1. MỤC ĐÍCH
Để duy trì tính bí mật của tài nguyên thông tin, tránh các ứng dụng của hệ thống và dữ liệu bị truy cập trái phép, gây ra bí mật bị rò rỉ hoặc bị sửa đổi không đúng.
2. PHẠM VI
Trong công ty có sử dụng các hệ thống ứng dụng, hệ thống cơ sở dữ liệu, hệ thống điều hành, thiết bị mạng các loại thiết bị máy tính và dữ liệu được lưu trữ, phải có cơ chế kiểm soát truy cập.
3. QUYỀN HẠN VÀ TRÁCH NHIỆM
Bộ phận MIS: Kế hoạch, thực thi và duy trì cơ chế kiểm soát truy cập các loại tài nguyên thông tin.
4. MỤC TIÊU QUẢN LÝ
Đảm bảo hệ thống hoạt động bình thường và kiểm soát quyền truy cập người dùng.
5. GIẢI THÍCH QUY TRÌNH THAO TÁC
5.1. Quản lý sử dụng hệ thống
5.1.1. Khi tất cả chủ quản đơn vị sử dụng xin mới sử dụng hệ thống máy tính, phải chấp hành làm “ Đơn xin cấp quyền và sử dụng mật khẩu” nộp cho đơn vị máy tính MIS, khi đó sẽ được lập tài khoản và quyền hạn sử dụng. Hạng mục xin cấp này phải qua các cấp chủ quản tương ứng phê duyệt.
5.1.2. Nếu công việc của người sử dụng hệ thống có thay đổi hoặc nghỉ việc, loại biến động này nhân sự phải thông báo cho bộ phận MIS hủy bỏ hoặc thay đổi tài khoản và quyền hạn của hệ thống.
5.1.3. Tài khoản và mật khẩu của máy tính cá nhân không được thông báo hoặc cung cấp cho người khác sử dụng, nếu mật khẩu có rò rỉ, phải thay đổi ngay mật khẩu.
5.1.4. Tài khoản và mật khẩu của máy tính cá nhân phải bảo quản tốt, ngăn chặn truy cập trái phép, tài khoản và mật khẩu phải quản lý chính đáng, tránh sử dụng không đúng gây thiệt hại các thông tin quan trọng của công ty.
5.1.5. Các loại tài khoản dùng cho nhà cung cấp để duy trì phần mềm và phần cứng phải hạn chế quyền hạn truy cập, không được lặp lại.
5.2. Truy cập file cài đặt.
Các tệp chương trình gốc phải chịu sự kiểm soát cấp phép để ngăn hệ thống hoặc lập trình viên hoặc người dùng cập nhật không đúng các tệp chương trình gốc và gây thiệt hại cho tài nguyên của công ty.
5.3. Truy cập dữ liệu.
Các loại dữ liệu đang áp dụng bình thường, phải qua chủ quản MIS đồng ý mới được sửa đổi.
6. TRỌNG ĐIỂM QUẢN LÝ
6.1. Truy cập các file cài đặt có dùng mật khẩu quản chế không ?
6.2. Các loại file cài đặt, công cụ và chỉ lệnh quan trọng của hệ thống phải hạn chế quyền hạn truy cập của người sử dụng.
6.3. Người sử dụng: Sử dụng hệ thống ngoài việc thực hiện các hệ thống, không được có quyền hạn truy cập vào các loại file cài đặt, công cụ và chỉ lệnh.
6.4. Nhân viên khai phá và xây dựng hệ thống đối với các loại file cài đặt hệ thống và dữ liệu không có quyền hạn truy cập của hệ thống áp dụng như bình thường.
6.5. Tài khoản kết nối và mật khẩu được gửi cho các nhà cung cấp thuê ngoài phải dựa trên nguyên tắc một lần.
6.6. Các loại file cài đặt khi truy cập vào có kỷ lục (ghi log) theo dõi không ?
6.7. Phương thức kết nối từ xa kí vào hệ thông phải được cấp quyền hợp pháp.
6.8. Bộ phận MIS nên bất định kỳ kiểm tra tập tin của người sử dụng máy tính cá nhân, đảm bảo người sử dụng thực tế tồn tại.
7. BẢNG BIỂU SỬ DUNG HOẶC ĐÍNH KÈM
7.1. Đơn xin cấp quyền hệ thống ERP.
7.2. Phiếu đăng kí sử dụng INTERNET.
7.3. Phiếu đăng kí sử dụng EMAIL.
7.4. Phiếu đăng kí sử dụng FTP.