電子資料處理循環(huán)(文件)
【正文】 4. PC移轉(zhuǎn)作業(yè)1) PC進(jìn)行移轉(zhuǎn)作業(yè)時(shí)，應(yīng)依相關(guān)資產(chǎn)管理規(guī)定為之，若屬單位內(nèi)移轉(zhuǎn)，則由單位主管自行決定硬盤數(shù)據(jù)是否保留；若屬跨單位移轉(zhuǎn)，則為防止機(jī)密數(shù)據(jù)外泄，一律重新安裝硬盤。4) PC跨單位移轉(zhuǎn)時(shí)，是否完成硬盤重新安裝作業(yè)。2) 盡速恢復(fù)可用設(shè)備之運(yùn)轉(zhuǎn)。6) 信息單位應(yīng)適當(dāng)仿真災(zāi)變情況之復(fù)原對(duì)策、計(jì)劃，并每半年需予執(zhí)行演練一次，以確保災(zāi)害復(fù)原之正確性。第1節(jié) 作業(yè)程序1) 機(jī)房?jī)?nèi)禁止吸煙、進(jìn)用食物及飲料。5) 機(jī)房中所有機(jī)器設(shè)備均應(yīng)由信息單位人員或由信息單位人員陪同下，依規(guī)定啟動(dòng)及操作。(D) 保養(yǎng)、維修，依相關(guān)保養(yǎng)維修規(guī)定作業(yè)之。第1節(jié) 作業(yè)程序1. 網(wǎng)絡(luò)及其外圍設(shè)備管理1) 網(wǎng)絡(luò)設(shè)備（例如：計(jì)算機(jī)主機(jī)、服務(wù)器、Router、Switch、Hub…等）應(yīng)安裝穩(wěn)壓及不斷電電力系統(tǒng)裝置（UPS），以避免電壓不穩(wěn)及不預(yù)期之?dāng)嚯姇r(shí)，造成數(shù)據(jù)之流失。5) 網(wǎng)絡(luò)設(shè)備如發(fā)生故障時(shí)，應(yīng)將其處理情況記錄于「故障維修紀(jì)錄表」內(nèi)，以供查閱。4) 操作系統(tǒng)或應(yīng)用軟件因故停止使用前，須經(jīng)信息單位主管同意后進(jìn)行處理，并將處理結(jié)果記錄于「網(wǎng)絡(luò)操作系統(tǒng)／應(yīng)用軟件維護(hù)紀(jì)錄表」內(nèi)備查。4) 信息單位須建立「網(wǎng)絡(luò)使用者權(quán)限一覽表」，并對(duì)所設(shè)定之權(quán)限詳述之。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行分析，若該數(shù)據(jù)庫修改將影響到其它單位之作業(yè)時(shí)，信息單位主管或資訊工程師須與相關(guān)單位主管討論會(huì)簽后完成修改，并將處理結(jié)果記錄于原「數(shù)據(jù)庫修改申請(qǐng)單」中備查。5. 網(wǎng)絡(luò)安全防護(hù)為避免檔案因感染病毒而造成系統(tǒng)或數(shù)據(jù)損毀，于主機(jī)及服務(wù)器上均須安裝防毒軟件，防毒軟件的安裝及設(shè)定及維護(hù)及檔案數(shù)據(jù)均須妥善保存。7. 系統(tǒng)回復(fù)作業(yè)1) 當(dāng)系統(tǒng)或應(yīng)用程序發(fā)生異常或錯(cuò)誤且已無法回復(fù)時(shí)，得實(shí)行本作業(yè)。第2節(jié) 控制重點(diǎn)1) 各項(xiàng)設(shè)備裝置是否定期檢查，并做成紀(jì)錄。5) 對(duì)網(wǎng)絡(luò)系統(tǒng)之檔案數(shù)據(jù)修改清除時(shí)，是否依規(guī)定程序辦理。9) 備份媒體（如磁帶、CD片…等）是否妥善保存。2) 用品之購入及使用均須登于「一般用品購入／使用登記表」備查。4. 資產(chǎn)借用及攜出1) 信息單位所保管之資產(chǎn)，如因工作需求借出時(shí)，須填寫「信息單位列管資產(chǎn)借／還登記表」，且不得違反規(guī)定移為他用。6. 教育訓(xùn)練1) 當(dāng)員工或單位因工作上需要，且須由信息單位提供教育訓(xùn)練時(shí)，依教育訓(xùn)練相關(guān)規(guī)定實(shí)施之。2) 公司員工離職時(shí)，是否確依規(guī)定完成資產(chǎn)移交，其網(wǎng)絡(luò)賬號(hào)是否確實(shí)予以刪除。第3節(jié) 相關(guān)資料「一般用品購入／使用登記表」、「信息單位列管資產(chǎn)借／還登記表」等。4) 相關(guān)計(jì)算機(jī)操作等教育訓(xùn)練，有無依規(guī)定實(shí)施。7. 文件管理信息單位與公司內(nèi)、外部往來的文件皆屬文件管理的范圍，應(yīng)依相關(guān)文件管理規(guī)定辦理。5. 軟件使用規(guī)定1) 公司自行開發(fā)／修改之軟件，可因工作上之需要而進(jìn)行安裝及拷貝，惟須確遵守規(guī)定不可移做它用。2) 使用單位所列管的資產(chǎn)若有任何異動(dòng)時(shí)，均須會(huì)簽信息單位后始可異動(dòng)。第1節(jié) 作業(yè)程序1. 計(jì)算機(jī)軟、硬件及相關(guān)外圍設(shè)備之購買各單位請(qǐng)購計(jì)算機(jī)軟、硬件及相關(guān)外圍設(shè)備時(shí)，須先會(huì)簽信息單位，俾使資源能充份運(yùn)用。7) 防火墻及防毒軟件是否正常運(yùn)作。3) 網(wǎng)絡(luò)系統(tǒng)使用者之使用權(quán)限，有無依照規(guī)定程序完成申請(qǐng)手續(xù)并經(jīng)核準(zhǔn)。3) 信息單位依「主機(jī)／服務(wù)器備份／回復(fù)之安裝、設(shè)定及操作程序」進(jìn)行回復(fù)作業(yè)。2) 備份媒體須妥善保管，己存有數(shù)據(jù)之備份媒體則須放置于安全的地方。5) 信息單位收到申請(qǐng)單后，由單位主管指派資訊工程師處理。2) 當(dāng)操作者輸入數(shù)據(jù)錯(cuò)誤或系統(tǒng)本身問題，造成數(shù)據(jù)錯(cuò)誤且程序不予許修改時(shí)，得由信息單位或需求單位提出「數(shù)據(jù)庫修改申請(qǐng)單」，并將修改原因詳列于申請(qǐng)單，經(jīng)該單位主管簽核后，徑交信息單位處理。2) 研發(fā)單位專屬之操作系統(tǒng)，因其作業(yè)性質(zhì)較為特殊及安全上的考慮，使用者之管理權(quán)限由研發(fā)單位自行管理。2) 操作系統(tǒng)或應(yīng)用軟件建立時(shí)之相關(guān)文件及檔案須妥善保管，并建立「網(wǎng)絡(luò)操作系統(tǒng)／應(yīng)用軟件維護(hù)紀(jì)錄表」。3) 啟動(dòng)設(shè)備時(shí)應(yīng)注意運(yùn)轉(zhuǎn)是否正常。2) 空調(diào)系統(tǒng)是否定期檢查及保養(yǎng)。(B) 濕度范圍：40﹪～60﹪。3) 非信息單位人員不得任意進(jìn)入機(jī)房。2) 數(shù)據(jù)備份系統(tǒng)檔案應(yīng)放置安全環(huán)境下，以因應(yīng)突發(fā)狀況。4) 速通知使用單位進(jìn)行時(shí)差性數(shù)據(jù)之補(bǔ)建工作。第3節(jié) 相關(guān)資料「故障維修紀(jì)錄表」、「軟件需求單」等。2) 各項(xiàng)設(shè)備裝置故障時(shí)，是否做成記錄，并述明現(xiàn)象、發(fā)生原因及采取措施…等。4) 軟件發(fā)生問題時(shí)，須將問題處理情形記錄于「故障維修紀(jì)錄表」內(nèi)并備查。4) 硬件發(fā)生故障時(shí)，須將故障處理情形記錄于「故障維修紀(jì)錄表」內(nèi)并備查。第3節(jié) 相關(guān)資料「數(shù)據(jù)備份日志表」等。3) 網(wǎng)絡(luò)工作站及單機(jī)式或可攜帶式計(jì)算機(jī)等，皆應(yīng)有病毒偵測(cè)軟件之程序，以避免檔案遭受損害。第2節(jié) 控制重點(diǎn)1. 機(jī)房環(huán)境控制1) 計(jì)算機(jī)機(jī)房應(yīng)有適當(dāng)?shù)南涝O(shè)備據(jù)以保護(hù)各項(xiàng)設(shè)備。3) 于「數(shù)據(jù)備份日志表」上，詳細(xì)記錄備份數(shù)據(jù)之操作日期、起迄時(shí)間、數(shù)據(jù)內(nèi)容、磁帶編號(hào)。第3節(jié) 相關(guān)資料「計(jì)算機(jī)維護(hù)日志」等。4) 數(shù)據(jù)處理執(zhí)行時(shí)，應(yīng)做一般檢核控制，以避免人為錯(cuò)誤。第3
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1