電子資料處理循環(huán)說明-在線瀏覽
2025-05-25 21:52本頁面
【正文】 見本文件之頁首與頁尾。確定公司之軟、硬體規(guī)劃標(biāo)準(zhǔn)政策，以保公司之長期發(fā)展及電子資料處理之一致性。2. 組織及職責(zé)本公司資訊單位設(shè)主管、程式設(shè)計(jì)師與系統(tǒng)管理師等。(B) 資訊業(yè)務(wù)之規(guī)劃、執(zhí)行、協(xié)調(diào)、督導(dǎo)及審核。(D) 所屬人員之管理，訓(xùn)練及考核。(F) 系統(tǒng)文件、手冊製作規(guī)劃。(H) 資訊單位之預(yù)算編列和執(zhí)行控制。(J) 其他上級交辦事項(xiàng)。(B) 應(yīng)用系統(tǒng)程式之開發(fā)、管理和維護(hù)。(D) 使用單位之問題排除及軟硬體技術(shù)支援。(F) 其他上級交辦事項(xiàng)。(B) 相關(guān)作業(yè)系統(tǒng)、應(yīng)用系統(tǒng)、資料檔案及資料庫之管理及維護(hù)。(D) 硬體設(shè)備之維護(hù)。(F) 使用單位之問題排除及軟硬體技術(shù)支援。(H) 其他上級交辦事項(xiàng)。(B) 各單位使用電腦系統(tǒng)之人員，必需經(jīng)由權(quán)責(zé)單位主管授權(quán)後，始可執(zhí)行應(yīng)用系統(tǒng)之日常交易資料輸入與更正。第2節(jié) 控制要點(diǎn)1) 資訊單位之人員，是否依職責(zé)完成各項(xiàng)工作。3) 員工離職時(shí)，該人員以前經(jīng)手的一切文件、磁帶、磁碟及磁片…等，是否盤點(diǎn)清楚並完作移交手續(xù)；員工離職後，該員曾接觸之密碼是否做適當(dāng)?shù)恼{(diào)整。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。4) 程式開發(fā)完成後，應(yīng)會同相單位依照各項(xiàng)需求功能進(jìn)行測試，若無問題則相關(guān)單位應(yīng)於「系統(tǒng)開發(fā)／修改／廢止申請單」上簽認(rèn)，並執(zhí)行次一階段作業(yè)。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。4) 系統(tǒng)修改完成後，得會同相關(guān)單位依照各項(xiàng)需求功能進(jìn)行測試，若無問題則請相關(guān)單位主管於原「系統(tǒng)開發(fā)／修改／廢止申請單」上簽名，並進(jìn)行應(yīng)用軟體更新作業(yè)。2) 資訊單位收到申請單後，由單位主管指派資訊工程師處理。4. 資料備份系統(tǒng)開發(fā)／修改完成後，須將原始程式及檔案備份至磁帶或磁片…等備份媒體上，並將備份的內(nèi)容及備份媒體的編號，記錄在「原始程式及相關(guān)檔案備份紀(jì)錄表」內(nèi)。6. 其他1) 未經(jīng)許可，所有軟體嚴(yán)禁拷貝。軟體版本如有更新時(shí)，應(yīng)將舊版刪除或加以管理，並將處理情形做成記錄備查。4) 系統(tǒng)測試時(shí)，非經(jīng)許可不可用線上實(shí)際之資料，須在測試區(qū)進(jìn)行測試，待測試完成後，再正式開放給使用者使用。5) 系統(tǒng)開發(fā)時(shí)，須撰寫相關(guān)資料檔案及文件，並留存?zhèn)洳椤?) 資訊單位須製作操作手冊，並隨程式之修改更新之，並留存?zhèn)洳?，且由資訊單位教導(dǎo)使用者如何使用新系統(tǒng)。2) 原始程式及相關(guān)檔案是否依規(guī)定進(jìn)行備份，並完成紀(jì)錄。4) 應(yīng)用系統(tǒng)開發(fā)、修改、廢止等之相關(guān)合約、檔案及文件有無妥善保管。第3節(jié) 相關(guān)資料「系統(tǒng)開發(fā)／修改／廢止申請單」、「原始程式及相關(guān)檔案備份紀(jì)錄表」、「系統(tǒng)開發(fā)／修改／廢止進(jìn)度管制表」等。(B) 檔案說明。(D) 系統(tǒng)模組架構(gòu)表。(F) 操作說明。3) 系統(tǒng)或程式變更時(shí)，相關(guān)文書或手冊應(yīng)隨即更新抽換。第2節(jié) 控制重點(diǎn)1) 系統(tǒng)應(yīng)用文書之編製應(yīng)按照既定之標(biāo)準(zhǔn)。第3節(jié) 相關(guān)資料「系統(tǒng)應(yīng)用說明書」等。2) 電腦系統(tǒng)使用者如有職務(wù)調(diào)動或離職，該項(xiàng)人事異動應(yīng)知會資訊單位取消或更改其電腦系統(tǒng)使用識別碼。4) 個(gè)人之電腦使用者註冊檔，應(yīng)不定期由專人複核以確保使用者確實(shí)存在，且無不當(dāng)?shù)氖褂们樾巍?. 程式的存取原始程式檔案應(yīng)作權(quán)限管制，以防止系統(tǒng)或程式設(shè)計(jì)人員或使用者不當(dāng)?shù)馗略汲淌綑n案，而對公司資源造成損害。2) 目前正在上線正常運(yùn)作中之資料，需經(jīng)資訊單位主管的認(rèn)可，才能編修與校正。2) 應(yīng)能保護(hù)公司重要資料不遭蓄意或非故意更改或毀損，並及時(shí)偵測公司重要資料遭不當(dāng)?shù)慕衣痘蛉∮?。?節(jié) 作業(yè)程序1. 輸入控制1) 對於所有賴以輸入電腦之憑證輸入，電腦要會產(chǎn)生唯一性之編號，並做對此筆資料的唯一識別。3) 輸入之資料能由程式執(zhí)行資料校核者，應(yīng)釐訂檢查與控制方法，納入程式設(shè)計(jì)範(fàn)圍之內(nèi)，才能發(fā)現(xiàn)問題避免錯誤。2. 輸出控制1) 各操作人員之報(bào)表列印權(quán)限，經(jīng)由相關(guān)單位主管會同資訊單位主管核定，始能執(zhí)行列印作業(yè)。3) 輸出資料使用後若無保存需要，應(yīng)經(jīng)適當(dāng)毀棄處理。第2節(jié) 控制重點(diǎn)1) 確保輸入電腦之資料有適當(dāng)?shù)膽{證及授權(quán)。3) 確保各種資料之機(jī)密及資訊輸出能滿足使用者之需求。第1節(jié) 作業(yè)程序1) 各項(xiàng)電腦系統(tǒng)操作程序皆需依操作手冊實(shí)施。3) 電腦操作或維護(hù)時(shí)，所發(fā)生之重要問題事件，應(yīng)記載於「電腦維護(hù)日誌」上。5) 資料處理過程中，因錯誤或不可抗拒之因素，導(dǎo)致需重新處理時(shí)，應(yīng)即時(shí)復(fù)原，以確保資料處理之正確性。2) 確保系統(tǒng)正常運(yùn)作，防止操作錯誤並確保資料處理的可靠性、正確性、及時(shí)性。第1節(jié) 作業(yè)程序1. 檔案管理硬碟內(nèi)之系統(tǒng)目錄檔案應(yīng)定期整理，並將不需之檔案或目錄由專人負(fù)責(zé)施以消除或重整作業(yè)，以節(jié)省磁碟機(jī)使用空間並增加系統(tǒng)運(yùn)作效能。2) 系統(tǒng)應(yīng)每日備份，並實(shí)施月備份。4) 資訊單位主管，應(yīng)定期檢視備份製作之完整性。2) 所有媒體之存放地點(diǎn)皆應(yīng)有防火、防潮、防水及防塵裝置、滅火設(shè)備，並定期實(shí)施檢測以確保儲存之安全性。2) 機(jī)房應(yīng)保持適當(dāng)之溫度及濕度，設(shè)有獨(dú)立之空調(diào)設(shè)備，並設(shè)置溫溼度計(jì)，以隨時(shí)監(jiān)控機(jī)房環(huán)境。2) 機(jī)房應(yīng)隨時(shí)記錄機(jī)器運(yùn)轉(zhuǎn)狀況，對機(jī)器停止原因、維修次數(shù)、更換零件等，均應(yīng)詳細(xì)記錄以利追
公司管理相關(guān)推薦
鄂ICP備17016276號-1