電子資料處理循環(huán)(存儲版)
【正文】 2) 對已提出辭呈之信息單位人員，是否避免允許其離職前接近敏感程序或檔案。3) 資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行可行性分析，若須修改的內(nèi)容有影響至其它單位之作業(yè)時，信息單位主管或資訊工程師須與相關(guān)單位管討論會簽后，再由單位主管決定自行修改、外包或購買。2) 系統(tǒng)外包廠商開發(fā)、修改及維護(hù)時，其所訂合約應(yīng)妥善保管。第2節(jié) 控制重點(diǎn)1) 應(yīng)用系統(tǒng)開發(fā)、修改、廢止，是否依規(guī)定進(jìn)行申請、驗(yàn)收及廢止程序。(C) 事務(wù)作業(yè)流程圖。2) 確保所有系統(tǒng)說明文件均已按照既定之標(biāo)準(zhǔn)編制，足以供系統(tǒng)設(shè)計(jì)人員維護(hù)現(xiàn)有系統(tǒng)。3. 數(shù)據(jù)的存在1) 如緊急數(shù)據(jù)主文件有變更需求時，應(yīng)由使用單位主管核準(zhǔn)后，以「系統(tǒng)開發(fā)／修改／廢止申請單」向信息單位提出申請。4) 錯誤數(shù)據(jù)及數(shù)據(jù)輸入錯誤之更正，須填具「數(shù)據(jù)庫修改申請單」經(jīng)適當(dāng)程序，并經(jīng)權(quán)責(zé)主管核準(zhǔn)；錯誤數(shù)據(jù)更正后，應(yīng)能確定數(shù)據(jù)已經(jīng)更正無誤，并回復(fù)「數(shù)據(jù)庫修改申請單」后留下紀(jì)錄，送交權(quán)責(zé)主管復(fù)核。第3節(jié) 相關(guān)資料「數(shù)據(jù)庫修改申請單」、「數(shù)據(jù)需求申請單」等。第3節(jié) 相關(guān)資料「計(jì)算機(jī)維護(hù)日志」等。第2節(jié) 控制重點(diǎn)1. 機(jī)房環(huán)境控制1) 計(jì)算機(jī)機(jī)房應(yīng)有適當(dāng)?shù)南涝O(shè)備據(jù)以保護(hù)各項(xiàng)設(shè)備。第3節(jié) 相關(guān)資料「數(shù)據(jù)備份日志表」等。4) 軟件發(fā)生問題時，須將問題處理情形記錄于「故障維修紀(jì)錄表」內(nèi)并備查。第3節(jié) 相關(guān)資料「故障維修紀(jì)錄表」、「軟件需求單」等。2) 數(shù)據(jù)備份系統(tǒng)檔案應(yīng)放置安全環(huán)境下，以因應(yīng)突發(fā)狀況。(B) 濕度范圍：40﹪～60﹪。3) 啟動設(shè)備時應(yīng)注意運(yùn)轉(zhuǎn)是否正常。2) 研發(fā)單位專屬之操作系統(tǒng)，因其作業(yè)性質(zhì)較為特殊及安全上的考慮，使用者之管理權(quán)限由研發(fā)單位自行管理。5) 信息單位收到申請單后，由單位主管指派資訊工程師處理。3) 信息單位依「主機(jī)／服務(wù)器備份／回復(fù)之安裝、設(shè)定及操作程序」進(jìn)行回復(fù)作業(yè)。7) 防火墻及防毒軟件是否正常運(yùn)作。2) 使用單位所列管的資產(chǎn)若有任何異動時，均須會簽信息單位后始可異動。7. 文件管理信息單位與公司內(nèi)、外部往來的文件皆屬文件管理的范圍，應(yīng)依相關(guān)文件管理規(guī)定辦理。第3節(jié) 相關(guān)資料「一般用品購入／使用登記表」、「信息單位列管資產(chǎn)借／還登記表」等。6. 教育訓(xùn)練1) 當(dāng)員工或單位因工作上需要，且須由信息單位提供教育訓(xùn)練時，依教育訓(xùn)練相關(guān)規(guī)定實(shí)施之。2) 用品之購入及使用均須登于「一般用品購入／使用登記表」備查。5) 對網(wǎng)絡(luò)系統(tǒng)之檔案數(shù)據(jù)修改清除時，是否依規(guī)定程序辦理。7. 系統(tǒng)回復(fù)作業(yè)1) 當(dāng)系統(tǒng)或應(yīng)用程序發(fā)生異?；蝈e誤且已無法回復(fù)時，得實(shí)行本作業(yè)。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行分析，若該數(shù)據(jù)庫修改將影響到其它單位之作業(yè)時，信息單位主管或資訊工程師須與相關(guān)單位主管討論會簽后完成修改，并將處理結(jié)果記錄于原「數(shù)據(jù)庫修改申請單」中備查。4) 操作系統(tǒng)或應(yīng)用軟件因故停止使用前，須經(jīng)信息單位主管同意后進(jìn)行處理，并將處理結(jié)果記錄于「網(wǎng)絡(luò)操作系統(tǒng)／應(yīng)用軟件維護(hù)紀(jì)錄表」內(nèi)備查。第1節(jié) 作業(yè)程序1. 網(wǎng)絡(luò)及其外圍設(shè)備管理1) 網(wǎng)絡(luò)設(shè)備（例如：計(jì)算機(jī)主機(jī)、服務(wù)器、Router、Switch、Hub…等）應(yīng)安裝穩(wěn)壓及不斷電電力系統(tǒng)裝置（UPS），以避免電壓不穩(wěn)及不預(yù)期之?dāng)嚯姇r，造成數(shù)據(jù)之流失。5) 機(jī)房中所有機(jī)器設(shè)備均應(yīng)由信息單位人員或由信息單位人員陪同下，依規(guī)定啟動及操作。6) 信息單位應(yīng)適當(dāng)仿真災(zāi)變情況之復(fù)原對策、計(jì)劃，并每半年需予執(zhí)行演練一次，以確保災(zāi)害復(fù)原之正確性。4) PC跨單位移轉(zhuǎn)時，是否完成硬盤重新安裝作業(yè)。2) 軟件的安裝、維護(hù)，由信息單位負(fù)責(zé)。5) 計(jì)算機(jī)機(jī)房及其它敏感地區(qū)（如檔案、磁帶／磁盤儲存區(qū)及通訊設(shè)備區(qū)等）嚴(yán)禁閑人進(jìn)入，非信息單位主管允許絕不能攜出或帶入不相關(guān)東西。3. 媒體保存及管理1) 更新后及所有日常備份完成之媒體，應(yīng)分別存放于隔不同樓層的防潮箱中。第2節(jié) 控制重點(diǎn)1) 計(jì)算機(jī)系統(tǒng)操作程序是否依操作手冊實(shí)施。2) 于計(jì)算機(jī)系統(tǒng)中設(shè)定輸入檢核之功能以確保輸入程序之正確性及完整性。2) 數(shù)據(jù)處理時，可能發(fā)生之故障與疏忽或原始數(shù)據(jù)之錯誤而使主文件數(shù)據(jù)受損者，均應(yīng)在程序中詳為防范與補(bǔ)救。5) 個人之計(jì)算機(jī)系統(tǒng)識別碼及密碼，應(yīng)存在經(jīng)特別保護(hù)之檔案，以防止未經(jīng)授權(quán)之存取發(fā)生，且識別碼及密碼之建置應(yīng)有適當(dāng)控制，以避免遭不當(dāng)引用而損及公司的重要檔案。4) 所有系統(tǒng)文書之保管人于離職前，應(yīng)依人事管理相關(guān)規(guī)定作業(yè)，并于完成離職手續(xù)后方可離職。第1節(jié) 作業(yè)程序1) 信息單位自行開發(fā)之系統(tǒng)，應(yīng)具備「系統(tǒng)應(yīng)用說明書」，其內(nèi)容應(yīng)依下列大綱敘述：(A) 系統(tǒng)功能介紹。6) 系統(tǒng)修改時，須將相關(guān)文件一并隨之修改，并留存?zhèn)洳椤?. 作業(yè)期限信息單位依大、小型系統(tǒng)分別訂工期，并依工期進(jìn)行程序之新增及修改，若有多項(xiàng)需求同時申請時，信息單位得依其重要性適時調(diào)整其工期，并記錄在「系統(tǒng)開發(fā)／修改／廢止進(jìn)度管制表」內(nèi)。2. 系統(tǒng)修改1) 使用單位對于現(xiàn)行系統(tǒng)功能需要變更或重新開發(fā)系統(tǒng)，應(yīng)提出「系統(tǒng)開發(fā)／修改／廢止申請單」，并將需求內(nèi)容及作要點(diǎn)詳列于申請單中，經(jīng)該單位直屬主管提出需求申請，徑交信息單位處
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1