KEY ACCOUNTABILITIES 1. IT制度与标准执行审计 1.1 定期审计集团已发布的信息安全、IT运维、开发管理等相关制度、标准、操作规范的执行情况; 1.2 审核资产公司及各IT团队是否按要求落实集团政策,如密码策略、日志保存、备份频率、安全加固等; 1.3 跟踪问题整改进度,推动持续改进闭环。2. 权限与账户管理审计 2.1 对系统账号、权限配置、访问控制等进行周期性或专项审计,关注是否存在越权、共享账号、未及时禁用等问题; 2.2 审计如SAP、AD、邮件系统、数据库、核心业务系统的权限设置与变更记录; 2.3 与IAM平台、权限审批流程联动,提升自动化审核能力。3. 核心设备与系统配置审计 3.1 审计集团关键IT资产(如服务器、防火墙、核心网络、存储设备等)的配置合规性; 3.2 检查系统变更是否按流程走变更审批、是否记录完整的变更日志与回滚方案; 3.3 聚焦高风险配置变更、弱口令、默认设置、未关闭端口等潜在问题。4. IT流程与运维行为审计 4.1 审计IT
KEY ACCOUNTABILITIES 1. IT制度与标准执行审计 1.1 定期审计集团已发布的信息安全、IT运维、开发管理等相关制度、标准、操作规范的执行情况; 1.2 审核资产公司及各IT团队是否按要求落实集团政策,如密码策略、日志保存、备份频率、安全加固等; 1.3 跟踪问题整改进度,推动持续改进闭环。2. 权限与账户管理审计 2.1 对系统账号、权限配置、访问控制等进行周期性或专项审计,关注是否存在越权、共享账号、未及时禁用等问题; 2.2 审计如SAP、AD、邮件系统、数据库、核心业务系统的权限设置与变更记录; 2.3 与IAM平台、权限审批流程联动,提升自动化审核能力。3. 核心设备与系统配置审计 3.1 审计集团关键IT资产(如服务器、防火墙、核心网络、存储设备等)的配置合规性; 3.2 检查系统变更是否按流程走变更审批、是否记录完整的变更日志与回滚方案; 3.3 聚焦高风险配置变更、弱口令、默认设置、未关闭端口等潜在问题。4. IT流程与运维行为审计 4.1 审计IT