電子資料處理循環(huán)說(shuō)明-預(yù)覽頁(yè)
【正文】 之。. 編號(hào)、版本、日期、頁(yè)次／頁(yè)數(shù)本文件之項(xiàng)類、標(biāo)題、編號(hào)、版本、實(shí)施日期、公司名稱、文件頁(yè)次／頁(yè)數(shù)等項(xiàng)，見(jiàn)本文件之頁(yè)首與頁(yè)尾。2. 組織及職責(zé)本公司資訊單位設(shè)主管、程式設(shè)計(jì)師與系統(tǒng)管理師等。(D) 所屬人員之管理，訓(xùn)練及考核。(H) 資訊單位之預(yù)算編列和執(zhí)行控制。(B) 應(yīng)用系統(tǒng)程式之開(kāi)發(fā)、管理和維護(hù)。(F) 其他上級(jí)交辦事項(xiàng)。(D) 硬體設(shè)備之維護(hù)。(H) 其他上級(jí)交辦事項(xiàng)。第2節(jié) 控制要點(diǎn)1) 資訊單位之人員，是否依職責(zé)完成各項(xiàng)工作。2) 資訊單位收到申請(qǐng)單後，由單位主管指派資訊工程師處理。2) 資訊單位收到申請(qǐng)單後，由單位主管指派資訊工程師處理。2) 資訊單位收到申請(qǐng)單後，由單位主管指派資訊工程師處理。6. 其他1) 未經(jīng)許可，所有軟體嚴(yán)禁拷貝。4) 系統(tǒng)測(cè)試時(shí)，非經(jīng)許可不可用線上實(shí)際之資料，須在測(cè)試區(qū)進(jìn)行測(cè)試，待測(cè)試完成後，再正式開(kāi)放給使用者使用。7) 資訊單位須製作操作手冊(cè)，並隨程式之修改更新之，並留存?zhèn)洳?，且由資訊單位教導(dǎo)使用者如何使用新系統(tǒng)。4) 應(yīng)用系統(tǒng)開(kāi)發(fā)、修改、廢止等之相關(guān)合約、檔案及文件有無(wú)妥善保管。(B) 檔案說(shuō)明。(F) 操作說(shuō)明。第2節(jié) 控制重點(diǎn)1) 系統(tǒng)應(yīng)用文書(shū)之編製應(yīng)按照既定之標(biāo)準(zhǔn)。2) 電腦系統(tǒng)使用者如有職務(wù)調(diào)動(dòng)或離職，該項(xiàng)人事異動(dòng)應(yīng)知會(huì)資訊單位取消或更改其電腦系統(tǒng)使用識(shí)別碼。2. 程式的存取原始程式檔案應(yīng)作權(quán)限管制，以防止系統(tǒng)或程式設(shè)計(jì)人員或使用者不當(dāng)?shù)馗略汲淌綑n案，而對(duì)公司資源造成損害。2) 應(yīng)能保護(hù)公司重要資料不遭蓄意或非故意更改或毀損，並及時(shí)偵測(cè)公司重要資料遭不當(dāng)?shù)慕衣痘蛉∮谩?) 輸入之資料能由程式執(zhí)行資料校核者，應(yīng)釐訂檢查與控制方法，納入程式設(shè)計(jì)範(fàn)圍之內(nèi)，才能發(fā)現(xiàn)問(wèn)題避免錯(cuò)誤。3) 輸出資料使用後若無(wú)保存需要，應(yīng)經(jīng)適當(dāng)毀棄處理。3) 確保各種資料之機(jī)密及資訊輸出能滿足使用者之需求。3) 電腦操作或維護(hù)時(shí)，所發(fā)生之重要問(wèn)題事件，應(yīng)記載於「電腦維護(hù)日誌」上。2) 確保系統(tǒng)正常運(yùn)作，防止操作錯(cuò)誤並確保資料處理的可靠性、正確性、及時(shí)性。2) 系統(tǒng)應(yīng)每日備份，並實(shí)施月備份。2) 所有媒體之存放地點(diǎn)皆應(yīng)有防火、防潮、防水及防塵裝置、滅火設(shè)備，並定期實(shí)施檢測(cè)以確保儲(chǔ)存之安全性。2) 機(jī)房應(yīng)隨時(shí)記錄機(jī)器運(yùn)轉(zhuǎn)狀況，對(duì)機(jī)器停止原因、維修次數(shù)、更換零件等，均應(yīng)詳細(xì)記錄以利追蹤。6) 有關(guān)硬體設(shè)備都列入資產(chǎn)管理，並編列維護(hù)費(fèi)用以確保機(jī)器正常運(yùn)轉(zhuǎn)。3) 硬體的保管，由各保管人自行負(fù)責(zé)。3) 使用者所建立的資料，由各使用者自行備份。第2節(jié) 控制重點(diǎn)1) 軟硬體相關(guān)設(shè)備，是否依相關(guān)資產(chǎn)管理規(guī)定確實(shí)保管好。5) 硬體送修，是否依相關(guān)規(guī)定為之。3) 調(diào)用及運(yùn)用備份設(shè)備或資料進(jìn)行災(zāi)變回復(fù)。第2節(jié) 控制重點(diǎn)1) 為避免災(zāi)變發(fā)生，需隨時(shí)注意可能造成災(zāi)變因素之環(huán)境。2) 機(jī)房?jī)?nèi)不得有易燃物或散置垃圾及私人物品，以保持清潔。6) 空調(diào)系統(tǒng)管理、電力系統(tǒng)管理(A) 溫度範(fàn)圍：15～25℃。第2節(jié) 控制重點(diǎn)1) 電腦機(jī)房是否依規(guī)定進(jìn)行管制。2) 須建立「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設(shè)備配置圖」及「網(wǎng)路使用者端配置圖」並隨時(shí)更新，以供維護(hù)人員查閱，並定期對(duì)於各線路檢測(cè)，以保持網(wǎng)路之暢通。2. 作業(yè)系統(tǒng)及應(yīng)用軟體之建立及維護(hù)1) 作業(yè)系統(tǒng)及應(yīng)用軟體之建立由資訊單位負(fù)責(zé)，必要時(shí)可由專業(yè)廠商協(xié)助。3. 使用者權(quán)限管理1) 有網(wǎng)路作業(yè)需求或須調(diào)整使用權(quán)限者，須向資訊單位提出「網(wǎng)路帳號(hào)使用權(quán)限申請(qǐng)單」，經(jīng)資訊單位主管審核同意後，交由資訊工程師完成使用者權(quán)限設(shè)定。4. 檔案資料管理1) 須建立「磁碟檔案配置表」、「系統(tǒng)軟體配置表」並隨時(shí)更新，以供維護(hù)人員查閱。4) 硬碟資料，若經(jīng)使用單位或資訊單位人員判定短期內(nèi)不再使用，則可由資訊單位或使用單位提出「歷史資料清除申請(qǐng)單」。6. 網(wǎng)路主機(jī)、伺服器之資料備份1) 每日做一次Differential backup，每星期做一次full backup，每月並將重要資料做成CD片永久保存。2) 回復(fù)前立即要求線上使用者退出系統(tǒng)。2) 各項(xiàng)設(shè)備裝置故障時(shí)，是否做成紀(jì)錄並述明現(xiàn)象、發(fā)生原因及採(cǎi)取措施…等。6) 網(wǎng)路磁碟空間是否足夠，過(guò)期資料是否適時(shí)完成清理。第3節(jié) 相關(guān)資料「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設(shè)備配置圖」、「網(wǎng)路使用者端配置圖」、「網(wǎng)路設(shè)備檢查項(xiàng)目及程序」、「網(wǎng)路設(shè)備檢查紀(jì)錄表」、「故障維修紀(jì)錄表」、「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護(hù)紀(jì)錄表」、「網(wǎng)路帳號(hào)使用權(quán)限申請(qǐng)單」、「網(wǎng)路使用者權(quán)限一覽表」、「磁碟檔案配置表」、「系統(tǒng)軟體配置表」、「資料庫(kù)修改申請(qǐng)單」、「歷史資料清除申請(qǐng)單」、「主機(jī)／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」等。3. 資產(chǎn)設(shè)帳及保管1) 網(wǎng)路系統(tǒng)及個(gè)人電腦所使用的軟、硬體及週邊設(shè)備均屬資訊單位所列管之資產(chǎn)。2) 資訊單位所保管之資產(chǎn)，如因工作需要攜出辦公場(chǎng)所外時(shí)，須依相關(guān)規(guī)定完成攜出手續(xù)。2) 因新系統(tǒng)開(kāi)發(fā)或系統(tǒng)修改所衍生之教育訓(xùn)練，則由資訊單位統(tǒng)籌辦理使用單位受訓(xùn)事宜，並將上課情形做成紀(jì)錄備查。3) 軟體是否確依規(guī)定來(lái)使用。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1