【正文】 斷電設(shè)備等，以確保電路穩(wěn)定及供作緊急處理用。第2節(jié) 控制重點(diǎn)1. 機(jī)房環(huán)境控制1) 電腦機(jī)房應(yīng)有適當(dāng)?shù)南涝O(shè)備據(jù)以保護(hù)各項(xiàng)設(shè)備。3. 媒體保存及管理1) 更新後及所有日常備份完成之媒體，應(yīng)分別存放於隔不同樓層的防潮箱中。3) 於「資料備份日誌表」上，詳細(xì)記錄備份資料之操作日期、起迄時(shí)間、資料內(nèi)容、磁帶編號(hào)。2. 備份製作1) 根據(jù)各使用檔案資料之重要性，製作資料備份或復(fù)原回存。第3節(jié) 相關(guān)資料「電腦維護(hù)日誌」等。第2節(jié) 控制重點(diǎn)1) 電腦系統(tǒng)操作程序是否依操作手冊(cè)實(shí)施。4) 資料處理執(zhí)行時(shí)，應(yīng)做一般檢核控制，以避免人為錯(cuò)誤。2) 各電腦系統(tǒng)維護(hù)由專人維護(hù)。第3節(jié) 相關(guān)資料「資料庫(kù)修改申請(qǐng)單」、「資料需求申請(qǐng)單」等。2) 於電腦系統(tǒng)中設(shè)定輸入檢核之功能以確保輸入程序之正確性及完整性。4) 輸出資料若發(fā)現(xiàn)錯(cuò)誤，應(yīng)及時(shí)通知資訊單位人員做必要更正，並重新執(zhí)行資料處理作業(yè)。2) 凡屬非定期，重要性及特殊需求之報(bào)表，應(yīng)由需求單位填寫(xiě)「資料需求申請(qǐng)單」，並經(jīng)權(quán)責(zé)主管核準(zhǔn)後，送請(qǐng)資訊單位或相關(guān)單位專人執(zhí)行。4) 錯(cuò)誤資料及資料輸入錯(cuò)誤之更正，須填具「資料庫(kù)修改申請(qǐng)單」經(jīng)適當(dāng)程序，並經(jīng)權(quán)責(zé)主管核準(zhǔn)；錯(cuò)誤資料更正後，應(yīng)能確定資料已經(jīng)更正無(wú)誤，並回覆「資料庫(kù)修改申請(qǐng)單」後留下紀(jì)錄，送交權(quán)責(zé)主管覆核。2) 資料處理時(shí)，可能發(fā)生之故障與疏忽或原始資料之錯(cuò)誤而使主檔資料受損者，均應(yīng)在程式中詳為防範(fàn)與補(bǔ)救。第3節(jié) 相關(guān)資料「系統(tǒng)使用需求申請(qǐng)／變更表」、「系統(tǒng)開(kāi)發(fā)／修改／廢止申請(qǐng)單」等。第2節(jié) 控制重點(diǎn)1) 應(yīng)有適當(dāng)措施以預(yù)防公司機(jī)密或重要資料，遭未經(jīng)授權(quán)之揭露及蓄意或非故意的取用。3. 資料的存在1) 如緊急資料主檔有變更需求時(shí)，應(yīng)由使用單位主管核準(zhǔn)後，以「系統(tǒng)開(kāi)發(fā)／修改／廢止申請(qǐng)單」向資訊單位提出申請(qǐng)。5) 個(gè)人之電腦系統(tǒng)識(shí)別碼及密碼，應(yīng)存在經(jīng)特別保護(hù)之檔案，以防止未經(jīng)授權(quán)之存取發(fā)生，且識(shí)別碼及密碼之建置應(yīng)有適當(dāng)控制，以避免遭不當(dāng)引用而損及公司的重要檔案。3) 個(gè)人之電腦系統(tǒng)使用識(shí)別碼及密碼不得告知或提供他人使用，密碼如有外洩，應(yīng)即更換其密碼。第1節(jié) 作業(yè)程序1. 系統(tǒng)使用控制1) 所有新電腦系統(tǒng)使用者，須依其工作職掌以「系統(tǒng)使用需求申請(qǐng)／變更表」向資訊單位提出建置電腦系統(tǒng)識(shí)別碼之申請(qǐng)，該項(xiàng)申請(qǐng)須經(jīng)權(quán)責(zé)單位主管核準(zhǔn)為之。2) 確保所有系統(tǒng)說(shuō)明文件均已按照既定之標(biāo)準(zhǔn)編製，足以供系統(tǒng)設(shè)計(jì)人員維護(hù)現(xiàn)有系統(tǒng)。4) 所有系統(tǒng)文書(shū)之保管人於離職前，應(yīng)依人事管理相關(guān)規(guī)定作業(yè)，並於完成離職手續(xù)後方可離職。2) 資訊單位所有文書(shū)或檔案，應(yīng)指派專人保管存檔。(E) 程式名稱一覽表。(C) 事務(wù)作業(yè)流程圖。第1節(jié) 作業(yè)程序1) 資訊單位自行開(kāi)發(fā)之系統(tǒng)，應(yīng)具備「系統(tǒng)應(yīng)用說(shuō)明書(shū)」，其內(nèi)容應(yīng)依下列大綱敘述：(A) 系統(tǒng)功能介紹。5) 外購(gòu)軟體是否合法。3) 應(yīng)用系統(tǒng)開(kāi)發(fā)、修改是否依時(shí)限完成。第2節(jié) 控制重點(diǎn)1) 應(yīng)用系統(tǒng)開(kāi)發(fā)、修改、廢止，是否依規(guī)定進(jìn)行申請(qǐng)、驗(yàn)收及廢止程序。6) 系統(tǒng)修改時(shí)，須將相關(guān)文件一併隨之修改，並留存?zhèn)洳?。系統(tǒng)測(cè)試完成上線時(shí)，應(yīng)知會(huì)主要使用單位。3) 系統(tǒng)上線前均應(yīng)逐一測(cè)試。2) 系統(tǒng)外包廠商開(kāi)發(fā)、修改及維護(hù)時(shí)，其所訂合約應(yīng)妥善保管。5. 作業(yè)期限資訊單位依大、小型系統(tǒng)分別訂工期，並依工期進(jìn)行程式之新增及修改，若有多項(xiàng)需求同時(shí)申請(qǐng)時(shí)，資訊單位得依其重要性適時(shí)調(diào)整其工期，並記錄在「系統(tǒng)開(kāi)發(fā)／修改／廢止進(jìn)度管制表」內(nèi)。3) 資訊工程師依據(jù)系統(tǒng)內(nèi)容及作業(yè)要點(diǎn)進(jìn)行分析，若該系統(tǒng)牽涉到其他單位時(shí)，資訊單位主管或資訊工程師須與相關(guān)單位主管討論並會(huì)簽意見(jiàn)。3. 系統(tǒng)廢止1) 當(dāng)資訊單位或使用單位發(fā)現(xiàn)系統(tǒng)已不合時(shí)宜欲終止時(shí)，應(yīng)填具「系統(tǒng)開(kāi)發(fā)／修改／廢止申請(qǐng)單」，並將其原因詳列於申請(qǐng)單中，經(jīng)各單位主管簽核後，交由資訊單位處理。3) 資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行可行性分析，若須修改的內(nèi)容有影響至其他單位之作業(yè)時(shí)，資訊單位主管或資訊工程師須與相關(guān)單位管討論會(huì)簽後，再由單位主管決定自行修改、外包或購(gòu)買(mǎi)。2. 系統(tǒng)修改1) 使用單位對(duì)於現(xiàn)行系統(tǒng)功能需要變更或重新開(kāi)發(fā)系統(tǒng)，應(yīng)提出「系統(tǒng)開(kāi)發(fā)／修改／廢止申請(qǐng)單」，並將需求內(nèi)容及作要點(diǎn)詳列於申請(qǐng)單中，經(jīng)該單位直屬主管提出需求申請(qǐng)，逕交資訊單位處理。3) 系統(tǒng)分析及設(shè)計(jì)資訊人員進(jìn)行系統(tǒng)功能之確認(rèn)，並劃分子系統(tǒng)且描述子系統(tǒng)之輸出入規(guī)格及作業(yè)流程；若該系統(tǒng)開(kāi)發(fā)後將會(huì)影響到其他單位之作業(yè)時(shí)，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會(huì)簽後，再由資訊單位主管決定自行開(kāi)發(fā)、外包或購(gòu)買(mǎi)合法軟體。第1節(jié) 作業(yè)程序1. 系統(tǒng)開(kāi)發(fā)1) 使用單位對(duì)於現(xiàn)行系統(tǒng)功能需要變更或重新開(kāi)發(fā)系統(tǒng)，應(yīng)提出「系統(tǒng)開(kāi)發(fā)／修改／廢止申請(qǐng)單」，並將需求內(nèi)容及要點(diǎn)詳列於申請(qǐng)單中，經(jīng)該單位直屬主管提出需求申請(qǐng)，逕交資訊單位處理。2) 對(duì)已提出辭呈之資訊單位人員，是否避免允許其離職前接近敏感程式或檔案。(C) 嚴(yán)禁員工使用非法或未經(jīng)授權(quán)的應(yīng)用軟體。4) 各單位電腦使用人員(A) 各單位使用電腦系統(tǒng)之人員，負(fù)責(zé)審查輸入資料之憑證是否合於規(guī)定，並負(fù)