机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌
握消防应急处理步骤、措施和要领。
不定期进行消防演习、消防常识培训、消防设备使用培训。
如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向相关负责人员提出解决。
防网络攻击和防病毒管理由信息管理部统一管理网络运行维护人员在发现可疑网络攻击和入侵迹象时，必须尽快处理并记录，在
必要时请示主管部门领导，组织技术力量进行处理：
1）分析判断：对可疑攻击和入侵行为进行必要的观察与分析，以判别是否属于
共计或入侵行为。
2）入侵或攻击的中止：经过分析，在必要时，应立即断开网络连接，将遭受攻
击的网段隔离出来。
采取有效措施，终止对系统的破坏行为。
3）记录和备份：记录发现网络入侵或攻击的当前时间，备份系统日志以及其它
网络安全相关的重要文件，保存内存中的进程列表和网络连接状态，并且打开进程记录功能。
4）如果系统受到严重破坏，影响网络业务功能，立即调用备件恢复系统。
5）对该入侵或攻击行为进行大量的日志、分析工作。
同时竭尽全力地判断寻找
攻击源。
7）将入侵的详细情况逐级向主管领导和有关主管部门汇报并请示处理办法。
各使用人或部门应采用信息管理部批准的查毒、杀毒软件，包括服务器和客户端
的查毒、杀毒软件。
禁止使用来历不明、未经杀毒的软件，不阅读和下载来历不明的电子邮件或文件，
严格控制并阻断计算机病毒的来源。
经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。
网络管理员应至少每周一次自动的全系统病毒扫描，每天定时自动检查更新病毒定义文件，对于发现的病毒则要有相关信息提示自动的发送到相关管理人员处。
信息管理部门应利用操作系统、数据库系统、应用系统提供的安全机制，设置参
数，保证系统访问安全。
信息管理部负责日常网络与硬件的监控。
通过监控系统对网络链路带宽做实时监
控，并在需要时做相应的调整。
对核心服务器和网络设备做活跃性测试监控，主要是针对设备的网络活动，系统的应用服务做监控。
外部网络的访问必须要通过防火墙，制定相关防火墙安全策略及防火墙配置标准。
系统终结信息系统因各种原因不再使用时，信息管理部负责做好系统中有价值或涉密信息
的销毁、转移，并按国家有关法律法规和电子档案的管理规定，妥善保管。
信息系统风险评估信息管理部门经理应每月组织开展信息系统安全评估工作，及时发现系统安全问
题并加以整改。
附则
信息管理部门负责制定、解释、修改、废除本细则，本细则自总经理签发之日起执行。
支持性文件、记录和图表
应急事故处理记录（略）运行维护记录（略）系统变更表（略）系统用户申请表（略）系统用户记录表（略）数据备份记录表（略）数据恢复性测试记录表（略）密码保存登记表
（略）外来人员进入机房审批表（略）应用软件维护表（略）。