電子資料處理循環(huán)說明(編輯修改稿)
2025-05-04 21:52 本頁面
【文章內(nèi)容簡介】 檔案說明。(C) 事務(wù)作業(yè)流程圖。(D) 系統(tǒng)模組架構(gòu)表。(E) 程式名稱一覽表。(F) 操作說明。2) 資訊單位所有文書或檔案，應指派專人保管存檔。3) 系統(tǒng)或程式變更時，相關(guān)文書或手冊應隨即更新抽換。4) 所有系統(tǒng)文書之保管人於離職前，應依人事管理相關(guān)規(guī)定作業(yè)，並於完成離職手續(xù)後方可離職。第2節(jié) 控制重點1) 系統(tǒng)應用文書之編製應按照既定之標準。2) 確保所有系統(tǒng)說明文件均已按照既定之標準編製，足以供系統(tǒng)設(shè)計人員維護現(xiàn)有系統(tǒng)。第3節(jié) 相關(guān)資料「系統(tǒng)應用說明書」等。第1節(jié) 作業(yè)程序1. 系統(tǒng)使用控制1) 所有新電腦系統(tǒng)使用者，須依其工作職掌以「系統(tǒng)使用需求申請／變更表」向資訊單位提出建置電腦系統(tǒng)識別碼之申請，該項申請須經(jīng)權(quán)責單位主管核準為之。2) 電腦系統(tǒng)使用者如有職務(wù)調(diào)動或離職，該項人事異動應知會資訊單位取消或更改其電腦系統(tǒng)使用識別碼。3) 個人之電腦系統(tǒng)使用識別碼及密碼不得告知或提供他人使用，密碼如有外洩，應即更換其密碼。4) 個人之電腦使用者註冊檔，應不定期由專人複核以確保使用者確實存在，且無不當?shù)氖褂们樾巍?) 個人之電腦系統(tǒng)識別碼及密碼，應存在經(jīng)特別保護之檔案，以防止未經(jīng)授權(quán)之存取發(fā)生，且識別碼及密碼之建置應有適當控制，以避免遭不當引用而損及公司的重要檔案。2. 程式的存取原始程式檔案應作權(quán)限管制，以防止系統(tǒng)或程式設(shè)計人員或使用者不當?shù)馗略汲淌綑n案，而對公司資源造成損害。3. 資料的存在1) 如緊急資料主檔有變更需求時，應由使用單位主管核準後，以「系統(tǒng)開發(fā)／修改／廢止申請單」向資訊單位提出申請。2) 目前正在上線正常運作中之資料，需經(jīng)資訊單位主管的認可，才能編修與校正。第2節(jié) 控制重點1) 應有適當措施以預防公司機密或重要資料，遭未經(jīng)授權(quán)之揭露及蓄意或非故意的取用。2) 應能保護公司重要資料不遭蓄意或非故意更改或毀損，並及時偵測公司重要資料遭不當?shù)慕衣痘蛉∮?。?節(jié) 相關(guān)資料「系統(tǒng)使用需求申請／變更表」、「系統(tǒng)開發(fā)／修改／廢止申請單」等。第1節(jié) 作業(yè)程序1. 輸入控制1) 對於所有賴以輸入電腦之憑證輸入，電腦要會產(chǎn)生唯一性之編號，並做對此筆資料的唯一識別。2) 資料處理時，可能發(fā)生之故障與疏忽或原始資料之錯誤而使主檔資料受損者，均應在程式中詳為防範與補救。3) 輸入之資料能由程式執(zhí)行資料校核者，應釐訂檢查與控制方法，納入程式設(shè)計範圍之內(nèi)，才能發(fā)現(xiàn)問題避免錯誤。4) 錯誤資料及資料輸入錯誤之更正，須填具「資料庫修改申請單」經(jīng)適當程序，並經(jīng)權(quán)責主管核準；錯誤資料更正後，應能確定資料已經(jīng)更正無誤，並回覆「資料庫修改申請單」後留下紀錄，送交權(quán)責主管覆核。2. 輸出控制1) 各操作人員之報表列印權(quán)限，經(jīng)由相關(guān)單位主管會同資訊單位主管核定，始能執(zhí)行列印作業(yè)。2) 凡屬非定期，重要性及特殊需求之報表，應由需求單位填寫「資料需求申請單」，並經(jīng)權(quán)責主管核準後，送請資訊單位或相關(guān)單位專人執(zhí)行。3) 輸出資料使用後若無保存需要，應經(jīng)適當毀棄處理。4) 輸出資料若發(fā)現(xiàn)錯誤，應及時通知資訊單位人員做必要更正，並重新執(zhí)行資料處理作業(yè)。第2節(jié) 控制重點1) 確保輸入電腦之資料有適當?shù)膽{證及授權(quán)。2) 於電腦系統(tǒng)中設(shè)定輸入檢核之功能以確保輸入程序之正確性及完整性。3) 確保各種資料之機密及資訊輸出能滿足使用者之需求。第3節(jié) 相關(guān)資料「資料庫修改申請單」、「資料需求申請單」等。第1節(jié) 作業(yè)程序1) 各項電腦系統(tǒng)操作程序皆需依操作手冊實施。2) 各電腦系統(tǒng)維護由專人維護。3) 電腦操作或維護時，所發(fā)生之重要問題事件，應記載於「電腦維護日誌」上。4) 資料處理執(zhí)行時，應做一般檢核控制，以避免人為錯誤。5) 資料處理過程中，因錯誤或不可抗拒之因素，導致需重新處理時，應即時復原，以確保資料處理之正確性。第2節(jié) 控制重點1) 電腦系統(tǒng)操作程序是否依操作手冊實施。2) 確保系統(tǒng)正常運作，防止操作錯誤並確保資料處理的可靠性、正確性、及時性。第3節(jié) 相關(guān)資料「電腦維護日誌」等。第1節(jié) 作業(yè)程序1. 檔案管理硬碟內(nèi)之系統(tǒng)目錄檔案應定期整理，並將不需之檔案或目錄由專人負責施以消除或重整作業(yè)，以節(jié)省磁碟機使用空間並增加系統(tǒng)運作效能。2. 備份製作1) 根據(jù)各使用檔案資料之重要性，製作資料備份或復原回存。2) 系統(tǒng)應每日備份，並實施月備份。3) 於「資料備份日誌表」上，詳細記錄備份資料之操作日期、起迄時間、資料內(nèi)容、磁帶編號。4) 資訊單位主管，應定期檢視備份製作之完整性。3. 媒體保存及管理1) 更新後及所有日常備份完成之媒體，應分別存放於隔不同樓層的防潮箱中。2) 所有媒體之存放地點皆應有防火、防潮、防水及防塵裝置、滅火設(shè)備，並定期實施檢測以確保儲存之安全性。第2節(jié) 控制重點1. 機房環(huán)境控制1) 電腦機房應有適當?shù)南涝O(shè)備據(jù)以保護各項設(shè)備。2) 機房應保持適當之溫度及濕度，設(shè)有獨立之空調(diào)設(shè)備，並設(shè)置溫溼度計，以隨時監(jiān)控機房環(huán)境。2. 設(shè)備實體安全管理1) 機房內(nèi)應設(shè)置電力設(shè)備，如穩(wěn)壓器、不斷電設(shè)備等，以確保電路穩(wěn)定及
公司管理相關(guān)推薦
鄂ICP備17016276號-1