企業(yè)目標管理實務6-資料下載頁
2025-04-08 11:30本頁面
【正文】 4) 資訊單位須建立「網(wǎng)路使用者權(quán)限一覽表」，並對所設定之權(quán)限詳述之。4. 檔案資料管理1) 須建立「磁碟檔案配置表」、「系統(tǒng)軟體配置表」並隨時更新，以供維護人員查閱。2) 當操作者輸入資料錯誤或系統(tǒng)本身問題，造成資料錯誤且程式不予許修改時，得由資訊單位或需求單位提出「資料庫修改申請單」，並將修改原因詳列於申請單，經(jīng)該單位主管簽核後，逕交資訊單位處理。3) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點進行分析，若該資料庫修改將影響到其它單位之作業(yè)時，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會簽後完成修改，並將處理結(jié)果記錄於原「資料庫修改申請單」中備查。4) 硬碟資料，若經(jīng)使用單位或資訊單位人員判定短期內(nèi)不再使用，則可由資訊單位或使用單位提出「歷史資料清除申請單」。5) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點進行分析，若該資料庫修改將影響到其它單位之作業(yè)，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會簽後，由資訊單位將資料轉(zhuǎn)入備份（如磁碟、磁帶…等），並將磁碟資料予以刪除，其處理結(jié)果記錄於原「歷史資料清除申請單」中備查。5. 網(wǎng)路安全防護為避免檔案因感染病毒而造成系統(tǒng)或資料損毀，於主機及伺服器上均須安裝防毒軟體，防毒軟體的安裝及設定及維護及檔案資料均須妥善保存。6. 網(wǎng)路主機、伺服器之資料備份1) 每日做一次Differential backup，每星期做一次full backup，每月並將重要資料做成CD片永久保存。2) 備份媒體須妥善保管，己存有資料之備份媒體則須放置於安全的地方。3) 網(wǎng)路主機、伺服器之資料備份之安裝、設定及操作程序等，須詳載於「主機／伺服器備份／回復之安裝、設定及操作程序」內(nèi)。7. 系統(tǒng)回復作業(yè)1) 當系統(tǒng)或應用程式發(fā)生異?；蝈e誤且已無法回復時，得採行本作業(yè)。2) 回復前立即要求線上使用者退出系統(tǒng)。3) 資訊單位依「主機／伺服器備份／回復之安裝、設定及操作程序」進行回復作業(yè)。4) 資料回復作業(yè)完成後，若須補建資料，應知會相關(guān)單位補建。第2節(jié) 控制重點1) 各項設備裝置是否定期檢查，並做成紀錄。2) 各項設備裝置故障時，是否做成紀錄並述明現(xiàn)象、發(fā)生原因及採取措施…等。3) 網(wǎng)路系統(tǒng)使用者之使用權(quán)限，有無依照規(guī)定程序完成申請手續(xù)並經(jīng)核準。4) 現(xiàn)有的網(wǎng)路使用者權(quán)限設定是否有不當之處。5) 對網(wǎng)路系統(tǒng)之檔案資料修改清除時，是否依規(guī)定程序辦理。6) 網(wǎng)路磁碟空間是否足夠，過期資料是否適時完成清理。7) 防火牆及防毒軟體是否正常運作。8) 資料備份是否正常運作。9) 備份媒體（如磁帶、CD片…等）是否妥善保存。第3節(jié) 相關(guān)資料「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設備配置圖」、「網(wǎng)路使用者端配置圖」、「網(wǎng)路設備檢查項目及程序」、「網(wǎng)路設備檢查紀錄表」、「故障維修紀錄表」、「網(wǎng)路作業(yè)系統(tǒng)／應用軟體維護紀錄表」、「網(wǎng)路帳號使用權(quán)限申請單」、「網(wǎng)路使用者權(quán)限一覽表」、「磁碟檔案配置表」、「系統(tǒng)軟體配置表」、「資料庫修改申請單」、「歷史資料清除申請單」、「主機／伺服器備份／回復之安裝、設定及操作程序」等。第1節(jié) 作業(yè)程序1. 電腦軟、硬體及相關(guān)週邊設備之購買各單位請購電腦軟、硬體及相關(guān)週邊設備時，須先會簽資訊單位，俾使資源能充份運用。2. 消耗品管理1) 設備耗用品（如報表紙、碳粉…等）及備份媒體（如磁片、磁帶…等）之耗用及庫存管理均屬之。2) 用品之購入及使用均須登於「一般用品購入／使用登記表」備查。3. 資產(chǎn)設帳及保管1) 網(wǎng)路系統(tǒng)及個人電腦所使用的軟、硬體及週邊設備均屬資訊單位所列管之資產(chǎn)。2) 使用單位所列管的資產(chǎn)若有任何異動時，均須會簽資訊單位後始可異動。3) 資訊單位所列管的資產(chǎn)，每年由資訊單位負責盤點一次。4. 資產(chǎn)借用及攜出1) 資訊單位所保管之資產(chǎn)，如因工作需求借出時，須填寫「資訊單位列管資產(chǎn)借／還登記表」，且不得違反規(guī)定移為他用。2) 資訊單位所保管之資產(chǎn)，如因工作需要攜出辦公場所外時，須依相關(guān)規(guī)定完成攜出手續(xù)。5. 軟體使用規(guī)定1) 公司自行開發(fā)／修改之軟體，可因工作上之需要而進行安裝及拷貝，惟須確遵守規(guī)定不可移做它用。2) 公司所購買或委託他人所開發(fā)之軟體，則須確實遵照版權(quán)及合約規(guī)定，不得違反。6. 教育訓練1) 當員工或單位因工作上需要，且須由資訊單位提供教育訓練時，依教育訓練相關(guān)規(guī)定實施之。2) 因新系統(tǒng)開發(fā)或系統(tǒng)修改所衍生之教育訓練，則由資訊單位統(tǒng)籌辦理使用單位受訓事宜，並將上課情形做成紀錄備查。7. 文件管理資訊單位與公司內(nèi)、外部往來的文件皆屬文件管理的範圍，應依相關(guān)文件管理規(guī)定辦理。第2節(jié) 控制重點1) 資訊單位所列管之資產(chǎn)是否規(guī)定進行管理。2) 公司員工離職時，是否確依規(guī)定完成資產(chǎn)移交，其網(wǎng)路帳號是否確實予以刪除。3) 軟體是否確依規(guī)定來使用。4) 相關(guān)電腦操作等教育訓練，有無依規(guī)定實施。5) 文件是否依規(guī)定進行存檔。第3節(jié) 相關(guān)資料「一般用品購入／使用登記表」、「資訊單位列管資產(chǎn)借／還登記表」等。
公司管理相關(guān)推薦
鄂ICP備17016276號-1