【正文】 4) 資訊單位須建立「網(wǎng)路使用者權(quán)限一覽表」，並對(duì)所設(shè)定之權(quán)限詳述之。4. 檔案資料管理1) 須建立「磁碟檔案配置表」、「系統(tǒng)軟體配置表」並隨時(shí)更新，以供維護(hù)人員查閱。2) 當(dāng)操作者輸入資料錯(cuò)誤或系統(tǒng)本身問題，造成資料錯(cuò)誤且程式不予許修改時(shí)，得由資訊單位或需求單位提出「資料庫修改申請(qǐng)單」，並將修改原因詳列於申請(qǐng)單，經(jīng)該單位主管簽核後，逕交資訊單位處理。3) 資訊單位收到申請(qǐng)單後，由單位主管指派資訊工程師處理。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行分析，若該資料庫修改將影響到其它單位之作業(yè)時(shí)，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會(huì)簽後完成修改，並將處理結(jié)果記錄於原「資料庫修改申請(qǐng)單」中備查。4) 硬碟資料，若經(jīng)使用單位或資訊單位人員判定短期內(nèi)不再使用，則可由資訊單位或使用單位提出「歷史資料清除申請(qǐng)單」。5) 資訊單位收到申請(qǐng)單後，由單位主管指派資訊工程師處理。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行分析，若該資料庫修改將影響到其它單位之作業(yè)，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會(huì)簽後，由資訊單位將資料轉(zhuǎn)入備份（如磁碟、磁帶…等），並將磁碟資料予以刪除，其處理結(jié)果記錄於原「歷史資料清除申請(qǐng)單」中備查。5. 網(wǎng)路安全防護(hù)為避免檔案因感染病毒而造成系統(tǒng)或資料損毀，於主機(jī)及伺服器上均須安裝防毒軟體，防毒軟體的安裝及設(shè)定及維護(hù)及檔案資料均須妥善保存。6. 網(wǎng)路主機(jī)、伺服器之資料備份1) 每日做一次Differential backup，每星期做一次full backup，每月並將重要資料做成CD片永久保存。2) 備份媒體須妥善保管，己存有資料之備份媒體則須放置於安全的地方。3) 網(wǎng)路主機(jī)、伺服器之資料備份之安裝、設(shè)定及操作程序等，須詳載於「主機(jī)／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」內(nèi)。7. 系統(tǒng)回復(fù)作業(yè)1) 當(dāng)系統(tǒng)或應(yīng)用程式發(fā)生異常或錯(cuò)誤且已無法回復(fù)時(shí)，得採行本作業(yè)。2) 回復(fù)前立即要求線上使用者退出系統(tǒng)。3) 資訊單位依「主機(jī)／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」進(jìn)行回復(fù)作業(yè)。4) 資料回復(fù)作業(yè)完成後，若須補(bǔ)建資料，應(yīng)知會(huì)相關(guān)單位補(bǔ)建。第2節(jié) 控制重點(diǎn)1) 各項(xiàng)設(shè)備裝置是否定期檢查，並做成紀(jì)錄。2) 各項(xiàng)設(shè)備裝置故障時(shí)，是否做成紀(jì)錄並述明現(xiàn)象、發(fā)生原因及採取措施…等。3) 網(wǎng)路系統(tǒng)使用者之使用權(quán)限，有無依照規(guī)定程序完成申請(qǐng)手續(xù)並經(jīng)核準(zhǔn)。4) 現(xiàn)有的網(wǎng)路使用者權(quán)限設(shè)定是否有不當(dāng)之處。5) 對(duì)網(wǎng)路系統(tǒng)之檔案資料修改清除時(shí)，是否依規(guī)定程序辦理。6) 網(wǎng)路磁碟空間是否足夠，過期資料是否適時(shí)完成清理。7) 防火牆及防毒軟體是否正常運(yùn)作。8) 資料備份是否正常運(yùn)作。9) 備份媒體（如磁帶、CD片…等）是否妥善保存。第3節(jié) 相關(guān)資料「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設(shè)備配置圖」、「網(wǎng)路使用者端配置圖」、「網(wǎng)路設(shè)備檢查項(xiàng)目及程序」、「網(wǎng)路設(shè)備檢查紀(jì)錄表」、「故障維修紀(jì)錄表」、「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護(hù)紀(jì)錄表」、「網(wǎng)路帳號(hào)使用權(quán)限申請(qǐng)單」、「網(wǎng)路使用者權(quán)限一覽表」、「磁碟檔案配置表」、「系統(tǒng)軟體配置表」、「資料庫修改申請(qǐng)單」、「歷史資料清除申請(qǐng)單」、「主機(jī)／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」等。第1節(jié) 作業(yè)程序1. 電腦軟、硬體及相關(guān)週邊設(shè)備之購買各單位請(qǐng)購電腦軟、硬體及相關(guān)週邊設(shè)備時(shí)，須先會(huì)簽資訊單位，俾使資源能充份運(yùn)用。2. 消耗品管理1) 設(shè)備耗用品（如報(bào)表紙、碳粉…等）及備份媒體（如磁片、磁帶…等）之耗用及庫存管理均屬之。2) 用品之購入及使用均須登於「一般用品購入／使用登記表」備查。3. 資產(chǎn)設(shè)帳及保管1) 網(wǎng)路系統(tǒng)及個(gè)人電腦所使用的軟、硬體及週邊設(shè)備均屬資訊單位所列管之資產(chǎn)。2) 使用單位所列管的資產(chǎn)若有任何異動(dòng)時(shí)，均須會(huì)簽資訊單位後始可異動(dòng)。3) 資訊單位所列管的資產(chǎn)，每年由資訊單位負(fù)責(zé)盤點(diǎn)一次。4. 資產(chǎn)借用及攜出1) 資訊單位所保管之資產(chǎn)，如因工作需求借出時(shí)，須填寫「資訊單位列管資產(chǎn)借／還登記表」，且不得違反規(guī)定移為他用。2) 資訊單位所保管之資產(chǎn)，如因工作需要攜出辦公場(chǎng)所外時(shí)，須依相關(guān)規(guī)定完成攜出手續(xù)。5. 軟體使用規(guī)定1) 公司自行開發(fā)／修改之軟體，可因工作上之需要而進(jìn)行安裝及拷貝，惟須確遵守規(guī)定不可移做它用。2) 公司所購買或委託他人所開發(fā)之軟體，則須確實(shí)遵照版權(quán)及合約規(guī)定，不得違反。6. 教育訓(xùn)練1) 當(dāng)員工或單位因工作上需要，且須由資訊單位提供教育訓(xùn)練時(shí)，依教育訓(xùn)練相關(guān)規(guī)定實(shí)施之。2) 因新系統(tǒng)開發(fā)或系統(tǒng)修改所衍生之教育訓(xùn)練，則由資訊單位統(tǒng)籌辦理使用單位受訓(xùn)事宜，並將上課情形做成紀(jì)錄備查。7. 文件管理資訊單位與公司內(nèi)、外部往來的文件皆屬文件管理的範(fàn)圍，應(yīng)依相關(guān)文件管理規(guī)定辦理。第2節(jié) 控制重點(diǎn)1) 資訊單位所列管之資產(chǎn)是否規(guī)定進(jìn)行管理。2) 公司員工離職時(shí)，是否確依規(guī)定完成資產(chǎn)移交，其網(wǎng)路帳號(hào)是否確實(shí)予以刪除。3) 軟體是否確依規(guī)定來使用。4) 相關(guān)電腦操作等教育訓(xùn)練，有無依規(guī)定實(shí)施。5) 文件是否依規(guī)定進(jìn)行存檔。第3節(jié) 相關(guān)資料「一般用品購入／使用登記表」、「資訊單位列管資產(chǎn)借／還登記表」等。