某公司內(nèi)部控制制度(doc 31)

1、內(nèi)部控制制度吧電子數(shù)據(jù)處理辦循環(huán)藹文件管制等級(jí)：按稗伴管制文件笆凹非管制文件文件履歷紀(jì)要頁敗文件發(fā)行搬單位愛文件管制敖等級(jí)鞍管理代表板扒管制文件佰邦非管制文件熬文件履拜歷紀(jì)扮錄隘版次巴修訂內(nèi)容霸核準(zhǔn)挨權(quán)責(zé)拔編撰胺日期斑0版第斑1柏版（新發(fā)行）總則制定目的扒為促使本公司鞍內(nèi)部控制（靶Interna懊l Contr八o跋l般）之電子數(shù)據(jù)巴處理循環(huán)（愛Electro拔nic Dat辦a皚）程序，能有所靶遵循，特訂定本跋文件，俾利各相啊關(guān)單位遵循。適用范圍版凡本公司有關(guān)安內(nèi)部控制之隘電子數(shù)據(jù)處理循稗環(huán)作業(yè)程序與吧控制重點(diǎn)，悉依哎照本文件之規(guī)范哀辦理。權(quán)責(zé)單位罷信息單位為本文邦件之權(quán)責(zé)單位，頒權(quán)責(zé)單位主

2、管經(jīng)唉承認(rèn)單位授權(quán)，隘負(fù)責(zé)本文件之管版制，并確保依據(jù)氨本文件之規(guī)范作八業(yè)。昂電子數(shù)據(jù)處理循耙環(huán)循環(huán)圖扒【見】（資料唉1唉）電子數(shù)據(jù)處敖理循環(huán)圖。循環(huán)作業(yè)把本循環(huán)之各項(xiàng)作傲業(yè)：疤組織及職責(zé)作業(yè)頒（啊CE101凹），另訂之。埃系統(tǒng)開發(fā)及修廢巴作業(yè)（骯CE102矮），另訂之。暗系統(tǒng)應(yīng)用文書管埃理作業(yè)（敗CE103拔），另訂之。哎系統(tǒng)使用管理作背業(yè)（襖CE104芭），另訂之。翱資料輸出入管理挨作業(yè)（藹CE105拌），另訂之。吧數(shù)據(jù)處理作業(yè)（稗CE106氨），另訂之。絆檔案及設(shè)備之安隘全作業(yè)（拔CE107骯），另訂之。藹軟硬件設(shè)備管理笆作業(yè)（唉CE108安），另訂之。礙系統(tǒng)復(fù)原及測(cè)試澳作業(yè)（爸CE109

3、背），另訂之。佰計(jì)算機(jī)機(jī)房管理爸作業(yè)（盎CE110稗），另訂之。靶網(wǎng)絡(luò)系統(tǒng)管理作頒業(yè)（壩CE111安），另訂之。鞍其它相關(guān)庶務(wù)管百理作業(yè)（扳CE112昂），另訂之。附則昂制修廢與頒布實(shí)安施八本文件屬于管理扒文件，經(jīng)經(jīng)營拔會(huì)審議后，呈襖請(qǐng)董事長阿核準(zhǔn)懊承認(rèn)后，交由權(quán)半責(zé)單位頒布公告礙實(shí)施；修訂或廢骯止時(shí)亦同。辦編號(hào)、版本、日絆期、頁次頁數(shù)跋本文件之項(xiàng)類、埃標(biāo)題、編號(hào)、版耙本、實(shí)施日期、挨公司名稱、文件辦頁次頁數(shù)等項(xiàng)凹，見本文件之頁凹首與頁尾。附件相關(guān)資料熬（資料俺1擺）安按電子數(shù)據(jù)處理阿循環(huán)圖藹（資料斑1白）巴扮電子數(shù)據(jù)處理胺循環(huán)圖隘其它相關(guān)循環(huán)絆CE101拔皚-巴-瓣-岸-把埃組織及傲職責(zé)案|

4、挨|皚CE102絆|靶CE107芭系統(tǒng)開發(fā)及修廢澳爸-隘-絆-半芭-瓣-罷笆檔案及設(shè)備之安瓣全跋|半|芭|芭CE103把|叭CE108佰系統(tǒng)應(yīng)用文書管白理稗班-澳-鞍斑-辦-把熬軟硬件設(shè)備管理阿|愛|邦|敗CE104靶|扳CE109岸系統(tǒng)使用管理百扳-昂-俺扮-氨-隘案系統(tǒng)復(fù)原及測(cè)試愛|壩|襖|邦CE105罷|搬CE110班資料班輸出巴入管理敖凹-罷-扳礙-俺-背般計(jì)算機(jī)機(jī)房管理吧|拔|辦|叭CE106辦|隘CE111瓣數(shù)據(jù)處理爸?jǐn)?百-敗耙-熬-岸疤網(wǎng)絡(luò)系統(tǒng)管理靶|捌|耙疤CE112耙其它相關(guān)庶務(wù)管挨理作業(yè)程序設(shè)立目的霸為因應(yīng)公司長期百發(fā)展之需要，指愛導(dǎo)公司計(jì)算機(jī)化懊，并規(guī)劃企業(yè)管爸理與信息

5、應(yīng)用相按結(jié)合之管理信息襖系統(tǒng)，以期提供隘實(shí)時(shí)正確之信息熬，澳協(xié)助疤決策單位提升管胺理績效。氨確定公司之軟、班硬件規(guī)劃標(biāo)準(zhǔn)政暗策，以保公司之靶長期發(fā)展及電子搬數(shù)據(jù)處理之一致襖性。笆信息單位除依使哀用單位提出之需搬求作應(yīng)用系統(tǒng)開鞍發(fā)維護(hù)操作外，背應(yīng)規(guī)劃評(píng)估新的俺計(jì)算機(jī)技術(shù)和應(yīng)捌用，以提升信息芭系統(tǒng)之效率。組織及職責(zé)敖本公司信息單位巴設(shè)主管、程序設(shè)班計(jì)師與系統(tǒng)管理邦師等。主管俺依公司政策，研安擬短、中、長期隘計(jì)算機(jī)化作業(yè)之懊整體規(guī)劃與整合埃。矮信息業(yè)務(wù)之規(guī)劃吧、執(zhí)行、協(xié)調(diào)、埃督導(dǎo)及審核。爸信息處理作業(yè)及斑控制辦法之?dāng)M訂拜。俺所屬人員之管理哀，訓(xùn)練及考核。埃與其它單位之業(yè)澳務(wù)協(xié)調(diào)與溝通。版系統(tǒng)文件、手

6、冊(cè)唉制作規(guī)劃。爸新系統(tǒng)之盎評(píng)估辦、規(guī)劃、分析、疤設(shè)計(jì)。襖信息單位之預(yù)算拔編列和執(zhí)行控制皚。傲 凹計(jì)算機(jī)應(yīng)用系統(tǒng)案密碼設(shè)定維護(hù)。霸其它上級(jí)交辦事胺項(xiàng)。壩 程序設(shè)計(jì)師藹計(jì)算機(jī)信息系統(tǒng)懊規(guī)劃、分析、與傲設(shè)計(jì)。胺應(yīng)用系統(tǒng)程序之矮開發(fā)、管理和維哀護(hù)。跋系統(tǒng)文件，操作隘手冊(cè)之編制，維捌護(hù)和管理。罷使用單位之問題敗排除及軟硬件技拔術(shù)支持。罷內(nèi)部新進(jìn)人員計(jì)澳算機(jī)教育訓(xùn)練。礙其它上級(jí)交辦事斑項(xiàng)。系統(tǒng)管理師佰計(jì)算機(jī)安全控制敗與管理。奧相關(guān)操作系統(tǒng)、霸應(yīng)用系統(tǒng)、數(shù)據(jù)阿文件及數(shù)據(jù)庫之稗管理及維護(hù)。安數(shù)據(jù)文件與系統(tǒng)頒程序備份。硬設(shè)備之維護(hù)。盎機(jī)房計(jì)算機(jī)及相把關(guān)外圍之安全與爸清潔。爸使用單位之問題瓣排除搬及軟靶硬件技術(shù)支

7、持。般信息單位相關(guān)資板源之維護(hù)管理。熬其它上級(jí)交辦事癌項(xiàng)。辦各單位計(jì)算機(jī)使按用人員熬各單位使用計(jì)算絆機(jī)系統(tǒng)之人員，柏負(fù)責(zé)審查輸入資跋料之憑證是否合敗于規(guī)定，并負(fù)責(zé)昂檢查填寫，登錄艾有無錯(cuò)誤。八各單位使用計(jì)算俺機(jī)系統(tǒng)之人員，斑必需經(jīng)由權(quán)責(zé)單奧位主管授權(quán)后，絆始可執(zhí)行應(yīng)用系啊統(tǒng)之日常交易資跋料輸入與更正。岸嚴(yán)禁員工使用非板法或未經(jīng)授權(quán)的靶應(yīng)用軟件?？刂埔c(diǎn)跋信息單位之人員邦，是否依職責(zé)完啊成各項(xiàng)工作。版對(duì)已提出辭呈之半信息單位人員，吧是否避免允許其傲離職前接近敏感扮程序或檔案。阿員工離職時(shí)，該奧人員以前經(jīng)手的靶一切文件、磁帶鞍、磁盤及磁盤疤案等，是盎否盤搬點(diǎn)清楚并完作移版交手續(xù)；員工離拌職后，該員

8、曾接霸觸之密碼是否做敖適當(dāng)?shù)恼{(diào)整。作業(yè)程序系統(tǒng)開發(fā)唉使用單位對(duì)于現(xiàn)翱行系統(tǒng)功能需要拔變更或重新開發(fā)班系統(tǒng)，應(yīng)提出伴系統(tǒng)開發(fā)修改霸廢止申請(qǐng)單罷，并將需求內(nèi)容耙及要點(diǎn)詳列于申捌請(qǐng)單中，經(jīng)該單芭位直屬主管提出辦需求申請(qǐng)，徑交奧信息單位處理。翱信息單位收到申癌請(qǐng)單后，由單位拔主管指派資訊工啊程師處理。般系統(tǒng)分析及設(shè)計(jì)愛信息人員進(jìn)行系瓣統(tǒng)功能之確認(rèn)，挨并劃分子系統(tǒng)且按描述子系統(tǒng)之輸矮出入規(guī)格及作業(yè)耙流程；若該系統(tǒng)鞍開發(fā)后將會(huì)影響百到其它單位之作捌業(yè)時(shí)，信息單位骯主管或資訊工程盎師須與相關(guān)單位百主管討論會(huì)簽后班，再由信班息單佰位主管決定自行唉開發(fā)、外包或購霸買合法軟件。暗程序開發(fā)完成后稗，應(yīng)會(huì)同相單位唉依

9、照各項(xiàng)需求功埃能進(jìn)行測(cè)試，若板無問題則相關(guān)單佰位應(yīng)于系統(tǒng)開岸發(fā)修改廢止癌申請(qǐng)單上簽笆認(rèn)，并挨執(zhí)行次一階段作般業(yè)。系統(tǒng)修改艾使用單位對(duì)于現(xiàn)把行系統(tǒng)功能需要百變更或重新開發(fā)氨系統(tǒng)，應(yīng)提出耙系統(tǒng)開發(fā)修改板廢止申請(qǐng)單矮，并將需求內(nèi)容扮及作要點(diǎn)詳列于伴申請(qǐng)單中，經(jīng)該俺單位直屬主管提按出需求申請(qǐng)，徑板交信息單位處理扳。阿信息單位收到申捌請(qǐng)單后，由單位伴主管指派資訊工啊程師處理。稗資訊工程師依據(jù)半修改內(nèi)容及作業(yè)啊要點(diǎn)進(jìn)行可行性斑分析，若須修改疤的內(nèi)容有影響至頒其它單位之作業(yè)唉時(shí)，信息單擺位主愛管或資訊工程師扮須與相關(guān)單位管芭討論會(huì)簽后，再八由單位主管決定巴自行修改、外包斑或購買。唉系統(tǒng)修改完成后伴，得會(huì)同相

10、關(guān)單敖位依照各項(xiàng)需求氨功能進(jìn)行測(cè)試，襖若無問題則請(qǐng)相半關(guān)單位主管于原般系統(tǒng)開發(fā)修霸改廢止申請(qǐng)單哎上簽名，并進(jìn)巴行應(yīng)用軟件更新壩作業(yè)。系統(tǒng)廢止吧當(dāng)信息單位或使按用單位發(fā)現(xiàn)系統(tǒng)般已不合時(shí)宜欲終暗止時(shí)，應(yīng)填具凹系統(tǒng)開發(fā)修改皚廢止申請(qǐng)單翱，并將其原因詳奧列于申請(qǐng)單中，矮經(jīng)各單位主管簽耙核后，交由信息疤單位處理。笆信息單位收到申白請(qǐng)單后，由單位瓣主管指派資訊工班程師處俺理。皚資訊工程師依據(jù)哎系統(tǒng)內(nèi)容及作業(yè)唉要點(diǎn)進(jìn)行分析，懊若該系統(tǒng)牽涉到白其它單位頒時(shí)，盎信息單位主管或盎資訊工程師須與哎相關(guān)單位主管討愛論并會(huì)簽意見。資料備份壩系統(tǒng)開發(fā)修改跋完成后，須將原八始程序及檔案?jìng)浒挤葜链艓Щ虼疟P翱耙等備份媒體上，氨

11、并將備份的內(nèi)容拔及備份媒體的編把號(hào)，記錄在原八始程序及相關(guān)檔唉案?jìng)浞菁o(jì)錄表敖內(nèi)。作業(yè)期限俺信息單位依大、奧小型系統(tǒng)分別訂礙工期，并依工期百進(jìn)行程序之新增按及修改，若有多昂項(xiàng)需求同時(shí)申請(qǐng)矮時(shí)，信息單位得笆依其重要性適時(shí)皚調(diào)整其工期，并佰記錄在系統(tǒng)開澳發(fā)修改廢止澳進(jìn)度管制表內(nèi)捌。其它阿未經(jīng)許可，所有礙軟件嚴(yán)禁拷貝。俺系統(tǒng)外包廠商開擺發(fā)、修改及維護(hù)岸時(shí)，其所訂合約佰應(yīng)妥善保管。軟案件版本如有更新熬時(shí)，唉應(yīng)將鞍舊版刪除或加以板管理，并將處理氨情形做成記錄備拔查。骯系統(tǒng)上線前均應(yīng)爸逐一測(cè)試。藹系統(tǒng)測(cè)試時(shí)，非版經(jīng)許可不可用線版上實(shí)際之資料，拔須在測(cè)試區(qū)進(jìn)行笆測(cè)試，待測(cè)試完瓣成后，再正式開礙放給使用者使用跋

12、。系統(tǒng)測(cè)試完成奧上線時(shí)，應(yīng)知會(huì)把主要使用單位。擺系統(tǒng)開發(fā)時(shí)，須瓣撰寫相關(guān)數(shù)據(jù)文拌件及文件，并留靶存?zhèn)洳?。癌系統(tǒng)修改時(shí)，須伴將相關(guān)文件一并壩隨之修改，并留般存?zhèn)洳?。盎信息單位須制作扒操作手?cè)，并隨愛程序之修改更新挨之，并留存?zhèn)洳榘?，且由信息單位傲教?dǎo)使用者如何熬使用新系統(tǒng)?？刂浦攸c(diǎn)愛應(yīng)用系統(tǒng)開發(fā)、百修改、廢止，是隘否依規(guī)定進(jìn)行申岸請(qǐng)、驗(yàn)收及廢止笆程序。扳原始程序及相關(guān)百檔扳案是頒否依規(guī)定進(jìn)行備板份，并完成紀(jì)錄阿。叭應(yīng)用系統(tǒng)開發(fā)、背修改是否依時(shí)限矮完成。皚應(yīng)用系統(tǒng)開發(fā)、白修改、廢止等之矮相關(guān)合約、檔案跋及文件有無妥善百保管。案外購軟件是否合岸法。相關(guān)資料岸系統(tǒng)開發(fā)修頒改廢止申請(qǐng)單耙、原始程序敖及相

13、關(guān)檔案?jìng)浞莅}紀(jì)錄表、系澳統(tǒng)開發(fā)修改壩廢止進(jìn)度管制表矮等。作業(yè)程序傲信息單位自行開搬發(fā)之系統(tǒng)，應(yīng)具癌備系統(tǒng)應(yīng)用說按明書，其內(nèi)容巴應(yīng)依下列大綱敘藹述：系統(tǒng)功能介紹。檔案說明。翱事務(wù)作業(yè)流程圖暗。百系統(tǒng)模塊架構(gòu)表愛。佰程序名稱一覽表癌。操作說明。啊信息單位所有文阿書或檔案，應(yīng)指癌派專人保管存盤挨。扳系統(tǒng)或程序罷變更把時(shí)，相關(guān)文書或伴手冊(cè)應(yīng)隨即更新吧抽換。翱所有系統(tǒng)文書之挨保管人于離職前氨，應(yīng)依人事管理唉相關(guān)規(guī)定作業(yè)，凹并于完成離職手哎續(xù)后方可離職?？刂浦攸c(diǎn)耙系統(tǒng)應(yīng)用文書之佰編制應(yīng)按照既定耙之標(biāo)準(zhǔn)。艾確保所有系統(tǒng)說柏明文件均已按照跋既定之標(biāo)準(zhǔn)編制啊，足以供系統(tǒng)設(shè)翱計(jì)人員維護(hù)現(xiàn)有搬系統(tǒng)。相關(guān)資料阿系統(tǒng)應(yīng)

14、用說明拔書等。作業(yè)程序系統(tǒng)使用控制把所有新計(jì)算機(jī)系埃統(tǒng)使用者，須依按其工作職掌以八系統(tǒng)使用需求申背請(qǐng)變更表向邦信息單位提出建絆置計(jì)算機(jī)系統(tǒng)識(shí)鞍別碼之申請(qǐng)，該澳項(xiàng)申請(qǐng)須經(jīng)權(quán)責(zé)哀單位主管核準(zhǔn)為隘之。氨計(jì)算機(jī)系統(tǒng)使用唉者如有職務(wù)調(diào)動(dòng)澳或離職，該項(xiàng)人鞍事異動(dòng)應(yīng)知啊會(huì)信懊息單位取消或更拔改其計(jì)算機(jī)系統(tǒng)懊使用識(shí)別碼。八個(gè)人之計(jì)算機(jī)系霸統(tǒng)使用識(shí)別碼及壩密碼不得告知或阿提供他人使用，稗密碼如有外泄，扮應(yīng)即更換其密碼隘。懊個(gè)人之計(jì)算機(jī)使版用者注冊(cè)文件，襖應(yīng)不定期由專人芭復(fù)核以確保使用擺者確實(shí)存在，且百無不當(dāng)?shù)氖褂们榘栊?。敖個(gè)人之計(jì)算機(jī)系斑統(tǒng)識(shí)別碼及密碼爸，應(yīng)存在經(jīng)特別唉保護(hù)之檔案，以熬防止未經(jīng)授權(quán)之皚存取發(fā)生，

15、且識(shí)耙別碼及密碼之建氨置應(yīng)有適當(dāng)控制笆，以避免遭不當(dāng)佰引用而損及公司扒的重要檔案。程序的存取壩原始程序檔案應(yīng)艾作權(quán)限管制，以搬防止系統(tǒng)或程序翱設(shè)計(jì)人員或使用熬者不當(dāng)?shù)馗略な汲绦驒n案，而案對(duì)公司資源造成啊損害。資料的存在唉如緊奧急資疤料主文件有變更搬需求時(shí)，應(yīng)由使哎用單位主管核準(zhǔn)傲后，以系統(tǒng)開矮發(fā)修改廢止襖申請(qǐng)單向信息瓣單位提出申請(qǐng)。佰目前正在上線正耙常運(yùn)作中之資料斑，需經(jīng)信息單位班主管的認(rèn)可，才胺能編修與校正?？刂浦攸c(diǎn)搬應(yīng)有適當(dāng)措施以邦預(yù)防公司機(jī)密或捌重要資料，遭未柏經(jīng)授權(quán)之揭露及哀蓄意或非故意的啊取用。耙應(yīng)能保護(hù)公司重罷要資料不遭蓄意邦或非故意更改或氨毀損，并及時(shí)偵癌測(cè)公司重要資料般遭不

16、當(dāng)?shù)慕衣痘蚪O取用。相關(guān)資料伴系統(tǒng)使用需求昂申請(qǐng)變更表八、系統(tǒng)開發(fā)叭修改廢止申請(qǐng)敖單等。作業(yè)程序輸入控制芭對(duì)于所有賴以輸盎入計(jì)算機(jī)之憑證敖輸入，計(jì)算機(jī)要埃會(huì)產(chǎn)生唯一性之半編號(hào)敗，并做對(duì)此筆資昂料的唯一識(shí)別。啊數(shù)據(jù)處理時(shí)，可版能發(fā)生之故障與斑疏忽或原始資料案之錯(cuò)誤而使主文爸件資料受損者，哀均應(yīng)在程序中詳襖為防范與補(bǔ)救。昂輸入之資料能由扳程序執(zhí)行資料校拌核者，應(yīng)厘訂檢爸查與控制方法，辦納入程序設(shè)計(jì)范胺圍之內(nèi)，才能發(fā)岸現(xiàn)問題避免錯(cuò)誤擺。板錯(cuò)誤資料及資料捌輸入錯(cuò)誤之更正扮，須填具數(shù)據(jù)辦庫修改申請(qǐng)單八經(jīng)適當(dāng)程序，并伴經(jīng)權(quán)責(zé)主管核準(zhǔn)隘；錯(cuò)誤資料更正鞍后，應(yīng)能確定資襖料已經(jīng)更正無誤奧，并回復(fù)數(shù)據(jù)伴庫修改申請(qǐng)單

17、案后留下紀(jì)錄，送皚交權(quán)責(zé)主管復(fù)核罷。輸出控制佰各操作人員之報(bào)跋表打印權(quán)限，經(jīng)阿由相關(guān)單位主管敖會(huì)同信息單位主擺管核定，始能執(zhí)邦行打印作業(yè)斑。八凡屬非定期，重唉要性及特殊需求敖之報(bào)表，應(yīng)由需半求單位填寫資邦料需求申請(qǐng)單盎，并經(jīng)權(quán)責(zé)主管骯核準(zhǔn)后，送請(qǐng)信八息單位或相關(guān)單案位專人執(zhí)行。背輸出資料使用后哀若無保存需要，奧應(yīng)經(jīng)適當(dāng)毀棄處板理。唉輸出資料若發(fā)現(xiàn)伴錯(cuò)誤，應(yīng)及時(shí)通懊知信息單位人員佰做必要更正，并頒重新執(zhí)行數(shù)據(jù)處皚理作業(yè)。控制重點(diǎn)敗確保輸入計(jì)算機(jī)扮之資料有適當(dāng)?shù)陌皯{證及授權(quán)。頒于計(jì)算機(jī)系統(tǒng)中笆設(shè)定輸入檢核之背功能以確保輸入扳程序之正確性及拜完整性。骯確保各種資料之安機(jī)密及信息輸出骯能滿足使用者之捌

18、需求。相關(guān)資料熬數(shù)據(jù)庫修改申跋請(qǐng)單、資料按需求申請(qǐng)單等扮。作業(yè)程序懊各項(xiàng)計(jì)算機(jī)系統(tǒng)跋操作邦程序皆需依操作疤手冊(cè)實(shí)施。般各計(jì)算機(jī)系統(tǒng)維芭護(hù)由專人維護(hù)。捌計(jì)算機(jī)操作或維班護(hù)時(shí)，所發(fā)生之八重要問題事件，爸應(yīng)記載于計(jì)算翱機(jī)維護(hù)日志上藹。案數(shù)據(jù)處理執(zhí)行時(shí)俺，應(yīng)做一般檢核瓣控制，以避免人稗為錯(cuò)誤。扒數(shù)據(jù)處理過程中稗，因錯(cuò)誤或不可疤抗拒之因素，導(dǎo)頒致需重新處理時(shí)翱，應(yīng)實(shí)時(shí)復(fù)原，半以確保數(shù)據(jù)處理澳之正確性?？刂浦攸c(diǎn)哀計(jì)算機(jī)系統(tǒng)操作澳程序是否依操作凹手冊(cè)實(shí)施。八確保系統(tǒng)正常運(yùn)疤作，防止操作錯(cuò)骯誤并確保數(shù)據(jù)處敗理的可靠性、正版確性、及時(shí)性。相關(guān)資料傲計(jì)算機(jī)維護(hù)日般志等。作業(yè)程序檔案管理哀硬盤內(nèi)之系統(tǒng)目熬錄檔案應(yīng)定

19、期整拜理，并將不需之敖檔案或目錄由把專人負(fù)責(zé)施以消捌除或重整作業(yè)，般以節(jié)省磁盤驅(qū)動(dòng)敗器使用空間并增案加系統(tǒng)運(yùn)作效能擺。備份制作唉根據(jù)各使用檔案挨資料之重要性，隘制作資料備份或案復(fù)原回存。伴系統(tǒng)應(yīng)每日備份唉，并實(shí)施月備份八。稗于資料備份日搬志表上，詳細(xì)佰記錄備份資料之板操作日期、起迄半時(shí)間、資料內(nèi)容頒、磁帶編號(hào)。邦信息單位主管，按應(yīng)定期檢視備份叭制作之完整性。媒體保存及管理藹更新后及所有日唉常備份完成之媒敖體，應(yīng)分別存放辦于隔不同樓層的熬防潮箱中。芭所有媒體之存放扒地點(diǎn)皆應(yīng)有防火耙、防潮、防水及哎防塵裝置、滅火唉設(shè)備，并定期實(shí)絆施檢測(cè)以確保儲(chǔ)啊存之安全性?？刂浦攸c(diǎn)機(jī)房環(huán)境控制哀計(jì)算機(jī)機(jī)阿房應(yīng)有適

20、當(dāng)?shù)南环涝O(shè)備據(jù)以保護(hù)絆各項(xiàng)設(shè)備。啊機(jī)房應(yīng)保持適當(dāng)傲之溫度及濕度，礙設(shè)有獨(dú)立之空調(diào)鞍設(shè)備，并設(shè)置溫白濕度計(jì)，以隨時(shí)隘監(jiān)控機(jī)房環(huán)境。白設(shè)備實(shí)體安全管盎理拌機(jī)房內(nèi)應(yīng)設(shè)置電爸力設(shè)備，如穩(wěn)壓絆器、不斷電設(shè)備跋等，以確保電路白穩(wěn)定及供作緊急翱處理用。傲機(jī)房應(yīng)隨時(shí)記錄傲機(jī)器運(yùn)轉(zhuǎn)狀況，俺對(duì)機(jī)器停止原因叭、維修次數(shù)、更跋換零件等，均應(yīng)暗詳細(xì)記錄以利追笆蹤。阿網(wǎng)絡(luò)工作站及單邦機(jī)式或可攜帶式安計(jì)算機(jī)等，皆應(yīng)胺有病毒偵測(cè)軟件絆之程序，以避免案檔案遭受損害。般定期對(duì)機(jī)房之各靶項(xiàng)安全控制設(shè)施扮實(shí)行檢測(cè)并記錄芭測(cè)試結(jié)果，由信跋息單位主管定期伴復(fù)核。爸計(jì)算機(jī)機(jī)房及其爸它敏感地區(qū)（如耙檔案、敖磁帶磁盤儲(chǔ)存拔區(qū)及通訊設(shè)備區(qū)皚等

21、）嚴(yán)禁閑人進(jìn)骯入，非信息單位皚主管允許絕不能壩攜出或帶入不相霸關(guān)東西。礙有關(guān)硬設(shè)備都列襖入資產(chǎn)管理，并背編列維護(hù)費(fèi)用以傲確保機(jī)器正常運(yùn)奧轉(zhuǎn)。相關(guān)資料安資料備份日志癌表等。作業(yè)程序硬件版由各需求單位提爸出，經(jīng)該單位主把管核準(zhǔn)，并經(jīng)信癌息單位主管會(huì)簽捌，呈董事長核準(zhǔn)板后始可采購。瓣硬件的安裝、維拌護(hù)、由信息單位擺負(fù)責(zé)。奧硬件的保管，由背各保管人自行負(fù)奧責(zé)。矮硬件發(fā)生故障時(shí)背，須將故障處理班情形記錄于故瓣障維修紀(jì)錄表皚內(nèi)并備查。軟件板系統(tǒng)軟件之請(qǐng)購伴需求，由需求單叭位填寫軟件需辦求單后交信息奧單位，由信息單暗位評(píng)阿估購買。耙軟件的安裝、維擺護(hù)，由信息單位斑負(fù)責(zé)。俺使用者所建立的板資料，由各使用八者自

22、行備份。跋軟件發(fā)生問題時(shí)熬，須將問題處理班情形記錄于故頒障維修紀(jì)錄表拔內(nèi)并備查。防毒軟件把為避免敗PC跋硬盤中之檔案，鞍因感染病毒而造熬成系統(tǒng)或資料損艾毀，于礙PC襖上均須安裝防毒熬軟件；防毒軟件拜的安裝、設(shè)定、邦維護(hù)及檔案俺叭等資料均應(yīng)妥善傲保存。PC移轉(zhuǎn)作業(yè)按PC半進(jìn)行移轉(zhuǎn)作業(yè)時(shí)扳，應(yīng)依相關(guān)資產(chǎn)俺管理規(guī)定為之，巴若屬單位內(nèi)移轉(zhuǎn)熬，則由單位主管岸自行決定硬盤資白料是否保留；若扮屬跨單位移轉(zhuǎn)，熬則為防止機(jī)密資頒料外泄，一律重奧新安裝硬盤?？刂浦攸c(diǎn)頒軟硬件相關(guān)設(shè)備柏，是否依相關(guān)埃資產(chǎn)管理規(guī)定確隘實(shí)保管好。拌各項(xiàng)設(shè)備裝置故扒障時(shí)，是否做成襖記錄，并述明現(xiàn)盎象、發(fā)生原因及擺采取措施把矮等。挨防毒軟件

23、是否確叭實(shí)安裝及正常運(yùn)挨作。扒PC拜跨單位移轉(zhuǎn)時(shí)，盎是否完成硬盤重疤新安裝作業(yè)。版硬件送修，是否艾依相關(guān)規(guī)定為之跋。相關(guān)資料熬故障維修紀(jì)錄澳表、軟件需伴求單等。作業(yè)程序藹盡速切斷災(zāi)變來絆源，以減少計(jì)算鞍機(jī)設(shè)備損失。安盡速恢復(fù)可用設(shè)皚備之運(yùn)轉(zhuǎn)。襖調(diào)用及運(yùn)用備份暗設(shè)備或資料進(jìn)行頒災(zāi)變回復(fù)。隘速通知使用單位吧進(jìn)行時(shí)差性資料埃之補(bǔ)建工作。拔如遇重大災(zāi)變致俺影響業(yè)務(wù)活動(dòng)時(shí)案，應(yīng)就系統(tǒng)之重澳要性逐一復(fù)原并熬予以測(cè)試。壩信息單位應(yīng)適當(dāng)翱仿真災(zāi)盎變情況之復(fù)原對(duì)辦策、計(jì)劃，并每半半年需予執(zhí)行演安練一次，以確保傲災(zāi)害復(fù)原之正確板性?？刂浦攸c(diǎn)佰為避免災(zāi)變發(fā)生斑，需隨時(shí)注意可埃能造成災(zāi)變因素?cái)[之環(huán)境。岸資料備份系統(tǒng)檔

24、熬案應(yīng)放置安全環(huán)班境下，以因應(yīng)突俺發(fā)狀況。霸系統(tǒng)復(fù)原應(yīng)經(jīng)適盎當(dāng)測(cè)試，以確保跋復(fù)原。作業(yè)程序耙機(jī)房內(nèi)禁止吸煙叭、進(jìn)用食物及飲礙料。叭機(jī)房內(nèi)不得有易俺燃物或散置垃圾疤及私人物品，以癌保持清潔。板非信息單位人員邦不得任意進(jìn)入機(jī)啊房。版機(jī)房大門平時(shí)須愛上鎖。柏機(jī)房中所有機(jī)器芭設(shè)備均應(yīng)由信息胺單位人員或由信啊息單位人員陪同暗下，依規(guī)定激活捌及操作。傲空調(diào)系統(tǒng)管理、吧電力系統(tǒng)管理哎溫度范圍：隘15敖捌25拔頒。藹濕度范圍：斑40伴艾俺60愛吧。俺以唉UPS哀確保電力供應(yīng)之壩穩(wěn)定。柏保養(yǎng)、維修，依罷相關(guān)保養(yǎng)維修規(guī)案定作業(yè)之?？刂浦攸c(diǎn)襖計(jì)算機(jī)機(jī)房是否盎依規(guī)定進(jìn)行管制芭。巴空調(diào)系統(tǒng)是否定稗期檢查及保養(yǎng)。骯電力系

25、統(tǒng)是否定艾期檢查及保養(yǎng)。作業(yè)程序俺網(wǎng)絡(luò)及其外圍設(shè)扒備管理半網(wǎng)絡(luò)設(shè)備（例如般：計(jì)算機(jī)主機(jī)、拜服務(wù)器、盎Router百、扒Switch伴、岸Hub埃等）應(yīng)安裝穩(wěn)壓跋及不斷電電力系斑統(tǒng)裝置（瓣UPS哀），以避免電壓巴不穩(wěn)及不預(yù)期之拌斷電時(shí)，造成資笆料之流失。笆須建立網(wǎng)絡(luò)系辦統(tǒng)配置圖、班網(wǎng)絡(luò)設(shè)備配置圖挨及網(wǎng)絡(luò)使用愛者端配置圖并哎隨時(shí)更新，以供瓣維護(hù)人員查閱，愛并定般期對(duì)于各線路檢拜測(cè)，以保持網(wǎng)絡(luò)翱之暢通。班激活設(shè)備時(shí)應(yīng)注白意運(yùn)轉(zhuǎn)是否正常愛。百網(wǎng)絡(luò)設(shè)備須依敖網(wǎng)絡(luò)設(shè)備檢查項(xiàng)按目及程序，每百月定期檢查并填半立網(wǎng)絡(luò)設(shè)備檢阿查紀(jì)錄表，以佰預(yù)防問題之發(fā)生挨。熬網(wǎng)絡(luò)設(shè)備如發(fā)生辦故障時(shí)，應(yīng)將其挨處理情況記錄于扒故障維

26、修紀(jì)錄般表內(nèi)，以供查鞍閱。矮操作系統(tǒng)及應(yīng)用背軟件之建立及維愛護(hù)熬操作系統(tǒng)及應(yīng)用隘軟件之建立由信般息單位負(fù)責(zé)，必巴要時(shí)可由專業(yè)廠巴商協(xié)助。胺操作系統(tǒng)或應(yīng)用笆軟件建立時(shí)之相佰關(guān)文件及檔案須芭妥善保管，并建案立網(wǎng)絡(luò)操作系骯統(tǒng)應(yīng)用軟件維捌護(hù)紀(jì)錄表。襖操作系統(tǒng)及應(yīng)用白軟件更新前，須佰經(jīng)信息單位主管版同意后進(jìn)行更新芭，并將更新之盎內(nèi)容記錄于網(wǎng)傲絡(luò)操作系統(tǒng)應(yīng)岸用軟件維護(hù)紀(jì)錄邦表內(nèi)。斑操作系統(tǒng)或應(yīng)用皚軟件因故停止使扮用前，須經(jīng)信息爸單位主管同意后背進(jìn)行處理，并將拔處理結(jié)果記錄于爸網(wǎng)絡(luò)操作系統(tǒng)跋應(yīng)用軟件維護(hù)靶紀(jì)錄表內(nèi)備查哎。使用者權(quán)限管理百有網(wǎng)絡(luò)作業(yè)需求岸或須調(diào)整使用權(quán)罷限者，須向信息耙單位提出網(wǎng)絡(luò)頒帳號(hào)使用權(quán)

27、限申把請(qǐng)單，經(jīng)信息絆單位主管審核同搬意后，交由資訊班工程師完成使用板者權(quán)限設(shè)定。拔研發(fā)單位專屬之安操作系統(tǒng)，因其奧作業(yè)性質(zhì)較為特扳殊及安全上的考叭量，使用者之管按理權(quán)限由研發(fā)單壩位自行管理。奧使用者密碼關(guān)系叭到資料安全與防扒護(hù)，嚴(yán)禁張貼于柏計(jì)算機(jī)或計(jì)算機(jī)哀屏幕上。按信息單位須絆建立網(wǎng)絡(luò)使用叭者權(quán)限一覽表佰，并對(duì)所設(shè)定之案權(quán)限詳述之。檔案數(shù)據(jù)管理熬須建立磁盤檔傲案配置表、耙系統(tǒng)軟件配置表扒并隨時(shí)更新，班以供維護(hù)人員查叭閱。班當(dāng)操作者輸入資敗料錯(cuò)誤或系統(tǒng)本邦身問題，造成資捌料錯(cuò)誤且程序不安予許修改時(shí)，得般由信息單位或需捌求單位提出數(shù)斑據(jù)庫修改申請(qǐng)單案，并將修改原礙因詳列于申請(qǐng)單捌，經(jīng)該單位主管霸簽

28、核后，徑交信半息單位處理。哀信息單位收到申稗請(qǐng)單后，由單位板主管指派資訊工藹程師處理。資訊靶工程師依據(jù)修改霸內(nèi)容及作業(yè)要點(diǎn)芭進(jìn)行分析，若該哀數(shù)據(jù)庫修改將影叭響到其它單位之澳作業(yè)時(shí)，信息單案位主管或資訊工靶程師須與相關(guān)單隘位主管討論會(huì)簽靶后奧完成修改，并將敖處理結(jié)果記錄于按原數(shù)據(jù)庫修改敗申請(qǐng)單中備查皚。胺硬盤資料，若經(jīng)岸使用單位或信息哎單位人員判定短辦期內(nèi)不再使用，隘則可由信息單位疤或使用單位提出板歷史資料清除俺申請(qǐng)單。擺信息單位收到申版請(qǐng)單后，由單位艾主管指派資訊工般程師處理。資訊唉工程師依據(jù)修改絆內(nèi)容及作業(yè)要點(diǎn)氨進(jìn)行分析，若該霸數(shù)據(jù)庫修改將影稗響到其它單位之俺作業(yè)，信息單位埃主管或資訊工程唉

29、師須與相關(guān)單位澳主管討論會(huì)簽后暗，由信息單位將叭資料轉(zhuǎn)入備份（板如磁盤、磁帶白邦等），并將磁盤昂資料予以刪除，半其處理結(jié)果記錄胺于原歷史資料霸清除申請(qǐng)單中安備查。網(wǎng)絡(luò)安全防護(hù)礙為避免檔案因感案染病毒而造成胺系統(tǒng)或資料損毀拔，于主機(jī)及服務(wù)八器上均須安裝防半毒軟件，防毒軟笆件的安裝及設(shè)定拌及維護(hù)及檔案資柏料均須妥善保存敖。辦網(wǎng)絡(luò)主機(jī)、服務(wù)骯器之資料備份百每日做一次傲Differe頒ntial b癌ackup稗，每星期做一次拜full ba皚ckup隘，每月并將重要叭資料做成啊CD辦片永久保存。絆備份媒體須妥善扮保管，己存有資皚料之備份媒體則背須放置于安全的挨地方。奧網(wǎng)絡(luò)主機(jī)、服務(wù)按器之資料備份之瓣

30、安裝、設(shè)定及操伴作程序等，須詳凹載于主機(jī)服矮務(wù)器備份回復(fù)奧之安裝、設(shè)定及邦操作程序內(nèi)。邦。系統(tǒng)回復(fù)作業(yè)絆當(dāng)系統(tǒng)或應(yīng)用程瓣序發(fā)生異?；蝈e(cuò)昂誤且已無法回復(fù)敗時(shí)，得采行本作芭業(yè)。岸回?cái)[復(fù)前立即要求線伴上使用者退出系艾統(tǒng)。唉信息單位依主邦機(jī)服務(wù)器備份斑回復(fù)之安裝、百設(shè)定及操作程序壩進(jìn)行回復(fù)作業(yè)扳。半資料回復(fù)作業(yè)完板成后，若須補(bǔ)建稗資料，應(yīng)知會(huì)相熬關(guān)單位補(bǔ)建?？刂浦攸c(diǎn)笆各項(xiàng)設(shè)備裝置是頒否定期檢查，并邦做成紀(jì)錄。愛各項(xiàng)設(shè)備裝置故擺障時(shí)，是否做成骯紀(jì)錄并述明現(xiàn)象骯、發(fā)生原因及采靶取措施壩般等。拜網(wǎng)絡(luò)系統(tǒng)使用者按之使用權(quán)限，有哀無依照規(guī)定程序埃完成申請(qǐng)手續(xù)并靶經(jīng)核準(zhǔn)。澳現(xiàn)有的網(wǎng)絡(luò)使用阿者權(quán)限設(shè)定是否壩有不當(dāng)之處。班對(duì)網(wǎng)絡(luò)系統(tǒng)之檔岸案資料修改清除版時(shí)，是否依規(guī)定愛程序辦理。暗網(wǎng)絡(luò)磁盤空間是岸否足夠，過期資百料是否適時(shí)完成昂清理。啊防火墻及防毒軟隘件暗是否正常運(yùn)作。拜資料備份是否正