【正文】 斷電設備等，以確保電路穩(wěn)定及供作緊急處理用。第2節(jié) 控制重點1. 機房環(huán)境控制1) 電腦機房應有適當?shù)南涝O備據(jù)以保護各項設備。3. 媒體保存及管理1) 更新後及所有日常備份完成之媒體，應分別存放於隔不同樓層的防潮箱中。3) 於「資料備份日誌表」上，詳細記錄備份資料之操作日期、起迄時間、資料內容、磁帶編號。2. 備份製作1) 根據(jù)各使用檔案資料之重要性，製作資料備份或復原回存。第3節(jié) 相關資料「電腦維護日誌」等。第2節(jié) 控制重點1) 電腦系統(tǒng)操作程序是否依操作手冊實施。4) 資料處理執(zhí)行時，應做一般檢核控制，以避免人為錯誤。2) 各電腦系統(tǒng)維護由專人維護。第3節(jié) 相關資料「資料庫修改申請單」、「資料需求申請單」等。2) 於電腦系統(tǒng)中設定輸入檢核之功能以確保輸入程序之正確性及完整性。4) 輸出資料若發(fā)現(xiàn)錯誤，應及時通知資訊單位人員做必要更正，並重新執(zhí)行資料處理作業(yè)。2) 凡屬非定期，重要性及特殊需求之報表，應由需求單位填寫「資料需求申請單」，並經(jīng)權責主管核準後，送請資訊單位或相關單位專人執(zhí)行。4) 錯誤資料及資料輸入錯誤之更正，須填具「資料庫修改申請單」經(jīng)適當程序，並經(jīng)權責主管核準；錯誤資料更正後，應能確定資料已經(jīng)更正無誤，並回覆「資料庫修改申請單」後留下紀錄，送交權責主管覆核。2) 資料處理時，可能發(fā)生之故障與疏忽或原始資料之錯誤而使主檔資料受損者，均應在程式中詳為防範與補救。第3節(jié) 相關資料「系統(tǒng)使用需求申請／變更表」、「系統(tǒng)開發(fā)／修改／廢止申請單」等。第2節(jié) 控制重點1) 應有適當措施以預防公司機密或重要資料，遭未經(jīng)授權之揭露及蓄意或非故意的取用。3. 資料的存在1) 如緊急資料主檔有變更需求時，應由使用單位主管核準後，以「系統(tǒng)開發(fā)／修改／廢止申請單」向資訊單位提出申請。5) 個人之電腦系統(tǒng)識別碼及密碼，應存在經(jīng)特別保護之檔案，以防止未經(jīng)授權之存取發(fā)生，且識別碼及密碼之建置應有適當控制，以避免遭不當引用而損及公司的重要檔案。3) 個人之電腦系統(tǒng)使用識別碼及密碼不得告知或提供他人使用，密碼如有外洩，應即更換其密碼。第1節(jié) 作業(yè)程序1. 系統(tǒng)使用控制1) 所有新電腦系統(tǒng)使用者，須依其工作職掌以「系統(tǒng)使用需求申請／變更表」向資訊單位提出建置電腦系統(tǒng)識別碼之申請，該項申請須經(jīng)權責單位主管核準為之。2) 確保所有系統(tǒng)說明文件均已按照既定之標準編製，足以供系統(tǒng)設計人員維護現(xiàn)有系統(tǒng)。4) 所有系統(tǒng)文書之保管人於離職前，應依人事管理相關規(guī)定作業(yè)，並於完成離職手續(xù)後方可離職。2) 資訊單位所有文書或檔案，應指派專人保管存檔。(E) 程式名稱一覽表。(C) 事務作業(yè)流程圖。第1節(jié) 作業(yè)程序1) 資訊單位自行開發(fā)之系統(tǒng)，應具備「系統(tǒng)應用說明書」，其內容應依下列大綱敘述：(A) 系統(tǒng)功能介紹。5) 外購軟體是否合法。3) 應用系統(tǒng)開發(fā)、修改是否依時限完成。第2節(jié) 控制重點1) 應用系統(tǒng)開發(fā)、修改、廢止，是否依規(guī)定進行申請、驗收及廢止程序。6) 系統(tǒng)修改時，須將相關文件一併隨之修改，並留存?zhèn)洳椤Ｏ到y(tǒng)測試完成上線時，應知會主要使用單位。3) 系統(tǒng)上線前均應逐一測試。2) 系統(tǒng)外包廠商開發(fā)、修改及維護時，其所訂合約應妥善保管。5. 作業(yè)期限資訊單位依大、小型系統(tǒng)分別訂工期，並依工期進行程式之新增及修改，若有多項需求同時申請時，資訊單位得依其重要性適時調整其工期，並記錄在「系統(tǒng)開發(fā)／修改／廢止進度管制表」內。3) 資訊工程師依據(jù)系統(tǒng)內容及作業(yè)要點進行分析，若該系統(tǒng)牽涉到其他單位時，資訊單位主管或資訊工程師須與相關單位主管討論並會簽意見。3. 系統(tǒng)廢止1) 當資訊單位或使用單位發(fā)現(xiàn)系統(tǒng)已不合時宜欲終止時，應填具「系統(tǒng)開發(fā)／修改／廢止申請單」，並將其原因詳列於申請單中，經(jīng)各單位主管簽核後，交由資訊單位處理。3) 資訊工程師依據(jù)修改內容及作業(yè)要點進行可行性分析，若須修改的內容有影響至其他單位之作業(yè)時，資訊單位主管或資訊工程師須與相關單位管討論會簽後，再由單位主管決定自行修改、外包或購買。2. 系統(tǒng)修改1) 使用單位對於現(xiàn)行系統(tǒng)功能需要變更或重新開發(fā)系統(tǒng)，應提出「系統(tǒng)開發(fā)／修改／廢止申請單」，並將需求內容及作要點詳列於申請單中，經(jīng)該單位直屬主管提出需求申請，逕交資訊單位處理。3) 系統(tǒng)分析及設計資訊人員進行系統(tǒng)功能之確認，並劃分子系統(tǒng)且描述子系統(tǒng)之輸出入規(guī)格及作業(yè)流程；若該系統(tǒng)開發(fā)後將會影響到其他單位之作業(yè)時，資訊單位主管或資訊工程師須與相關單位主管討論會簽後，再由資訊單位主管決定自行開發(fā)、外包或購買合法軟體。第1節(jié) 作業(yè)程序1. 系統(tǒng)開發(fā)1) 使用單位對於現(xiàn)行系統(tǒng)功能需要變更或重新開發(fā)系統(tǒng)，應提出「系統(tǒng)開發(fā)／修改／廢止申請單」，並將需求內容及要點詳列於申請單中，經(jīng)該單位直屬主管提出需求申請，逕交資訊單位處理。2) 對已提出辭呈之資訊單位人員，是否避免允許其離職前接近敏感程式或檔案。(C) 嚴禁員工使用非法或未經(jīng)授權的應用軟體。4) 各單位電腦使用人員(A) 各單位使用電腦系統(tǒng)之人員，負責審查輸入資料之憑證是否合於規(guī)定，並負