计算机信息系统管理
002:
信息资源申请、使用及日常维护管理
1.0
流程综述
本子流程主要描述上海汽车员工,因业务需要申请信息系统相关软件、硬件、网络资源以
及各应用系统权限的申请、审批和处理执行的过程,以及对员工合理、安全、高效地使用以上
资源时的相关事项进行规定。
2.0
适用范围
公司总部、分支机构、控股子公司,共同控制企业和参股公司参照执行。
3.0
控制目标和关键控制活动
控制目标 控制活动编号 关键控制活动
所 有 的 信 息
资 源 申 请 都
需 经 过 审
批。
IT002-CA01-
4.1.1
申请人员应填写《信息资源需求申请表》,需填写申请人的部
门、姓名、申请的内容、申请原因等内容。申请人需签字承诺
已阅读并遵守相关的管理规定,由部门负责人审批签字,交信
息系统部相关负责人批准后,为申请人提供相关设备或服务。
申请人若为供应商,需在申请表中注明。
IT002-CA02-
4.1.2
公司员工因工作需要安装其他软件,需填写《信息资源需求申
请表》,描述申请原因,由部门负责人审批签字。
IT002-CA03-
4.1.3
公司的正式员工经申请批准后,由信息系统部进行设置开通域
账号和邮件账号,用户即可连入公司的局域网络及使用公司邮
件系统。
IT002-CA04-
4.1.4
用户根据所申请的系统选择相应的权限申请单;
根据权限所在的功能块由相应的使用部门负责人签字批准,各
功能块的关键用户审核确认,信息安全员审核权限是否有安全
漏洞,最后由信息系统部总监批准。
外 部 人 员 登
录 网 络 的 申
请 需 经 过 严
格的审核。
IT002-CA05-
4.1.3
若外部用户(非人事部门确认的员工之外的一切人员,如实习
人员、借用人员及供应商等)原则上不能登录公司的网络资
源。若有特殊需求申请域账号、邮件账号是必须在《信息资源
需求申请表》上填写个人信息、本人承诺书签字、业务对口部
门总监的确认签字,以上内容经信息系统部审核通过后,开通
临时账号,期限过后账号将失效。
应 用 系 统 权
限 的 设 置 和
审 批 需 由 不
同 人 员 操
作。
IT002-CA06-
4.1.4
根据权限所在的功能块由相应的使用部门负责人签字批准,各
功能块的关键用户审核确认,信息安全员审核权限是否有安全
漏洞,最后由信息系统部总监批准。
系统操作员根据申请单内容和审批信息在系统中进行配置。
用 户 对 公 司
软 硬 件 的 使
用 能 得 到 在
适 当 的 支 持
以 确 保 应 用
IT002-CA07-
4.3.1
为了使公司的分支机构得到同样方便、及时的
OA
服务,信息
系统部建立了全球
OA
支持服务体系。
将公司各分支机构(
site
)技术支持服务联系方式公布;统一
OA
需求申请流程,计算机病毒防治流程,计算机补丁处理流
程。
评论