【企業(yè)管理】電子資料處理循環(huán)(存儲(chǔ)版)
【正文】 2) 對(duì)已提出辭呈之資訊單位人員，是否避免允許其離職前接近敏感程式或檔案。3) 資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行可行性分析，若須修改的內(nèi)容有影響至其他單位之作業(yè)時(shí)，資訊單位主管或資訊工程師須與相關(guān)單位管討論會(huì)簽後，再由單位主管決定自行修改、外包或購買。2) 系統(tǒng)外包廠商開發(fā)、修改及維護(hù)時(shí)，其所訂合約應(yīng)妥善保管。第2節(jié) 控制重點(diǎn)1) 應(yīng)用系統(tǒng)開發(fā)、修改、廢止，是否依規(guī)定進(jìn)行申請(qǐng)、驗(yàn)收及廢止程序。(C) 事務(wù)作業(yè)流程圖。2) 確保所有系統(tǒng)說明文件均已按照既定之標(biāo)準(zhǔn)編製，足以供系統(tǒng)設(shè)計(jì)人員維護(hù)現(xiàn)有系統(tǒng)。3. 資料的存在1) 如緊急資料主檔有變更需求時(shí)，應(yīng)由使用單位主管核準(zhǔn)後，以「系統(tǒng)開發(fā)／修改／廢止申請(qǐng)單」向資訊單位提出申請(qǐng)。4) 錯(cuò)誤資料及資料輸入錯(cuò)誤之更正，須填具「資料庫修改申請(qǐng)單」經(jīng)適當(dāng)程序，並經(jīng)權(quán)責(zé)主管核準(zhǔn)；錯(cuò)誤資料更正後，應(yīng)能確定資料已經(jīng)更正無誤，並回覆「資料庫修改申請(qǐng)單」後留下紀(jì)錄，送交權(quán)責(zé)主管覆核。第3節(jié) 相關(guān)資料「資料庫修改申請(qǐng)單」、「資料需求申請(qǐng)單」等。第3節(jié) 相關(guān)資料「電腦維護(hù)日誌」等。第2節(jié) 控制重點(diǎn)1. 機(jī)房環(huán)境控制1) 電腦機(jī)房應(yīng)有適當(dāng)?shù)南涝O(shè)備據(jù)以保護(hù)各項(xiàng)設(shè)備。第3節(jié) 相關(guān)資料「資料備份日誌表」等。4) 軟體發(fā)生問題時(shí)，須將問題處理情形記錄於「故障維修紀(jì)錄表」內(nèi)並備查。第3節(jié) 相關(guān)資料「故障維修紀(jì)錄表」、「軟體需求單」等。2) 資料備份系統(tǒng)檔案應(yīng)放置安全環(huán)境下，以因應(yīng)突發(fā)狀況。(B) 溼度範(fàn)圍：40﹪～60﹪。3) 啟動(dòng)設(shè)備時(shí)應(yīng)注意運(yùn)轉(zhuǎn)是否正常。2) 研發(fā)單位專屬之作業(yè)系統(tǒng)，因其作業(yè)性質(zhì)較為特殊及安全上的考量，使用者之管理權(quán)限由研發(fā)單位自行管理。5) 資訊單位收到申請(qǐng)單後，由單位主管指派資訊工程師處理。3) 資訊單位依「主機(jī)／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」進(jìn)行回復(fù)作業(yè)。7) 防火牆及防毒軟體是否正常運(yùn)作。2) 使用單位所列管的資產(chǎn)若有任何異動(dòng)時(shí)，均須會(huì)簽資訊單位後始可異動(dòng)。7. 文件管理資訊單位與公司內(nèi)、外部往來的文件皆屬文件管理的範(fàn)圍，應(yīng)依相關(guān)文件管理規(guī)定辦理。第3節(jié) 相關(guān)資料「一般用品購入／使用登記表」、「資訊單位列管資產(chǎn)借／還登記表」等。6. 教育訓(xùn)練1) 當(dāng)員工或單位因工作上需要，且須由資訊單位提供教育訓(xùn)練時(shí)，依教育訓(xùn)練相關(guān)規(guī)定實(shí)施之。2) 用品之購入及使用均須登於「一般用品購入／使用登記表」備查。5) 對(duì)網(wǎng)路系統(tǒng)之檔案資料修改清除時(shí)，是否依規(guī)定程序辦理。7. 系統(tǒng)回復(fù)作業(yè)1) 當(dāng)系統(tǒng)或應(yīng)用程式發(fā)生異?；蝈e(cuò)誤且已無法回復(fù)時(shí)，得採行本作業(yè)。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行分析，若該資料庫修改將影響到其它單位之作業(yè)時(shí)，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會(huì)簽後完成修改，並將處理結(jié)果記錄於原「資料庫修改申請(qǐng)單」中備查。4) 作業(yè)系統(tǒng)或應(yīng)用軟體因故停止使用前，須經(jīng)資訊單位主管同意後進(jìn)行處理，並將處理結(jié)果記錄於「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護(hù)紀(jì)錄表」內(nèi)備查。第1節(jié) 作業(yè)程序1. 網(wǎng)路及其週邊設(shè)備管理1) 網(wǎng)路設(shè)備（例如：電腦主機(jī)、伺服器、Router、Switch、Hub…等）應(yīng)安裝穩(wěn)壓及不斷電電力系統(tǒng)裝置（UPS），以避免電壓不穩(wěn)及不預(yù)期之?dāng)嚯姇r(shí)，造成資料之流失。5) 機(jī)房中所有機(jī)器設(shè)備均應(yīng)由資訊單位人員或由資訊單位人員陪同下，依規(guī)定啟動(dòng)及操作。6) 資訊單位應(yīng)適當(dāng)模擬災(zāi)變情況之復(fù)原對(duì)策、計(jì)劃，並每半年需予執(zhí)行演練一次，以確保災(zāi)害復(fù)原之正確性。4) PC跨單位移轉(zhuǎn)時(shí)，是否完成硬碟重新安裝作業(yè)。2) 軟體的安裝、維護(hù)，由資訊單位負(fù)責(zé)。5) 電腦機(jī)房及其他敏感地區(qū)（如檔案、磁帶／磁碟儲(chǔ)存區(qū)及通訊設(shè)備區(qū)等）嚴(yán)禁閒人進(jìn)入，非資訊單位主管允許絕不能攜出或帶入不相關(guān)東西。3. 媒體保存及管理1) 更新後及所有日常備份完成之媒體，應(yīng)分別存放於隔不同樓層的防潮箱中。第2節(jié) 控制重點(diǎn)1) 電腦系統(tǒng)操作程序是否依操作手冊(cè)實(shí)施。2) 於電腦系統(tǒng)中設(shè)定輸入檢核之功能以確保輸入程序之正確性及完整性。2) 資料處理時(shí)，可能發(fā)生之故障與疏忽或原始資料之錯(cuò)誤而使主檔資料受損者，均應(yīng)在程式中詳為防範(fàn)與補(bǔ)救。5) 個(gè)人之電腦系統(tǒng)識(shí)別碼及密碼，應(yīng)存在經(jīng)特別保護(hù)之檔案，以防止未經(jīng)授權(quán)之存取發(fā)生，且識(shí)別碼及密碼之建置應(yīng)有適當(dāng)控制，以避免遭不當(dāng)引用而損及公司的重要檔案。4) 所有系統(tǒng)文書之保管人於離職前，應(yīng)依人事管理相關(guān)規(guī)定作業(yè)，並於完成離職手續(xù)後方可離職。第1節(jié) 作業(yè)程序1) 資訊單位自行開發(fā)之系統(tǒng)，應(yīng)具備「系統(tǒng)應(yīng)用說明書」，其內(nèi)容應(yīng)依下列大綱敘述：(A) 系統(tǒng)功能介紹。6) 系統(tǒng)修改時(shí)，須將相關(guān)文件一併隨之修改，並留存?zhèn)洳椤?. 作業(yè)期限資訊單位依大、小型系統(tǒng)分別訂工期，並依工期進(jìn)行程式之新增及修改，若有多項(xiàng)需求同時(shí)申請(qǐng)時(shí)，資訊單位得依其重要性適時(shí)調(diào)整其工期，並記錄在「系統(tǒng)開發(fā)／修改／廢止進(jìn)度管制表」內(nèi)。2. 系統(tǒng)修改1) 使用單位對(duì)於現(xiàn)行系統(tǒng)功能需要變更或重新開發(fā)系統(tǒng)，應(yīng)提出「系統(tǒng)開發(fā)／修改／廢止申請(qǐng)單」，並將需求內(nèi)容及作要點(diǎn)詳列於申請(qǐng)單中，經(jīng)該單位直屬主管提出需求申請(qǐng)，逕交資訊單位處
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1