【正文】 以利追蹤。4) 定期對(duì)機(jī)房之各項(xiàng)安全控制設(shè)施實(shí)行檢測(cè)並記錄測(cè)試結(jié)果，由資訊單位主管定期覆核。6) 有關(guān)硬體設(shè)備都列入資產(chǎn)管理，並編列維護(hù)費(fèi)用以確保機(jī)器正常運(yùn)轉(zhuǎn)。第1節(jié) 作業(yè)程序1. 硬體1) 由各需求單位提出，經(jīng)該單位主管核準(zhǔn)，並經(jīng)資訊單位主管會(huì)簽，呈董事長核準(zhǔn)後始可採購。3) 硬體的保管，由各保管人自行負(fù)責(zé)。2. 軟體1) 系統(tǒng)軟體之請(qǐng)購需求，由需求單位填寫「軟體需求單」後交資訊單位，由資訊單位評(píng)估購買。3) 使用者所建立的資料，由各使用者自行備份。3. 防毒軟體1) 為避免PC硬碟中之檔案，因感染病毒而造成系統(tǒng)或資料損毀，於PC上均須安裝防毒軟體；防毒軟體的安裝、設(shè)定、維護(hù)及檔案…等資料均應(yīng)妥善保存。第2節(jié) 控制重點(diǎn)1) 軟硬體相關(guān)設(shè)備，是否依相關(guān)資產(chǎn)管理規(guī)定確實(shí)保管好。3) 防毒軟體是否確實(shí)安裝及正常運(yùn)作。5) 硬體送修，是否依相關(guān)規(guī)定為之。第1節(jié) 作業(yè)程序1) 盡速切斷災(zāi)變來源，以減少電腦設(shè)備損失。3) 調(diào)用及運(yùn)用備份設(shè)備或資料進(jìn)行災(zāi)變回復(fù)。5) 如遇重大災(zāi)變致影響業(yè)務(wù)活動(dòng)時(shí)，應(yīng)就系統(tǒng)之重要性逐一復(fù)原並予以測(cè)試。第2節(jié) 控制重點(diǎn)1) 為避免災(zāi)變發(fā)生，需隨時(shí)注意可能造成災(zāi)變因素之環(huán)境。3) 系統(tǒng)復(fù)原應(yīng)經(jīng)適當(dāng)測(cè)試，以確保復(fù)原。2) 機(jī)房內(nèi)不得有易燃物或散置垃圾及私人物品，以保持清潔。4) 機(jī)房大門平時(shí)須上鎖。6) 空調(diào)系統(tǒng)管理、電力系統(tǒng)管理(A) 溫度範(fàn)圍：15～25℃。(C) 以UPS確保電力供應(yīng)之穩(wěn)定。第2節(jié) 控制重點(diǎn)1) 電腦機(jī)房是否依規(guī)定進(jìn)行管制。3) 電力系統(tǒng)是否定期檢查及保養(yǎng)。2) 須建立「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設(shè)備配置圖」及「網(wǎng)路使用者端配置圖」並隨時(shí)更新，以供維護(hù)人員查閱，並定期對(duì)於各線路檢測(cè)，以保持網(wǎng)路之暢通。4) 網(wǎng)路設(shè)備須依「網(wǎng)路設(shè)備檢查項(xiàng)目及程序」，每月定期檢查並填立「網(wǎng)路設(shè)備檢查紀(jì)錄表」，以預(yù)防問題之發(fā)生。2. 作業(yè)系統(tǒng)及應(yīng)用軟體之建立及維護(hù)1) 作業(yè)系統(tǒng)及應(yīng)用軟體之建立由資訊單位負(fù)責(zé)，必要時(shí)可由專業(yè)廠商協(xié)助。3) 作業(yè)系統(tǒng)及應(yīng)用軟體更新前，須經(jīng)資訊單位主管同意後進(jìn)行更新，並將更新之內(nèi)容記錄於「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護(hù)紀(jì)錄表」內(nèi)。3. 使用者權(quán)限管理1) 有網(wǎng)路作業(yè)需求或須調(diào)整使用權(quán)限者，須向資訊單位提出「網(wǎng)路帳號(hào)使用權(quán)限申請(qǐng)單」，經(jīng)資訊單位主管審核同意後，交由資訊工程師完成使用者權(quán)限設(shè)定。3) 使用者密碼關(guān)係到資料安全與防護(hù)，嚴(yán)禁張貼於電腦或電腦螢?zāi)簧稀?. 檔案資料管理1) 須建立「磁碟檔案配置表」、「系統(tǒng)軟體配置表」並隨時(shí)更新，以供維護(hù)人員查閱。3) 資訊單位收到申請(qǐng)單後，由單位主管指派資訊工程師處理。4) 硬碟資料，若經(jīng)使用單位或資訊單位人員判定短期內(nèi)不再使用，則可由資訊單位或使用單位提出「歷史資料清除申請(qǐng)單」。資訊工程師依據(jù)修改內(nèi)容及作業(yè)要點(diǎn)進(jìn)行分析，若該資料庫修改將影響到其它單位之作業(yè)，資訊單位主管或資訊工程師須與相關(guān)單位主管討論會(huì)簽後，由資訊單位將資料轉(zhuǎn)入備份（如磁碟、磁帶…等），並將磁碟資料予以刪除，其處理結(jié)果記錄於原「歷史資料清除申請(qǐng)單」中備查。6. 網(wǎng)路主機(jī)、伺服器之資料備份1) 每日做一次Differential backup，每星期做一次full backup，每月並將重要資料做成CD片永久保存。3) 網(wǎng)路主機(jī)、伺服器之資料備份之安裝、設(shè)定及操作程序等，須詳載於「主機(jī)／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」內(nèi)。2) 回復(fù)前立即要求線上使用者退出系統(tǒng)。4) 資料回復(fù)作業(yè)完成後，若須補(bǔ)建資料，應(yīng)知會(huì)相關(guān)單位補(bǔ)建。2) 各項(xiàng)設(shè)備裝置故障時(shí)，是否做成紀(jì)錄並述明現(xiàn)象、發(fā)生原因及採取措施…等。4) 現(xiàn)有的網(wǎng)路使用者權(quán)限設(shè)定是否有不當(dāng)之處。6) 網(wǎng)路磁碟空間是否足夠，過期資料是否適時(shí)完成清理。8) 資料備份是否正常運(yùn)作。第3節(jié) 相關(guān)資料「網(wǎng)路系統(tǒng)配置圖」、「網(wǎng)路設(shè)備配置圖」、「網(wǎng)路使用者端配置圖」、「網(wǎng)路設(shè)備檢查項(xiàng)目及程序」、「網(wǎng)路設(shè)備檢查紀(jì)錄表」、「故障維修紀(jì)錄表」、「網(wǎng)路作業(yè)系統(tǒng)／應(yīng)用軟體維護(hù)紀(jì)錄表」、「網(wǎng)路帳號(hào)使用權(quán)限申請(qǐng)單」、「網(wǎng)路使用者權(quán)限一覽表」、「磁碟檔案配置表」、「系統(tǒng)軟體配置表」、「資料庫修改申請(qǐng)單」、「歷史資料清除申請(qǐng)單」、「主機(jī)／伺服器備份／回復(fù)之安裝、設(shè)定及操作程序」等。2. 消耗品管理1) 設(shè)備耗用品（如報(bào)表紙、碳粉…等）及備份媒體（如磁片、磁帶…等）之耗用及庫存管理均屬之。3. 資產(chǎn)設(shè)帳及保管1) 網(wǎng)路系統(tǒng)及個(gè)人電腦所使用的軟、硬體及週邊設(shè)備均屬資訊單位所列管之資產(chǎn)。3) 資訊單位所列管的資產(chǎn)，每年由資訊單位負(fù)責(zé)盤點(diǎn)一次。2) 資訊單位所保管之資產(chǎn)，如因工作需要攜出辦公場所外時(shí)，須依相關(guān)規(guī)定完成攜出手續(xù)。2) 公司所購買或委託他人所開發(fā)之軟體，則須確實(shí)遵照版權(quán)及合約規(guī)定，不得違反。2) 因新系統(tǒng)開發(fā)或系統(tǒng)修改所衍生之教育訓(xùn)練，則由資訊單位統(tǒng)籌辦理使用單位受訓(xùn)事宜，並將上課情形做成紀(jì)錄備查。第2節(jié) 控制重點(diǎn)1) 資訊單位所列管之資產(chǎn)是否規(guī)定進(jìn)行管理。3) 軟體是否確依規(guī)定來使用。5) 文件是否依規(guī)定進(jìn)行存檔。