参考答案

日常运行维护:制定信息系统使用操作程序、信息管理制度以及操作规范、及时跟踪;定期检查在硬件方面的保养和运营状况及更换易耗品;定期审阅账户系统,避免授权不当或存在非授权账户,禁止不相容职务的用户账号交叉操作;设置突发事件(如系统故障)应变机制及配备专业负责处理。
一般控制措施:人员控制——应立即停止已经离职员工所有的访问权限。
业务连续性——在系统故障、设备操作系统、程序或数据丢失或毁坏的情况下,业务持续性或灾难恢复计划可从信息系统中恢复关键的业务信息。甲公司应将数据备份,以保证业务的连续性。