電子資料處理循環(huán)說明-預覽頁
【正文】 之。. 編號、版本、日期、頁次／頁數(shù)本文件之項類、標題、編號、版本、實施日期、公司名稱、文件頁次／頁數(shù)等項，見本文件之頁首與頁尾。2. 組織及職責本公司資訊單位設主管、程式設計師與系統(tǒng)管理師等。(D) 所屬人員之管理，訓練及考核。(H) 資訊單位之預算編列和執(zhí)行控制。(B) 應用系統(tǒng)程式之開發(fā)、管理和維護。(F) 其他上級交辦事項。(D) 硬體設備之維護。(H) 其他上級交辦事項。第2節(jié) 控制要點1) 資訊單位之人員，是否依職責完成各項工作。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。6. 其他1) 未經(jīng)許可，所有軟體嚴禁拷貝。4) 系統(tǒng)測試時，非經(jīng)許可不可用線上實際之資料，須在測試區(qū)進行測試，待測試完成後，再正式開放給使用者使用。7) 資訊單位須製作操作手冊，並隨程式之修改更新之，並留存?zhèn)洳?，且由資訊單位教導使用者如何使用新系統(tǒng)。4) 應用系統(tǒng)開發(fā)、修改、廢止等之相關合約、檔案及文件有無妥善保管。(B) 檔案說明。(F) 操作說明。第2節(jié) 控制重點1) 系統(tǒng)應用文書之編製應按照既定之標準。2) 電腦系統(tǒng)使用者如有職務調(diào)動或離職，該項人事異動應知會資訊單位取消或更改其電腦系統(tǒng)使用識別碼。2. 程式的存取原始程式檔案應作權限管制，以防止系統(tǒng)或程式設計人員或使用者不當?shù)馗略汲淌綑n案，而對公司資源造成損害。2) 應能保護公司重要資料不遭蓄意或非故意更改或毀損，並及時偵測公司重要資料遭不當?shù)慕衣痘蛉∮谩?) 輸入之資料能由程式執(zhí)行資料校核者，應釐訂檢查與控制方法，納入程式設計範圍之內(nèi)，才能發(fā)現(xiàn)問題避免錯誤。3) 輸出資料使用後若無保存需要，應經(jīng)適當毀棄處理。3) 確保各種資料之機密及資訊輸出能滿足使用者之需求。3) 電腦操作或維護時，所發(fā)生之重要問題事件，應記載於「電腦維護日誌」上。2) 確保系統(tǒng)正常運作，防止操作錯誤並確保資料處理的可靠性、正確性、及時性。2) 系統(tǒng)應每日備份，並實施月備份。2) 所有媒體之存放地點皆應有防火、防潮、防水及防塵裝置、滅火設備，並定期實施檢測以確保儲存之安全性。2) 機房應隨時記錄機器運轉(zhuǎn)狀況，對機器停止原因、維修次數(shù)、更換零件等，均應詳細記錄以利追蹤。6) 有關硬體設備都列入資產(chǎn)管理，並編列維護費用以確保機器正常運轉(zhuǎn)。3) 硬體的保管，由各保管人自行負責。3) 使用者所建立的資料，由各使用者自行備份。第2節(jié) 控制重點1) 軟硬體相關設備，是否依相關資產(chǎn)管理規(guī)定確實保管好。5) 硬體送修，是否依相關規(guī)定為之。3) 調(diào)用及運用備份設備或資料進行災變回復。第2節(jié) 控制重點1) 為避免災變發(fā)生，需隨時注意可能造成災變因素之環(huán)境。2) 機房內(nèi)不得有易燃物或散置垃圾及私人物品，以保持清潔。6) 空調(diào)系統(tǒng)管理、電力系統(tǒng)管理(A) 溫度範圍：15～25℃。第2節(jié) 控制重點1) 電腦機房是否依規(guī)定進行管制。2) 須建立「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設備配置圖」及「網(wǎng)路使用者端配置圖」並隨時更新，以供維護人員查閱，並定期對於各線路檢測，以保持網(wǎng)路之暢通。2. 作業(yè)系統(tǒng)及應用軟體之建立及維護1) 作業(yè)系統(tǒng)及應用軟體之建立由資訊單位負責，必要時可由專業(yè)廠商協(xié)助。3. 使用者權限管理1) 有網(wǎng)路作業(yè)需求或須調(diào)整使用權限者，須向資訊單位提出「網(wǎng)路帳號使用權限申請單」，經(jīng)資訊單位主管審核同意後，交由資訊工程師完成使用者權限設定。4. 檔案資料管理1) 須建立「磁碟檔案配置表」、「系統(tǒng)軟體配置表」並隨時更新，以供維護人員查閱。4) 硬碟資料，若經(jīng)使用單位或資訊單位人員判定短期內(nèi)不再使用，則可由資訊單位或使用單位提出「歷史資料清除申請單」。6. 網(wǎng)路主機、伺服器之資料備份1) 每日做一次Differential backup，每星期做一次full backup，每月並將重要資料做成CD片永久保存。2) 回復前立即要求線上使用者退出系統(tǒng)。2) 各項設備裝置故障時，是否做成紀錄並述明現(xiàn)象、發(fā)生原因及採取措施…等。6) 網(wǎng)路磁碟空間是否足夠，過期資料是否適時完成清理。第3節(jié) 相關資料「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設備配置圖」、「網(wǎng)路使用者端配置圖」、「網(wǎng)路設備檢查項目及程序」、「網(wǎng)路設備檢查紀錄表」、「故障維修紀錄表」、「網(wǎng)路作業(yè)系統(tǒng)／應用軟體維護紀錄表」、「網(wǎng)路帳號使用權限申請單」、「網(wǎng)路使用者權限一覽表」、「磁碟檔案配置表」、「系統(tǒng)軟體配置表」、「資料庫修改申請單」、「歷史資料清除申請單」、「主機／伺服器備份／回復之安裝、設定及操作程序」等。3. 資產(chǎn)設帳及保管1) 網(wǎng)路系統(tǒng)及個人電腦所使用的軟、硬體及週邊設備均屬資訊單位所列管之資產(chǎn)。2) 資訊單位所保管之資產(chǎn)，如因工作需要攜出辦公場所外時，須依相關規(guī)定完成攜出手續(xù)。2) 因新系統(tǒng)開發(fā)或系統(tǒng)修改所衍生之教育訓練，則由資訊單位統(tǒng)籌辦理使用單位受訓事宜，並將上課情形做成紀錄備查。3) 軟體是否確依規(guī)定來使用。
公司管理相關推薦
鄂ICP備17016276號-1