【正文】 之軟、硬體規(guī)劃標準政策，以保公司之長期發(fā)展及電子資料處理之一致性。2. 組織及職責本公司資訊單位設主管、程式設計師與系統管理師等。(B) 資訊業(yè)務之規(guī)劃、執(zhí)行、協調、督導及審核。(D) 所屬人員之管理，訓練及考核。(F) 系統文件、手冊製作規(guī)劃。(H) 資訊單位之預算編列和執(zhí)行控制。(J) 其他上級交辦事項。(B) 應用系統程式之開發(fā)、管理和維護。(D) 使用單位之問題排除及軟硬體技術支援。(F) 其他上級交辦事項。(B) 相關作業(yè)系統、應用系統、資料檔案及資料庫之管理及維護。(D) 硬體設備之維護。(F) 使用單位之問題排除及軟硬體技術支援。(H) 其他上級交辦事項。(B) 各單位使用電腦系統之人員，必需經由權責單位主管授權後，始可執(zhí)行應用系統之日常交易資料輸入與更正。第2節(jié) 控制要點1) 資訊單位之人員，是否依職責完成各項工作。3) 員工離職時，該人員以前經手的一切文件、磁帶、磁碟及磁片…等，是否盤點清楚並完作移交手續(xù)；員工離職後，該員曾接觸之密碼是否做適當的調整。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。4) 程式開發(fā)完成後，應會同相單位依照各項需求功能進行測試，若無問題則相關單位應於「系統開發(fā)／修改／廢止申請單」上簽認，並執(zhí)行次一階段作業(yè)。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。4) 系統修改完成後，得會同相關單位依照各項需求功能進行測試，若無問題則請相關單位主管於原「系統開發(fā)／修改／廢止申請單」上簽名，並進行應用軟體更新作業(yè)。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。4. 資料備份系統開發(fā)／修改完成後，須將原始程式及檔案備份至磁帶或磁片…等備份媒體上，並將備份的內容及備份媒體的編號，記錄在「原始程式及相關檔案備份紀錄表」內。6. 其他1) 未經許可，所有軟體嚴禁拷貝。軟體版本如有更新時，應將舊版刪除或加以管理，並將處理情形做成記錄備查。4) 系統測試時，非經許可不可用線上實際之資料，須在測試區(qū)進行測試，待測試完成後，再正式開放給使用者使用。5) 系統開發(fā)時，須撰寫相關資料檔案及文件，並留存?zhèn)洳椤?) 資訊單位須製作操作手冊，並隨程式之修改更新之，並留存?zhèn)洳?，且由資訊單位教導使用者如何使用新系統。2) 原始程式及相關檔案是否依規(guī)定進行備份，並完成紀錄。4) 應用系統開發(fā)、修改、廢止等之相關合約、檔案及文件有無妥善保管。第3節(jié) 相關資料「系統開發(fā)／修改／廢止申請單」、「原始程式及相關檔案備份紀錄表」、「系統開發(fā)／修改／廢止進度管制表」等。(B) 檔案說明。(D) 系統模組架構表。(F) 操作說明。3) 系統或程式變更時，相關文書或手冊應隨即更新抽換。第2節(jié) 控制重點1) 系統應用文書之編製應按照既定之標準。第3節(jié) 相關資料「系統應用說明書」等。2) 電腦系統使用者如有職務調動或離職，該項人事異動應知會資訊單位取消或更改其電腦系統使用識別碼。4) 個人之電腦使用者註冊檔，應不定期由專人複核以確保使用者確實存在，且無不當的使用情形。2. 程式的存取原始程式檔案應作權限管制，以防止系統或程式設計人員或使用者不當地更新原始程式檔案，而對公司資源造成損害。2) 目前正在上線正常運作中之資料，需經資訊單位主管的認可，才能編修與校正。2) 應能保護公司重要資料不遭蓄意或非故意更改或毀損，並及時偵測公司重要資料遭不當的揭露或取用。第1節(jié) 作業(yè)程序1. 輸入控制1) 對於所有賴以輸入電腦之憑證輸入，電腦要會產生唯一性之編號，並做對此筆資料的唯一識別。3) 輸入之資料能由程式執(zhí)行資料校核者，應釐訂檢查與控制方法，納入程式設計範圍之內，才能發(fā)現問題避免錯誤。2. 輸出控制1) 各操作人員之報表列印權限，經由相關單位主管會同資訊單位主管核定，始能執(zhí)行列印作業(yè)。3) 輸出資料使用後若無保存需要，應經適當毀棄處理。第2節(jié) 控制重點1) 確保輸入電腦之資料有適當的憑證及授權。3) 確保各種資料之機密及資訊輸出能滿足使用者之需求。第1節(jié) 作業(yè)程序1) 各項電腦系統操作程序皆需依操作手冊實施。3) 電腦操作或維護時，所發(fā)生之重要問題事件，應記載於「電腦維護日誌」上。5) 資料處理過程中，因錯誤或不可抗拒之因素，導致需重新處理時，應即時復原，以確保資料處理之正確性。2) 確保系統正常運作，防止操作錯誤並確保資料處理的可靠性、正確性、及時性。第1節(jié) 作業(yè)程序1. 檔案管理硬碟內之系統目錄檔案應定期整理，並將不需之檔案或目錄由專人負責施以消除或重整作業(yè)，以節(jié)省磁碟機使用空間並增加系統運作效能。2) 系統應每日備份，並實施月備份。4) 資訊單位主管，應定期檢視備份製作之完整性。2) 所有媒體之存放地點皆應有防火、防潮、防水及防塵裝置、滅火設備，並定期實施檢測以確保儲存之安全性。2) 機房應保持適當之溫度及濕度，設有獨立之空調設備，並設置溫溼度計，以隨時監(jiān)控機房環(huán)境。2) 機房應隨時記錄機器運轉狀況，對機器停止原因、維修次數、更換零件等，均應詳細記錄