2014 年2季度 金蝶系统/詹仙梅/财务部 HRMS系统/徐劲松/人力资源部 Marian系统/项目管理部/郑世锋 Marian系统在2014年3月1日 开始全部在平台中申请权限 。 金蝶2014年三季度全部清理 完成。 王悦/信息部 2014年一季度 王悦/信息部 2014年一季度 信息部/王悦 经理办/陆洁 2013年12月 王悦/信息部 2014年一季度 王悦/信息部 2014年一季度 王悦/信息部 2014年一季度 王悦/信息部 2014年全年安排人员检查 詹仙梅/财务部 陆洁/经理办 2013年12月 行政部/项德旺 信息管理部/王悦 财务部/陆江勇 2014年5月 信息管理部/王悦 行政部/项德旺 2014年5月 2014年3月跟踪审计发现 已整改。 (1)金蝶账户已经进行了清理。 (2)HRMS系统中的人员权限已进行 检查和清理 2014年3月管理层回应 2014年4月跟踪审计发现 已整改。 ① 已修订【第三方管理程序】 ②已在OA系统中增加外部服务人员的入职、离 职审批模块,审批人为该供应商的接口人。该 模块中还包括外部服务人员的权限选项。 已整改。 检查IT导出的OA权限清单,未发现OA 权限有明显的错误。 已整改。 金蝶和HRMS已经对没有权限的人员 进行了清理。 已整改。 经抽查,信息部可以提供专业应用软 件的使用情况报告,部分需要使用硬 狗的软件除外。 整改中。 ① 已修订【网络安全管理程序】,明确了网络 《网络安全管理程序》已经修订,等 管理员的职责并由内部人员担任,但制度尚未 待质量安全部审批发布。 统一发布 ② 已按照修订的制度进行授权 (已整改)信息部发布了一份外 部人员进入公司担任IT维护人员 的审批流程,在NOTES系统中实 现电子审批,审批后的人员才能 接触公司的网络。 部分整改。 信息部王悦:该合同未付款,进度由于公司危 (暂缓整改) 合同审批表尚未经张旭之补充签字。 机已停,重启后再审批 经理办目前严格按授权书进行审核, 并每月核查用印审批单。