電子資料處理循環(huán)(編輯修改稿)
2025-07-14 14:22 本頁面
【文章內(nèi)容簡介】 一覽表。(F) 操作說明。2) 信息單位所有文書或檔案，應(yīng)指派專人保管存盤。3) 系統(tǒng)或程序變更時，相關(guān)文書或手冊應(yīng)隨即更新抽換。4) 所有系統(tǒng)文書之保管人于離職前，應(yīng)依人事管理相關(guān)規(guī)定作業(yè)，并于完成離職手續(xù)后方可離職。第2節(jié) 控制重點1) 系統(tǒng)應(yīng)用文書之編制應(yīng)按照既定之標(biāo)準(zhǔn)。2) 確保所有系統(tǒng)說明文件均已按照既定之標(biāo)準(zhǔn)編制，足以供系統(tǒng)設(shè)計人員維護(hù)現(xiàn)有系統(tǒng)。第3節(jié) 相關(guān)資料「系統(tǒng)應(yīng)用說明書」等。第1節(jié) 作業(yè)程序1. 系統(tǒng)使用控制1) 所有新計算機(jī)系統(tǒng)使用者，須依其工作職掌以「系統(tǒng)使用需求申請／變更表」向信息單位提出建置計算機(jī)系統(tǒng)識別碼之申請，該項申請須經(jīng)權(quán)責(zé)單位主管核準(zhǔn)為之。2) 計算機(jī)系統(tǒng)使用者如有職務(wù)調(diào)動或離職，該項人事異動應(yīng)知會信息單位取消或更改其計算機(jī)系統(tǒng)使用識別碼。3) 個人之計算機(jī)系統(tǒng)使用識別碼及密碼不得告知或提供他人使用，密碼如有外泄，應(yīng)即更換其密碼。4) 個人之計算機(jī)使用者注冊文件，應(yīng)不定期由專人復(fù)核以確保使用者確實存在，且無不當(dāng)?shù)氖褂们樾巍?) 個人之計算機(jī)系統(tǒng)識別碼及密碼，應(yīng)存在經(jīng)特別保護(hù)之檔案，以防止未經(jīng)授權(quán)之存取發(fā)生，且識別碼及密碼之建置應(yīng)有適當(dāng)控制，以避免遭不當(dāng)引用而損及公司的重要檔案。2. 程序的存取原始程序檔案應(yīng)作權(quán)限管制，以防止系統(tǒng)或程序設(shè)計人員或使用者不當(dāng)?shù)馗略汲绦驒n案，而對公司資源造成損害。3. 數(shù)據(jù)的存在1) 如緊急數(shù)據(jù)主文件有變更需求時，應(yīng)由使用單位主管核準(zhǔn)后，以「系統(tǒng)開發(fā)／修改／廢止申請單」向信息單位提出申請。2) 目前正在上線正常運作中之?dāng)?shù)據(jù)，需經(jīng)信息單位主管的認(rèn)可，才能編修與校正。第2節(jié) 控制重點1) 應(yīng)有適當(dāng)措施以預(yù)防公司機(jī)密或重要數(shù)據(jù)，遭未經(jīng)授權(quán)之揭露及蓄意或非故意的取用。2) 應(yīng)能保護(hù)公司重要數(shù)據(jù)不遭蓄意或非故意更改或毀損，并及時偵測公司重要數(shù)據(jù)遭不當(dāng)?shù)慕衣痘蛉∮?。?節(jié) 相關(guān)資料「系統(tǒng)使用需求申請／變更表」、「系統(tǒng)開發(fā)／修改／廢止申請單」等。第1節(jié) 作業(yè)程序1. 輸入控制1) 對于所有賴以輸入計算機(jī)之憑證輸入，計算機(jī)要會產(chǎn)生唯一性之編號，并做對此筆資料的唯一識別。2) 數(shù)據(jù)處理時，可能發(fā)生之故障與疏忽或原始數(shù)據(jù)之錯誤而使主文件數(shù)據(jù)受損者，均應(yīng)在程序中詳為防范與補(bǔ)救。3) 輸入之?dāng)?shù)據(jù)能由程序執(zhí)行數(shù)據(jù)校核者，應(yīng)厘訂檢查與控制方法，納入程序設(shè)計范圍之內(nèi)，才能發(fā)現(xiàn)問題避免錯誤。4) 錯誤數(shù)據(jù)及數(shù)據(jù)輸入錯誤之更正，須填具「數(shù)據(jù)庫修改申請單」經(jīng)適當(dāng)程序，并經(jīng)權(quán)責(zé)主管核準(zhǔn)；錯誤數(shù)據(jù)更正后，應(yīng)能確定數(shù)據(jù)已經(jīng)更正無誤，并回復(fù)「數(shù)據(jù)庫修改申請單」后留下紀(jì)錄，送交權(quán)責(zé)主管復(fù)核。2. 輸出控制1) 各操作人員之報表打印權(quán)限，經(jīng)由相關(guān)單位主管會同信息單位主管核定，始能執(zhí)行打印作業(yè)。2) 凡屬非定期，重要性及特殊需求之報表，應(yīng)由需求單位填寫「數(shù)據(jù)需求申請單」，并經(jīng)權(quán)責(zé)主管核準(zhǔn)后，送請信息單位或相關(guān)單位專人執(zhí)行。3) 輸出數(shù)據(jù)使用后若無保存需要，應(yīng)經(jīng)適當(dāng)毀棄處理。4) 輸出數(shù)據(jù)若發(fā)現(xiàn)錯誤，應(yīng)及時通知信息單位人員做必要更正，并重新執(zhí)行數(shù)據(jù)處理作業(yè)。第2節(jié) 控制重點1) 確保輸入計算機(jī)之?dāng)?shù)據(jù)有適當(dāng)?shù)膽{證及授權(quán)。2) 于計算機(jī)系統(tǒng)中設(shè)定輸入檢核之功能以確保輸入程序之正確性及完整性。3) 確保各種數(shù)據(jù)之機(jī)密及信息輸出能滿足使用者之需求。第3節(jié) 相關(guān)資料「數(shù)據(jù)庫修改申請單」、「數(shù)據(jù)需求申請單」等。第1節(jié) 作業(yè)程序1) 各項計算機(jī)系統(tǒng)操作程序皆需依操作手冊實施。2) 各計算機(jī)系統(tǒng)維護(hù)由專人維護(hù)。3) 計算機(jī)操作或維護(hù)時，所發(fā)生之重要問題事件，應(yīng)記載于「計算機(jī)維護(hù)日志」上。4) 數(shù)據(jù)處理執(zhí)行時，應(yīng)做一般檢核控制，以避免人為錯誤。5) 數(shù)據(jù)處理過程中，因錯誤或不可抗拒之因素，導(dǎo)致需重新處理時，應(yīng)實時復(fù)原，以確保數(shù)據(jù)處理之正確性。第2節(jié) 控制重點1) 計算機(jī)系統(tǒng)操作程序是否依操作手冊實施。2) 確保系統(tǒng)正常運作，防止操作錯誤并確保數(shù)據(jù)處理的可靠性、正確性、及時性。第3節(jié) 相關(guān)資料「計算機(jī)維護(hù)日志」等。第1節(jié) 作業(yè)程序1. 檔案管理硬盤內(nèi)之系統(tǒng)目錄檔案應(yīng)定期整理，并將不需之檔案或目錄由專人負(fù)責(zé)施以消除或重整作業(yè)，以節(jié)省磁盤驅(qū)動器使用空間并增加系統(tǒng)運作效能。2. 備份制作1) 根據(jù)各使用檔案數(shù)據(jù)之重要性，制作數(shù)據(jù)備份或復(fù)原回存。2) 系統(tǒng)應(yīng)每日備份，并實施月備份。3) 于「數(shù)據(jù)備份日志表」上，詳細(xì)記錄備份數(shù)據(jù)之操作日期、起迄時間、數(shù)據(jù)內(nèi)容、磁帶編號。4) 信息單位主管，應(yīng)定期檢視備份制作之完整性。3. 媒體保存及管理1) 更新后及所有日常備份完成之媒體，應(yīng)分別存放于隔不同樓層的防潮箱中。2) 所有媒體之存放地點皆應(yīng)有防火、防潮、防水及防塵裝置、滅火設(shè)備，并定期實施檢測以確保儲存之安全性。第2節(jié) 控制重點1. 機(jī)房環(huán)境控制1) 計算機(jī)機(jī)房應(yīng)有適當(dāng)?shù)南涝O(shè)備據(jù)以保護(hù)各項設(shè)備。2) 機(jī)房應(yīng)保持適當(dāng)之溫度及濕度，設(shè)有獨立之空調(diào)設(shè)備，并設(shè)置溫濕度計，以隨時監(jiān)控機(jī)房環(huán)境。2. 設(shè)備實體安全管理1) 機(jī)房內(nèi)應(yīng)設(shè)置電力設(shè)備，如穩(wěn)壓器、不斷電設(shè)備等，以確保電路穩(wěn)定及供作緊急處理用。
研究報告相關(guān)推薦
鄂ICP備17016276號-1