【正文】 第3節(jié) 相關(guān)資料「一般用品購(gòu)入／使用登記表」、「資訊單位列管資產(chǎn)借／還登記表」等。4) 相關(guān)電腦操作等教育訓(xùn)練，有無依規(guī)定實(shí)施。2) 公司員工離職時(shí)，是否確依規(guī)定完成資產(chǎn)移交，其網(wǎng)路帳號(hào)是否確實(shí)予以刪除。7. 文件管理資訊單位與公司內(nèi)、外部往來的文件皆屬文件管理的範(fàn)圍，應(yīng)依相關(guān)文件管理規(guī)定辦理。6. 教育訓(xùn)練1) 當(dāng)員工或單位因工作上需要，且須由資訊單位提供教育訓(xùn)練時(shí)，依教育訓(xùn)練相關(guān)規(guī)定實(shí)施之。5. 軟體使用規(guī)定1) 公司自行開發(fā)／修改之軟體，可因工作上之需要而進(jìn)行安裝及拷貝，惟須確遵守規(guī)定不可移做它用。4. 資產(chǎn)借用及攜出1) 資訊單位所保管之資產(chǎn)，如因工作需求借出時(shí)，須填寫「資訊單位列管資產(chǎn)借／還登記表」，且不得違反規(guī)定移為他用。2) 使用單位所列管的資產(chǎn)若有任何異動(dòng)時(shí)，均須會(huì)簽資訊單位後始可異動(dòng)。2) 用品之購(gòu)入及使用均須登於「一般用品購(gòu)入／使用登記表」備查。第1節(jié) 作業(yè)程序1. 電腦軟、硬體及相關(guān)週邊設(shè)備之購(gòu)買各單位請(qǐng)購(gòu)電腦軟、硬體及相關(guān)週邊設(shè)備時(shí)，須先會(huì)簽資訊單位，俾使資源能充份運(yùn)用。9) 備份媒體（如磁帶、CD片…等）是否妥善保存。7) 防火牆及防毒軟體是否正常運(yùn)作。5) 對(duì)網(wǎng)路系統(tǒng)之檔案資料修改清除時(shí)，是否依規(guī)定程序辦理。3) 網(wǎng)路系統(tǒng)使用者之使用權(quán)限，有無依照規(guī)定程序完成申請(qǐng)手續(xù)並經(jīng)核準(zhǔn)。第2節(jié) 控制重點(diǎn)1) 各項(xiàng)設(shè)備裝置是否定期檢查，並做成紀(jì)錄。3) 資訊單位依「主機(jī)／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」進(jìn)行回復(fù)作業(yè)。7. 系統(tǒng)回復(fù)作業(yè)1) 當(dāng)系統(tǒng)或應(yīng)用程式發(fā)生異?；蝈e(cuò)誤且已無法回復(fù)時(shí)，得採(cǎi)行本作業(yè)。2) 備份媒體須妥善保管，己存有資料之備份媒體則須放置於安全的地方。5. 網(wǎng)路安全防護(hù)為避免檔案因感染病毒而造成系統(tǒng)或資料損毀，於主機(jī)及伺服器上均須安裝防毒軟體，防毒軟體的安裝及設(shè)定及維護(hù)及檔案資料均須妥善保存。5) 資訊單位收到申請(qǐng)單後，由單位主管指派資訊工程師處理。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行分析，若該資料庫修改將影響到其它單位之作業(yè)時(shí)，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會(huì)簽後完成修改，並將處理結(jié)果記錄於原「資料庫修改申請(qǐng)單」中備查。2) 當(dāng)操作者輸入資料錯(cuò)誤或系統(tǒng)本身問題，造成資料錯(cuò)誤且程式不予許修改時(shí)，得由資訊單位或需求單位提出「資料庫修改申請(qǐng)單」，並將修改原因詳列於申請(qǐng)單，經(jīng)該單位主管簽核後，逕交資訊單位處理。4) 資訊單位須建立「網(wǎng)路使用者權(quán)限一覽表」，並對(duì)所設(shè)定之權(quán)限詳述之。2) 研發(fā)單位專屬之作業(yè)系統(tǒng)，因其作業(yè)性質(zhì)較為特殊及安全上的考量，使用者之管理權(quán)限由研發(fā)單位自行管理。4) 作業(yè)系統(tǒng)或應(yīng)用軟體因故停止使用前，須經(jīng)資訊單位主管同意後進(jìn)行處理，並將處理結(jié)果記錄於「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護(hù)紀(jì)錄表」內(nèi)備查。2) 作業(yè)系統(tǒng)或應(yīng)用軟體建立時(shí)之相關(guān)文件及檔案須妥善保管，並建立「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護(hù)紀(jì)錄表」。5) 網(wǎng)路設(shè)備如發(fā)生故障時(shí)，應(yīng)將其處理情況記錄於「故障維修紀(jì)錄表」內(nèi)，以供查閱。3) 啟動(dòng)設(shè)備時(shí)應(yīng)注意運(yùn)轉(zhuǎn)是否正常。第1節(jié) 作業(yè)程序1. 網(wǎng)路及其週邊設(shè)備管理1) 網(wǎng)路設(shè)備（例如：電腦主機(jī)、伺服器、Router、Switch、Hub…等）應(yīng)安裝穩(wěn)壓及不斷電電力系統(tǒng)裝置（UPS），以避免電壓不穩(wěn)及不預(yù)期之?dāng)嚯姇r(shí)，造成資料之流失。2) 空調(diào)系統(tǒng)是否定期檢查及保養(yǎng)。(D) 保養(yǎng)、維修，依相關(guān)保養(yǎng)維修規(guī)定作業(yè)之。(B) 溼度範(fàn)圍：40﹪～60﹪。5) 機(jī)房中所有機(jī)器設(shè)備均應(yīng)由資訊單位人員或由資訊單位人員陪同下，依規(guī)定啟動(dòng)及操作。3) 非資訊單位人員不得任意進(jìn)入機(jī)房。第1節(jié) 作業(yè)程序1) 機(jī)房?jī)?nèi)禁止吸菸、進(jìn)用食物及飲料。2) 資料備份系統(tǒng)檔案應(yīng)放置安全環(huán)境下，以因應(yīng)突發(fā)狀況。6) 資訊單位應(yīng)適當(dāng)模擬災(zāi)變情況之復(fù)原對(duì)策、計(jì)劃，並每半年需予執(zhí)行演練一次，以確保災(zāi)害復(fù)原之正確性。4) 速通知使用單位進(jìn)行時(shí)差性資料之補(bǔ)建工作。2) 盡速恢復(fù)可用設(shè)備之運(yùn)轉(zhuǎn)。第3節(jié) 相關(guān)資料「故障維修紀(jì)錄表」、「軟體需求單」等。4) PC跨單位移轉(zhuǎn)時(shí)，是否完成硬碟重新安裝作業(yè)。2) 各項(xiàng)設(shè)備裝置故障時(shí)，是否做成記錄，並述明現(xiàn)象、發(fā)生原因及採(cǎi)取措施…等。4. PC移轉(zhuǎn)作業(yè)1) PC進(jìn)行移轉(zhuǎn)作業(yè)時(shí)，應(yīng)依相關(guān)資產(chǎn)管理規(guī)定為之，若屬單位內(nèi)移轉(zhuǎn)，則由單位主管自行決定硬碟資料是否保留；若屬跨單位移轉(zhuǎn)，則為防止機(jī)密資料外洩，一律重新安裝硬碟。4) 軟體發(fā)生問題時(shí)，須將問題處理情形記錄於「故障維修紀(jì)錄表」內(nèi)並備查。2) 軟體的安裝、維護(hù)，由資訊單位負(fù)責(zé)。4) 硬體發(fā)生故障時(shí)，須將故障處理情形記錄於「故障維修紀(jì)錄表」內(nèi)並備查。2) 硬體的安裝、維護(hù)、由資訊單位負(fù)責(zé)。第3節(jié) 相關(guān)資料「資料備份日誌表」等。5) 電腦機(jī)房及其他敏感地區(qū)（如檔案、磁帶／磁碟儲(chǔ)存區(qū)及通訊設(shè)備區(qū)等）嚴(yán)禁閒人進(jìn)入，非資訊單位主管允許絕不能攜出或帶入不相關(guān)東西。3) 網(wǎng)路工作站及單機(jī)式或可攜帶式電腦等，皆應(yīng)有病毒偵測(cè)軟體之程式，以避免檔案遭受損害。2. 設(shè)備實(shí)體安全管理1) 機(jī)房?jī)?nèi)應(yīng)設(shè)置電力設(shè)備，如穩(wěn)壓器、不