简述IT内控对终端用户接入管理要求和检查方法。
发布网友
发布时间:2023-05-04 01:49
我来回答
共1个回答
热心网友
时间:2023-10-23 15:52
【答案】:1)用户终端接入网络需填写申请表,申请表内容应包含终端接入安全责任条款。
2)建立用户登录网络认证机制,避免对中国石化内部网络未经授权的访问。
3)根据人事部门提供的人员离职交接表,信息管理部门应及时注销该用户的网络接入服务。
4)远程接入网络申请人依据《网络管理办法》相关要求,填写远程接入服务申请表和远程用户接入服务安全承诺书,由所在部门负责人确认,信息管理部门(责任处(科)室)负责人审批并备案。
5)依据《网络管理办法》相关要求,网络管理员负责部署防病毒系统并及时进行版本和病毒特征库的升级;安全管理员每周对防病毒系统日志进行分析审计。