電子資料處理循環(huán)(文件)
【正文】 4. PC移轉(zhuǎn)作業(yè)1) PC進行移轉(zhuǎn)作業(yè)時，應(yīng)依相關(guān)資產(chǎn)管理規(guī)定為之，若屬單位內(nèi)移轉(zhuǎn)，則由單位主管自行決定硬盤數(shù)據(jù)是否保留；若屬跨單位移轉(zhuǎn)，則為防止機密數(shù)據(jù)外泄，一律重新安裝硬盤。4) PC跨單位移轉(zhuǎn)時，是否完成硬盤重新安裝作業(yè)。2) 盡速恢復(fù)可用設(shè)備之運轉(zhuǎn)。6) 信息單位應(yīng)適當(dāng)仿真災(zāi)變情況之復(fù)原對策、計劃，并每半年需予執(zhí)行演練一次，以確保災(zāi)害復(fù)原之正確性。第1節(jié) 作業(yè)程序1) 機房內(nèi)禁止吸煙、進用食物及飲料。5) 機房中所有機器設(shè)備均應(yīng)由信息單位人員或由信息單位人員陪同下，依規(guī)定啟動及操作。(D) 保養(yǎng)、維修，依相關(guān)保養(yǎng)維修規(guī)定作業(yè)之。第1節(jié) 作業(yè)程序1. 網(wǎng)絡(luò)及其外圍設(shè)備管理1) 網(wǎng)絡(luò)設(shè)備（例如：計算機主機、服務(wù)器、Router、Switch、Hub…等）應(yīng)安裝穩(wěn)壓及不斷電電力系統(tǒng)裝置（UPS），以避免電壓不穩(wěn)及不預(yù)期之?dāng)嚯姇r，造成數(shù)據(jù)之流失。5) 網(wǎng)絡(luò)設(shè)備如發(fā)生故障時，應(yīng)將其處理情況記錄于「故障維修紀錄表」內(nèi)，以供查閱。4) 操作系統(tǒng)或應(yīng)用軟件因故停止使用前，須經(jīng)信息單位主管同意后進行處理，并將處理結(jié)果記錄于「網(wǎng)絡(luò)操作系統(tǒng)／應(yīng)用軟件維護紀錄表」內(nèi)備查。4) 信息單位須建立「網(wǎng)絡(luò)使用者權(quán)限一覽表」，并對所設(shè)定之權(quán)限詳述之。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點進行分析，若該數(shù)據(jù)庫修改將影響到其它單位之作業(yè)時，信息單位主管或資訊工程師須與相關(guān)單位主管討論會簽后完成修改，并將處理結(jié)果記錄于原「數(shù)據(jù)庫修改申請單」中備查。5. 網(wǎng)絡(luò)安全防護為避免檔案因感染病毒而造成系統(tǒng)或數(shù)據(jù)損毀，于主機及服務(wù)器上均須安裝防毒軟件，防毒軟件的安裝及設(shè)定及維護及檔案數(shù)據(jù)均須妥善保存。7. 系統(tǒng)回復(fù)作業(yè)1) 當(dāng)系統(tǒng)或應(yīng)用程序發(fā)生異?；蝈e誤且已無法回復(fù)時，得實行本作業(yè)。第2節(jié) 控制重點1) 各項設(shè)備裝置是否定期檢查，并做成紀錄。5) 對網(wǎng)絡(luò)系統(tǒng)之檔案數(shù)據(jù)修改清除時，是否依規(guī)定程序辦理。9) 備份媒體（如磁帶、CD片…等）是否妥善保存。2) 用品之購入及使用均須登于「一般用品購入／使用登記表」備查。4. 資產(chǎn)借用及攜出1) 信息單位所保管之資產(chǎn)，如因工作需求借出時，須填寫「信息單位列管資產(chǎn)借／還登記表」，且不得違反規(guī)定移為他用。6. 教育訓(xùn)練1) 當(dāng)員工或單位因工作上需要，且須由信息單位提供教育訓(xùn)練時，依教育訓(xùn)練相關(guān)規(guī)定實施之。2) 公司員工離職時，是否確依規(guī)定完成資產(chǎn)移交，其網(wǎng)絡(luò)賬號是否確實予以刪除。第3節(jié) 相關(guān)資料「一般用品購入／使用登記表」、「信息單位列管資產(chǎn)借／還登記表」等。4) 相關(guān)計算機操作等教育訓(xùn)練，有無依規(guī)定實施。7. 文件管理信息單位與公司內(nèi)、外部往來的文件皆屬文件管理的范圍，應(yīng)依相關(guān)文件管理規(guī)定辦理。5. 軟件使用規(guī)定1) 公司自行開發(fā)／修改之軟件，可因工作上之需要而進行安裝及拷貝，惟須確遵守規(guī)定不可移做它用。2) 使用單位所列管的資產(chǎn)若有任何異動時，均須會簽信息單位后始可異動。第1節(jié) 作業(yè)程序1. 計算機軟、硬件及相關(guān)外圍設(shè)備之購買各單位請購計算機軟、硬件及相關(guān)外圍設(shè)備時，須先會簽信息單位，俾使資源能充份運用。7) 防火墻及防毒軟件是否正常運作。3) 網(wǎng)絡(luò)系統(tǒng)使用者之使用權(quán)限，有無依照規(guī)定程序完成申請手續(xù)并經(jīng)核準。3) 信息單位依「主機／服務(wù)器備份／回復(fù)之安裝、設(shè)定及操作程序」進行回復(fù)作業(yè)。2) 備份媒體須妥善保管，己存有數(shù)據(jù)之備份媒體則須放置于安全的地方。5) 信息單位收到申請單后，由單位主管指派資訊工程師處理。2) 當(dāng)操作者輸入數(shù)據(jù)錯誤或系統(tǒng)本身問題，造成數(shù)據(jù)錯誤且程序不予許修改時，得由信息單位或需求單位提出「數(shù)據(jù)庫修改申請單」，并將修改原因詳列于申請單，經(jīng)該單位主管簽核后，徑交信息單位處理。2) 研發(fā)單位專屬之操作系統(tǒng)，因其作業(yè)性質(zhì)較為特殊及安全上的考慮，使用者之管理權(quán)限由研發(fā)單位自行管理。2) 操作系統(tǒng)或應(yīng)用軟件建立時之相關(guān)文件及檔案須妥善保管，并建立「網(wǎng)絡(luò)操作系統(tǒng)／應(yīng)用軟件維護紀錄表」。3) 啟動設(shè)備時應(yīng)注意運轉(zhuǎn)是否正常。2) 空調(diào)系統(tǒng)是否定期檢查及保養(yǎng)。(B) 濕度范圍：40﹪～60﹪。3) 非信息單位人員不得任意進入機房。2) 數(shù)據(jù)備份系統(tǒng)檔案應(yīng)放置安全環(huán)境下，以因應(yīng)突發(fā)狀況。4) 速通知使用單位進行時差性數(shù)據(jù)之補建工作。第3節(jié) 相關(guān)資料「故障維修紀錄表」、「軟件需求單」等。2) 各項設(shè)備裝置故障時，是否做成記錄，并述明現(xiàn)象、發(fā)生原因及采取措施…等。4) 軟件發(fā)生問題時，須將問題處理情形記錄于「故障維修紀錄表」內(nèi)并備查。4) 硬件發(fā)生故障時，須將故障處理情形記錄于「故障維修紀錄表」內(nèi)并備查。第3節(jié) 相關(guān)資料「數(shù)據(jù)備份日志表」等。3) 網(wǎng)絡(luò)工作站及單機式或可攜帶式計算機等，皆應(yīng)有病毒偵測軟件之程序，以避免檔案遭受損害。第2節(jié) 控制重點1. 機房環(huán)境控制1) 計算機機房應(yīng)有適當(dāng)?shù)南涝O(shè)備據(jù)以保護各項設(shè)備。3) 于「數(shù)據(jù)備份日志表」上，詳細記錄備份數(shù)據(jù)之操作日期、起迄時間、數(shù)據(jù)內(nèi)容、磁帶編號。第3節(jié) 相關(guān)資料「計算機維護日志」等。4) 數(shù)據(jù)處理執(zhí)行時，應(yīng)做一般檢核控制，以避免人為錯誤。第3
研究報告相關(guān)推薦
鄂ICP備17016276號-1