【正文】 2) 對已提出辭呈之資訊單位人員，是否避免允許其離職前接近敏感程式或檔案。3) 資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點進行可行性分析，若須修改的內(nèi)容有影響至其他單位之作業(yè)時，資訊單位主管或資訊工程師須與相關(guān)單位管討論會簽後，再由單位主管決定自行修改、外包或購買。2) 系統(tǒng)外包廠商開發(fā)、修改及維護時，其所訂合約應(yīng)妥善保管。第2節(jié) 控制重點1) 應(yīng)用系統(tǒng)開發(fā)、修改、廢止，是否依規(guī)定進行申請、驗收及廢止程序。(C) 事務(wù)作業(yè)流程圖。2) 確保所有系統(tǒng)說明文件均已按照既定之標準編製，足以供系統(tǒng)設(shè)計人員維護現(xiàn)有系統(tǒng)。3. 資料的存在1) 如緊急資料主檔有變更需求時，應(yīng)由使用單位主管核準後，以「系統(tǒng)開發(fā)／修改／廢止申請單」向資訊單位提出申請。4) 錯誤資料及資料輸入錯誤之更正，須填具「資料庫修改申請單」經(jīng)適當程序，並經(jīng)權(quán)責主管核準；錯誤資料更正後，應(yīng)能確定資料已經(jīng)更正無誤，並回覆「資料庫修改申請單」後留下紀錄，送交權(quán)責主管覆核。第3節(jié) 相關(guān)資料「資料庫修改申請單」、「資料需求申請單」等。第3節(jié) 相關(guān)資料「電腦維護日誌」等。第2節(jié) 控制重點1. 機房環(huán)境控制1) 電腦機房應(yīng)有適當?shù)南涝O(shè)備據(jù)以保護各項設(shè)備。第3節(jié) 相關(guān)資料「資料備份日誌表」等。4) 軟體發(fā)生問題時，須將問題處理情形記錄於「故障維修紀錄表」內(nèi)並備查。第3節(jié) 相關(guān)資料「故障維修紀錄表」、「軟體需求單」等。2) 資料備份系統(tǒng)檔案應(yīng)放置安全環(huán)境下，以因應(yīng)突發(fā)狀況。(B) 溼度範圍：40﹪～60﹪。3) 啟動設(shè)備時應(yīng)注意運轉(zhuǎn)是否正常。2) 研發(fā)單位專屬之作業(yè)系統(tǒng)，因其作業(yè)性質(zhì)較為特殊及安全上的考量，使用者之管理權(quán)限由研發(fā)單位自行管理。5) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。3) 資訊單位依「主機／伺服器備份／回復之安裝、設(shè)定及操作程序」進行回復作業(yè)。7) 防火牆及防毒軟體是否正常運作。2) 使用單位所列管的資產(chǎn)若有任何異動時，均須會簽資訊單位後始可異動。7. 文件管理資訊單位與公司內(nèi)、外部往來的文件皆屬文件管理的範圍，應(yīng)依相關(guān)文件管理規(guī)定辦理。第3節(jié) 相關(guān)資料「一般用品購入／使用登記表」、「資訊單位列管資產(chǎn)借／還登記表」等。6. 教育訓練1) 當員工或單位因工作上需要，且須由資訊單位提供教育訓練時，依教育訓練相關(guān)規(guī)定實施之。2) 用品之購入及使用均須登於「一般用品購入／使用登記表」備查。5) 對網(wǎng)路系統(tǒng)之檔案資料修改清除時，是否依規(guī)定程序辦理。7. 系統(tǒng)回復作業(yè)1) 當系統(tǒng)或應(yīng)用程式發(fā)生異?；蝈e誤且已無法回復時，得採行本作業(yè)。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點進行分析，若該資料庫修改將影響到其它單位之作業(yè)時，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會簽後完成修改，並將處理結(jié)果記錄於原「資料庫修改申請單」中備查。4) 作業(yè)系統(tǒng)或應(yīng)用軟體因故停止使用前，須經(jīng)資訊單位主管同意後進行處理，並將處理結(jié)果記錄於「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護紀錄表」內(nèi)備查。第1節(jié) 作業(yè)程序1. 網(wǎng)路及其週邊設(shè)備管理1) 網(wǎng)路設(shè)備（例如：電腦主機、伺服器、Router、Switch、Hub…等）應(yīng)安裝穩(wěn)壓及不斷電電力系統(tǒng)裝置（UPS），以避免電壓不穩(wěn)及不預期之斷電時，造成資料之流失。5) 機房中所有機器設(shè)備均應(yīng)由資訊單位人員或由資訊單位人員陪同下，依規(guī)定啟動及操作。6) 資訊單位應(yīng)適當模擬災(zāi)變情況之復原對策、計劃，並每半年需予執(zhí)行演練一次，以確保災(zāi)害復原之正確性。4) PC跨單位移轉(zhuǎn)時，是否完成硬碟重新安裝作業(yè)。2) 軟體的安裝、維護，由資訊單位負責。5) 電腦機房及其他敏感地區(qū)（如檔案、磁帶／磁碟儲存區(qū)及通訊設(shè)備區(qū)等）嚴禁閒人進入，非資訊單位主管允許絕不能攜出或帶入不相關(guān)東西。3. 媒體保存及管理1) 更新後及所有日常備份完成之媒體，應(yīng)分別存放於隔不同樓層的防潮箱中。第2節(jié) 控制重點1) 電腦系統(tǒng)操作程序是否依操作手冊實施。2) 於電腦系統(tǒng)中設(shè)定輸入檢核之功能以確保輸入程序之正確性及完整性。2) 資料處理時，可能發(fā)生之故障與疏忽或原始資料之錯誤而使主檔資料受損者，均應(yīng)在程式中詳為防範與補救。5) 個人之電腦系統(tǒng)識別碼及密碼，應(yīng)存在經(jīng)特別保護之檔案，以防止未經(jīng)授權(quán)之存取發(fā)生，且識別碼及密碼之建置應(yīng)有適當控制，以避免遭不當引用而損及公司的重要檔案。4) 所有系統(tǒng)文書之保管人於離職前，應(yīng)依人事管理相關(guān)規(guī)定作業(yè)，並於完成離職手續(xù)後方可離職。第1節(jié) 作業(yè)程序1) 資訊單位自行開發(fā)之系統(tǒng)，應(yīng)具備「系統(tǒng)應(yīng)用說明書」，其內(nèi)容應(yīng)依下列大綱敘述：(A) 系統(tǒng)功能介紹。6) 系統(tǒng)修改時，須將相關(guān)文件一併隨之修改，並留存?zhèn)洳椤?. 作業(yè)期限資訊單位依大、小型系統(tǒng)分別訂工期，並依工期進行程式之新增及修改，若有多項需求同時申請時，資訊單位得依其重要性適時調(diào)整其工期，並記錄在「系統(tǒng)開發(fā)／修改／廢止進度管制表」內(nèi)。2. 系統(tǒng)修改1) 使用單位對於現(xiàn)行系統(tǒng)功能需要變更或重新開發(fā)系統(tǒng)，應(yīng)提出「系統(tǒng)開發(fā)／修改／廢止申請單」，並將需求內(nèi)容及作要點詳列於申請單中，經(jīng)該單位直屬主管提出需求申請，逕交資訊單位處