“11.5 基础设施 IT 一般性控制流程”修订对照表 原流程 现修订为 备注 二．业务风险 1.3 备份管理不规范，导致备份失败 或系统及数据恢复困难。 1.3 备份介质管理不规范，导致备份介质 损坏或系统及数据恢复困难。 修订 1.5 信息基础设施故障或信息系统突发事 件处理不及时， 导致信息系统不能正常运 行。 新增 三．业务流程步骤与控制点 1.3.1 总部和分（子）公司依据《网 络管理办法》相关要求，在外部网 络互联接口处部署安全设备，信息 管理部门授权专人负责安全设备的 管理，并备有安全设备配置文档。 分（子）公司与外部网互联情况上 报信息系统管理部备案。 1.3.1 总部和分（子）公司依据《网络管 理办法》相关要求，在关键网络互联接口 处部署安全设备， 信息管理部门授权专人 负责安全设备的管理， 并备有安全设备配 置文档。分（子）公司与外部网互联情况 上报信息系统管理部备案。