【文章內(nèi)容簡介】 ) 程式名稱一覽表。(F) 操作說明。2) 資訊單位所有文書或檔案，應(yīng)指派專人保管存檔。3) 系統(tǒng)或程式變更時，相關(guān)文書或手冊應(yīng)隨即更新抽換。4) 所有系統(tǒng)文書之保管人於離職前，應(yīng)依人事管理相關(guān)規(guī)定作業(yè)，並於完成離職手續(xù)後方可離職。第2節(jié) 控制重點(diǎn)1) 系統(tǒng)應(yīng)用文書之編製應(yīng)按照既定之標(biāo)準(zhǔn)。2) 確保所有系統(tǒng)說明文件均已按照既定之標(biāo)準(zhǔn)編製，足以供系統(tǒng)設(shè)計人員維護(hù)現(xiàn)有系統(tǒng)。第3節(jié) 相關(guān)資料「系統(tǒng)應(yīng)用說明書」等。第1節(jié) 作業(yè)程序1. 系統(tǒng)使用控制1) 所有新電腦系統(tǒng)使用者，須依其工作職掌以「系統(tǒng)使用需求申請／變更表」向資訊單位提出建置電腦系統(tǒng)識別碼之申請，該項申請須經(jīng)權(quán)責(zé)單位主管核準(zhǔn)為之。2) 電腦系統(tǒng)使用者如有職務(wù)調(diào)動或離職，該項人事異動應(yīng)知會資訊單位取消或更改其電腦系統(tǒng)使用識別碼。3) 個人之電腦系統(tǒng)使用識別碼及密碼不得告知或提供他人使用，密碼如有外洩，應(yīng)即更換其密碼。4) 個人之電腦使用者註冊檔，應(yīng)不定期由專人複核以確保使用者確實存在，且無不當(dāng)?shù)氖褂们樾巍?) 個人之電腦系統(tǒng)識別碼及密碼，應(yīng)存在經(jīng)特別保護(hù)之檔案，以防止未經(jīng)授權(quán)之存取發(fā)生，且識別碼及密碼之建置應(yīng)有適當(dāng)控制，以避免遭不當(dāng)引用而損及公司的重要檔案。2. 程式的存取原始程式檔案應(yīng)作權(quán)限管制，以防止系統(tǒng)或程式設(shè)計人員或使用者不當(dāng)?shù)馗略汲淌綑n案，而對公司資源造成損害。3. 資料的存在1) 如緊急資料主檔有變更需求時，應(yīng)由使用單位主管核準(zhǔn)後，以「系統(tǒng)開發(fā)／修改／廢止申請單」向資訊單位提出申請。2) 目前正在上線正常運(yùn)作中之資料，需經(jīng)資訊單位主管的認(rèn)可，才能編修與校正。第2節(jié) 控制重點(diǎn)1) 應(yīng)有適當(dāng)措施以預(yù)防公司機(jī)密或重要資料，遭未經(jīng)授權(quán)之揭露及蓄意或非故意的取用。2) 應(yīng)能保護(hù)公司重要資料不遭蓄意或非故意更改或毀損，並及時偵測公司重要資料遭不當(dāng)?shù)慕衣痘蛉∮谩５?節(jié) 相關(guān)資料「系統(tǒng)使用需求申請／變更表」、「系統(tǒng)開發(fā)／修改／廢止申請單」等。第1節(jié) 作業(yè)程序1. 輸入控制1) 對於所有賴以輸入電腦之憑證輸入，電腦要會產(chǎn)生唯一性之編號，並做對此筆資料的唯一識別。2) 資料處理時，可能發(fā)生之故障與疏忽或原始資料之錯誤而使主檔資料受損者，均應(yīng)在程式中詳為防範(fàn)與補(bǔ)救。3) 輸入之資料能由程式執(zhí)行資料校核者，應(yīng)釐訂檢查與控制方法，納入程式設(shè)計範(fàn)圍之內(nèi)，才能發(fā)現(xiàn)問題避免錯誤。4) 錯誤資料及資料輸入錯誤之更正，須填具「資料庫修改申請單」經(jīng)適當(dāng)程序，並經(jīng)權(quán)責(zé)主管核準(zhǔn)；錯誤資料更正後，應(yīng)能確定資料已經(jīng)更正無誤，並回覆「資料庫修改申請單」後留下紀(jì)錄，送交權(quán)責(zé)主管覆核。2. 輸出控制1) 各操作人員之報表列印權(quán)限，經(jīng)由相關(guān)單位主管會同資訊單位主管核定，始能執(zhí)行列印作業(yè)。2) 凡屬非定期，重要性及特殊需求之報表，應(yīng)由需求單位填寫「資料需求申請單」，並經(jīng)權(quán)責(zé)主管核準(zhǔn)後，送請資訊單位或相關(guān)單位專人執(zhí)行。3) 輸出資料使用後若無保存需要，應(yīng)經(jīng)適當(dāng)毀棄處理。4) 輸出資料若發(fā)現(xiàn)錯誤，應(yīng)及時通知資訊單位人員做必要更正，並重新執(zhí)行資料處理作業(yè)。第2節(jié) 控制重點(diǎn)1) 確保輸入電腦之資料有適當(dāng)?shù)膽{證及授權(quán)。2) 於電腦系統(tǒng)中設(shè)定輸入檢核之功能以確保輸入程序之正確性及完整性。3) 確保各種資料之機(jī)密及資訊輸出能滿足使用者之需求。第3節(jié) 相關(guān)資料「資料庫修改申請單」、「資料需求申請單」等。第1節(jié) 作業(yè)程序1) 各項電腦系統(tǒng)操作程序皆需依操作手冊實施。2) 各電腦系統(tǒng)維護(hù)由專人維護(hù)。3) 電腦操作或維護(hù)時，所發(fā)生之重要問題事件，應(yīng)記載於「電腦維護(hù)日誌」上。4) 資料處理執(zhí)行時，應(yīng)做一般檢核控制，以避免人為錯誤。5) 資料處理過程中，因錯誤或不可抗拒之因素，導(dǎo)致需重新處理時，應(yīng)即時復(fù)原，以確保資料處理之正確性。第2節(jié) 控制重點(diǎn)1) 電腦系統(tǒng)操作程序是否依操作手冊實施。2) 確保系統(tǒng)正常運(yùn)作，防止操作錯誤並確保資料處理的可靠性、正確性、及時性。第3節(jié) 相關(guān)資料「電腦維護(hù)日誌」等。第1節(jié) 作業(yè)程序1. 檔案管理硬碟內(nèi)之系統(tǒng)目錄檔案應(yīng)定期整理，並將不需之檔案或目錄由專人負(fù)責(zé)施以消除或重整作業(yè)，以節(jié)省磁碟機(jī)使用空間並增加系統(tǒng)運(yùn)作效能。2. 備份製作1) 根據(jù)各使用檔案資料之重要性，製作資料備份或復(fù)原回存。2) 系統(tǒng)應(yīng)每日備份，並實施月備份。3) 於「資料備份日誌表」上，詳細(xì)記錄備份資料之操作日期、起迄時間、資料內(nèi)容、磁帶編號。4) 資訊單位主管，應(yīng)定期檢視備份製作之完整性。3. 媒體保存及管理1) 更新後及所有日常備份完成之媒體，應(yīng)分別存放於隔不同樓層的防潮箱中。2) 所有媒體之存放地點(diǎn)皆應(yīng)有防火、防潮、防水及防塵裝置、滅火設(shè)備，並定期實施檢測以確保儲存之安全性。第2節(jié) 控制重點(diǎn)1. 機(jī)房環(huán)境控制1) 電腦機(jī)房應(yīng)有適當(dāng)?shù)南涝O(shè)備據(jù)以保護(hù)各項設(shè)備。2) 機(jī)房應(yīng)保持適當(dāng)之溫度及濕度，設(shè)有獨(dú)立之空調(diào)設(shè)備，並設(shè)置溫溼度計，以隨時監(jiān)控機(jī)房環(huán)境。2. 設(shè)備實體安全管理1) 機(jī)房內(nèi)應(yīng)設(shè)置電力設(shè)備，如穩(wěn)壓器、不斷電設(shè)備等，以確保電路穩(wěn)定及供作緊急處理用。2) 機(jī)房應(yīng)隨