電子資料處理循環(huán)(存儲版)
【正文】 2) 對已提出辭呈之信息單位人員，是否避免允許其離職前接近敏感程序或檔案。3) 資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點進行可行性分析，若須修改的內(nèi)容有影響至其它單位之作業(yè)時，信息單位主管或資訊工程師須與相關單位管討論會簽后，再由單位主管決定自行修改、外包或購買。2) 系統(tǒng)外包廠商開發(fā)、修改及維護時，其所訂合約應妥善保管。第2節(jié) 控制重點1) 應用系統(tǒng)開發(fā)、修改、廢止，是否依規(guī)定進行申請、驗收及廢止程序。(C) 事務作業(yè)流程圖。2) 確保所有系統(tǒng)說明文件均已按照既定之標準編制，足以供系統(tǒng)設計人員維護現(xiàn)有系統(tǒng)。3. 數(shù)據(jù)的存在1) 如緊急數(shù)據(jù)主文件有變更需求時，應由使用單位主管核準后，以「系統(tǒng)開發(fā)／修改／廢止申請單」向信息單位提出申請。4) 錯誤數(shù)據(jù)及數(shù)據(jù)輸入錯誤之更正，須填具「數(shù)據(jù)庫修改申請單」經(jīng)適當程序，并經(jīng)權責主管核準；錯誤數(shù)據(jù)更正后，應能確定數(shù)據(jù)已經(jīng)更正無誤，并回復「數(shù)據(jù)庫修改申請單」后留下紀錄，送交權責主管復核。第3節(jié) 相關資料「數(shù)據(jù)庫修改申請單」、「數(shù)據(jù)需求申請單」等。第3節(jié) 相關資料「計算機維護日志」等。第2節(jié) 控制重點1. 機房環(huán)境控制1) 計算機機房應有適當?shù)南涝O備據(jù)以保護各項設備。第3節(jié) 相關資料「數(shù)據(jù)備份日志表」等。4) 軟件發(fā)生問題時，須將問題處理情形記錄于「故障維修紀錄表」內(nèi)并備查。第3節(jié) 相關資料「故障維修紀錄表」、「軟件需求單」等。2) 數(shù)據(jù)備份系統(tǒng)檔案應放置安全環(huán)境下，以因應突發(fā)狀況。(B) 濕度范圍：40﹪～60﹪。3) 啟動設備時應注意運轉是否正常。2) 研發(fā)單位專屬之操作系統(tǒng)，因其作業(yè)性質(zhì)較為特殊及安全上的考慮，使用者之管理權限由研發(fā)單位自行管理。5) 信息單位收到申請單后，由單位主管指派資訊工程師處理。3) 信息單位依「主機／服務器備份／回復之安裝、設定及操作程序」進行回復作業(yè)。7) 防火墻及防毒軟件是否正常運作。2) 使用單位所列管的資產(chǎn)若有任何異動時，均須會簽信息單位后始可異動。7. 文件管理信息單位與公司內(nèi)、外部往來的文件皆屬文件管理的范圍，應依相關文件管理規(guī)定辦理。第3節(jié) 相關資料「一般用品購入／使用登記表」、「信息單位列管資產(chǎn)借／還登記表」等。6. 教育訓練1) 當員工或單位因工作上需要，且須由信息單位提供教育訓練時，依教育訓練相關規(guī)定實施之。2) 用品之購入及使用均須登于「一般用品購入／使用登記表」備查。5) 對網(wǎng)絡系統(tǒng)之檔案數(shù)據(jù)修改清除時，是否依規(guī)定程序辦理。7. 系統(tǒng)回復作業(yè)1) 當系統(tǒng)或應用程序發(fā)生異?；蝈e誤且已無法回復時，得實行本作業(yè)。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點進行分析，若該數(shù)據(jù)庫修改將影響到其它單位之作業(yè)時，信息單位主管或資訊工程師須與相關單位主管討論會簽后完成修改，并將處理結果記錄于原「數(shù)據(jù)庫修改申請單」中備查。4) 操作系統(tǒng)或應用軟件因故停止使用前，須經(jīng)信息單位主管同意后進行處理，并將處理結果記錄于「網(wǎng)絡操作系統(tǒng)／應用軟件維護紀錄表」內(nèi)備查。第1節(jié) 作業(yè)程序1. 網(wǎng)絡及其外圍設備管理1) 網(wǎng)絡設備（例如：計算機主機、服務器、Router、Switch、Hub…等）應安裝穩(wěn)壓及不斷電電力系統(tǒng)裝置（UPS），以避免電壓不穩(wěn)及不預期之斷電時，造成數(shù)據(jù)之流失。5) 機房中所有機器設備均應由信息單位人員或由信息單位人員陪同下，依規(guī)定啟動及操作。6) 信息單位應適當仿真災變情況之復原對策、計劃，并每半年需予執(zhí)行演練一次，以確保災害復原之正確性。4) PC跨單位移轉時，是否完成硬盤重新安裝作業(yè)。2) 軟件的安裝、維護，由信息單位負責。5) 計算機機房及其它敏感地區(qū)（如檔案、磁帶／磁盤儲存區(qū)及通訊設備區(qū)等）嚴禁閑人進入，非信息單位主管允許絕不能攜出或帶入不相關東西。3. 媒體保存及管理1) 更新后及所有日常備份完成之媒體，應分別存放于隔不同樓層的防潮箱中。第2節(jié) 控制重點1) 計算機系統(tǒng)操作程序是否依操作手冊實施。2) 于計算機系統(tǒng)中設定輸入檢核之功能以確保輸入程序之正確性及完整性。2) 數(shù)據(jù)處理時，可能發(fā)生之故障與疏忽或原始數(shù)據(jù)之錯誤而使主文件數(shù)據(jù)受損者，均應在程序中詳為防范與補救。5) 個人之計算機系統(tǒng)識別碼及密碼，應存在經(jīng)特別保護之檔案，以防止未經(jīng)授權之存取發(fā)生，且識別碼及密碼之建置應有適當控制，以避免遭不當引用而損及公司的重要檔案。4) 所有系統(tǒng)文書之保管人于離職前，應依人事管理相關規(guī)定作業(yè)，并于完成離職手續(xù)后方可離職。第1節(jié) 作業(yè)程序1) 信息單位自行開發(fā)之系統(tǒng)，應具備「系統(tǒng)應用說明書」，其內(nèi)容應依下列大綱敘述：(A) 系統(tǒng)功能介紹。6) 系統(tǒng)修改時，須將相關文件一并隨之修改，并留存?zhèn)洳椤?. 作業(yè)期限信息單位依大、小型系統(tǒng)分別訂工期，并依工期進行程序之新增及修改，若有多項需求同時申請時，信息單位得依其重要性適時調(diào)整其工期，并記錄在「系統(tǒng)開發(fā)／修改／廢止進度管制表」內(nèi)。2. 系統(tǒng)修改1) 使用單位對于現(xiàn)行系統(tǒng)功能需要變更或重新開發(fā)系統(tǒng)，應提出「系統(tǒng)開發(fā)／修改／廢止申請單」，并將需求內(nèi)容及作要點詳列于申請單中，經(jīng)該單位直屬主管提出需求申請，徑交信息單位處
研究報告相關推薦
鄂ICP備17016276號-1