電子資料處理循環(huán)說明-預(yù)覽頁
【正文】 之。. 編號、版本、日期、頁次／頁數(shù)本文件之項類、標(biāo)題、編號、版本、實施日期、公司名稱、文件頁次／頁數(shù)等項，見本文件之頁首與頁尾。2. 組織及職責(zé)本公司資訊單位設(shè)主管、程式設(shè)計師與系統(tǒng)管理師等。(D) 所屬人員之管理，訓(xùn)練及考核。(H) 資訊單位之預(yù)算編列和執(zhí)行控制。(B) 應(yīng)用系統(tǒng)程式之開發(fā)、管理和維護。(F) 其他上級交辦事項。(D) 硬體設(shè)備之維護。(H) 其他上級交辦事項。第2節(jié) 控制要點1) 資訊單位之人員，是否依職責(zé)完成各項工作。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。6. 其他1) 未經(jīng)許可，所有軟體嚴禁拷貝。4) 系統(tǒng)測試時，非經(jīng)許可不可用線上實際之資料，須在測試區(qū)進行測試，待測試完成後，再正式開放給使用者使用。7) 資訊單位須製作操作手冊，並隨程式之修改更新之，並留存?zhèn)洳?，且由資訊單位教導(dǎo)使用者如何使用新系統(tǒng)。4) 應(yīng)用系統(tǒng)開發(fā)、修改、廢止等之相關(guān)合約、檔案及文件有無妥善保管。(B) 檔案說明。(F) 操作說明。第2節(jié) 控制重點1) 系統(tǒng)應(yīng)用文書之編製應(yīng)按照既定之標(biāo)準(zhǔn)。2) 電腦系統(tǒng)使用者如有職務(wù)調(diào)動或離職，該項人事異動應(yīng)知會資訊單位取消或更改其電腦系統(tǒng)使用識別碼。2. 程式的存取原始程式檔案應(yīng)作權(quán)限管制，以防止系統(tǒng)或程式設(shè)計人員或使用者不當(dāng)?shù)馗略汲淌綑n案，而對公司資源造成損害。2) 應(yīng)能保護公司重要資料不遭蓄意或非故意更改或毀損，並及時偵測公司重要資料遭不當(dāng)?shù)慕衣痘蛉∮谩?) 輸入之資料能由程式執(zhí)行資料校核者，應(yīng)釐訂檢查與控制方法，納入程式設(shè)計範(fàn)圍之內(nèi)，才能發(fā)現(xiàn)問題避免錯誤。3) 輸出資料使用後若無保存需要，應(yīng)經(jīng)適當(dāng)毀棄處理。3) 確保各種資料之機密及資訊輸出能滿足使用者之需求。3) 電腦操作或維護時，所發(fā)生之重要問題事件，應(yīng)記載於「電腦維護日誌」上。2) 確保系統(tǒng)正常運作，防止操作錯誤並確保資料處理的可靠性、正確性、及時性。2) 系統(tǒng)應(yīng)每日備份，並實施月備份。2) 所有媒體之存放地點皆應(yīng)有防火、防潮、防水及防塵裝置、滅火設(shè)備，並定期實施檢測以確保儲存之安全性。2) 機房應(yīng)隨時記錄機器運轉(zhuǎn)狀況，對機器停止原因、維修次數(shù)、更換零件等，均應(yīng)詳細記錄以利追蹤。6) 有關(guān)硬體設(shè)備都列入資產(chǎn)管理，並編列維護費用以確保機器正常運轉(zhuǎn)。3) 硬體的保管，由各保管人自行負責(zé)。3) 使用者所建立的資料，由各使用者自行備份。第2節(jié) 控制重點1) 軟硬體相關(guān)設(shè)備，是否依相關(guān)資產(chǎn)管理規(guī)定確實保管好。5) 硬體送修，是否依相關(guān)規(guī)定為之。3) 調(diào)用及運用備份設(shè)備或資料進行災(zāi)變回復(fù)。第2節(jié) 控制重點1) 為避免災(zāi)變發(fā)生，需隨時注意可能造成災(zāi)變因素之環(huán)境。2) 機房內(nèi)不得有易燃物或散置垃圾及私人物品，以保持清潔。6) 空調(diào)系統(tǒng)管理、電力系統(tǒng)管理(A) 溫度範(fàn)圍：15～25℃。第2節(jié) 控制重點1) 電腦機房是否依規(guī)定進行管制。2) 須建立「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設(shè)備配置圖」及「網(wǎng)路使用者端配置圖」並隨時更新，以供維護人員查閱，並定期對於各線路檢測，以保持網(wǎng)路之暢通。2. 作業(yè)系統(tǒng)及應(yīng)用軟體之建立及維護1) 作業(yè)系統(tǒng)及應(yīng)用軟體之建立由資訊單位負責(zé)，必要時可由專業(yè)廠商協(xié)助。3. 使用者權(quán)限管理1) 有網(wǎng)路作業(yè)需求或須調(diào)整使用權(quán)限者，須向資訊單位提出「網(wǎng)路帳號使用權(quán)限申請單」，經(jīng)資訊單位主管審核同意後，交由資訊工程師完成使用者權(quán)限設(shè)定。4. 檔案資料管理1) 須建立「磁碟檔案配置表」、「系統(tǒng)軟體配置表」並隨時更新，以供維護人員查閱。4) 硬碟資料，若經(jīng)使用單位或資訊單位人員判定短期內(nèi)不再使用，則可由資訊單位或使用單位提出「歷史資料清除申請單」。6. 網(wǎng)路主機、伺服器之資料備份1) 每日做一次Differential backup，每星期做一次full backup，每月並將重要資料做成CD片永久保存。2) 回復(fù)前立即要求線上使用者退出系統(tǒng)。2) 各項設(shè)備裝置故障時，是否做成紀錄並述明現(xiàn)象、發(fā)生原因及採取措施…等。6) 網(wǎng)路磁碟空間是否足夠，過期資料是否適時完成清理。第3節(jié) 相關(guān)資料「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設(shè)備配置圖」、「網(wǎng)路使用者端配置圖」、「網(wǎng)路設(shè)備檢查項目及程序」、「網(wǎng)路設(shè)備檢查紀錄表」、「故障維修紀錄表」、「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護紀錄表」、「網(wǎng)路帳號使用權(quán)限申請單」、「網(wǎng)路使用者權(quán)限一覽表」、「磁碟檔案配置表」、「系統(tǒng)軟體配置表」、「資料庫修改申請單」、「歷史資料清除申請單」、「主機／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」等。3. 資產(chǎn)設(shè)帳及保管1) 網(wǎng)路系統(tǒng)及個人電腦所使用的軟、硬體及週邊設(shè)備均屬資訊單位所列管之資產(chǎn)。2) 資訊單位所保管之資產(chǎn)，如因工作需要攜出辦公場所外時，須依相關(guān)規(guī)定完成攜出手續(xù)。2) 因新系統(tǒng)開發(fā)或系統(tǒng)修改所衍生之教育訓(xùn)練，則由資訊單位統(tǒng)籌辦理使用單位受訓(xùn)事宜，並將上課情形做成紀錄備查。3) 軟體是否確依規(guī)定來使用。
公司管理相關(guān)推薦
鄂ICP備17016276號-1