內(nèi)部控制制度-《電子數(shù)據(jù)處理循環(huán)》

1、內(nèi)部控制制度電子數(shù)據(jù)處理理循環(huán)文件管制等級：管制文件非管制文件件文件履歷紀(jì)要頁頁文件發(fā)行行單位文件管制制等級管理代表管制文件非管制文件文件履履歷紀(jì)錄版次修訂內(nèi)容容核準(zhǔn)權(quán)責(zé)編撰日期0第1版（新發(fā)行行）總則制定目的為促使本公司內(nèi)部控制（Inteernal Contrrol）之電子數(shù)據(jù)處處理循環(huán)（Electronic Data）程序，能有所遵循，特訂定本文件，俾利各相關(guān)單位遵循。適用范圍凡本公司有關(guān)內(nèi)部控制之電子數(shù)數(shù)據(jù)處理循環(huán)環(huán)作業(yè)程序序與控制重點點，悉依照本本文件之規(guī)范范辦理。權(quán)責(zé)單位信息單位為本文文件之權(quán)責(zé)單單位，權(quán)責(zé)單單位主管經(jīng)承承認(rèn)單位授權(quán)權(quán)，負(fù)責(zé)本文文件之管制，并并確保依據(jù)本本文件之規(guī)范范

2、作業(yè)。電子數(shù)據(jù)處理循循環(huán)循環(huán)圖【見】（資料11）電子數(shù)數(shù)據(jù)處理循環(huán)環(huán)圖。循環(huán)作業(yè)本循環(huán)之各項作作業(yè)：組織及職責(zé)作業(yè)業(yè)（CE1001），另訂訂之。系統(tǒng)開發(fā)及修廢廢作業(yè)（CEE102），另另訂之。系統(tǒng)應(yīng)用文書管管理作業(yè)（CCE103），另另訂之。系統(tǒng)使用管理作作業(yè)（CE1104），另另訂之。資料輸出入管理理作業(yè)（CEE105），另另訂之。數(shù)據(jù)處理作業(yè)（CE106），另訂之。檔案及設(shè)備之安安全作業(yè)（CCE107），另另訂之。軟硬件設(shè)備管理理作業(yè)（CEE108），另另訂之。系統(tǒng)復(fù)原及測試試作業(yè)（CEE109），另另訂之。計算機(jī)機(jī)房管理理作業(yè)（CEE110），另另訂之。網(wǎng)絡(luò)系統(tǒng)管理作作業(yè)（CE1111）

3、，另另訂之。其它相關(guān)庶務(wù)管管理作業(yè)（CCE112），另另訂之。附則制修廢與頒布實實施本文件屬于管理理文件，經(jīng)經(jīng)營會審審議后，呈請請董事長核準(zhǔn)準(zhǔn)承認(rèn)后，交交由權(quán)責(zé)單位位頒布公告實實施；修訂或或廢止時亦同同。編號、版本、日日期、頁次頁數(shù)本文件之項類、標(biāo)標(biāo)題、編號、版版本、實施日日期、公司名名稱、文件頁頁次頁數(shù)等等項，見本文文件之頁首與與頁尾。附件相關(guān)資料（資料1）電子數(shù)據(jù)處處理循環(huán)圖（資料1）電子數(shù)據(jù)處處理循環(huán)圖其它相關(guān)循環(huán)CE101-組織及職責(zé)|CE102|CE107系統(tǒng)開發(fā)及修廢廢-檔案及設(shè)備之安安全|CE103|CE108系統(tǒng)應(yīng)用文書管管理-軟硬件設(shè)備管理理|CE104|CE109系統(tǒng)使用管

4、理-系統(tǒng)復(fù)原及測試試|CE105|CE110資料輸出入管理理-計算機(jī)機(jī)房管理理|CE106|CE111數(shù)據(jù)處理-網(wǎng)絡(luò)系統(tǒng)管理|CE112其它相關(guān)庶務(wù)管管理作業(yè)程序設(shè)立目的為因應(yīng)公司長期期發(fā)展之需要要，指導(dǎo)公司司計算機(jī)化，并并規(guī)劃企業(yè)管管理與信息應(yīng)應(yīng)用相結(jié)合之之管理信息系系統(tǒng)，以期提提供實時正確確之信息，協(xié)協(xié)助決策單位位提升管理績績效。確定公司之軟、硬硬件規(guī)劃標(biāo)準(zhǔn)準(zhǔn)政策，以保保公司之長期期發(fā)展及電子子數(shù)據(jù)處理之之一致性。信息單位除依使使用單位提出出之需求作應(yīng)應(yīng)用系統(tǒng)開發(fā)發(fā)維護(hù)操作外外，應(yīng)規(guī)劃評評估新的計算算機(jī)技術(shù)和應(yīng)應(yīng)用，以提升升信息系統(tǒng)之之效率。組織及職責(zé)本公司信息單位位設(shè)主管、程程序設(shè)計師與

5、與系統(tǒng)管理師師等。主管依公司政策，研研擬短、中、長長期計算機(jī)化化作業(yè)之整體體規(guī)劃與整合合。信息業(yè)務(wù)之規(guī)劃劃、執(zhí)行、協(xié)協(xié)調(diào)、督導(dǎo)及及審核。信息處理作業(yè)及及控制辦法之之?dāng)M訂。所屬人員之管理理，訓(xùn)練及考考核。與其它單位之業(yè)業(yè)務(wù)協(xié)調(diào)與溝溝通。系統(tǒng)文件、手冊冊制作規(guī)劃。新系統(tǒng)之評估、規(guī)規(guī)劃、分析、設(shè)設(shè)計。信息單位之預(yù)算算編列和執(zhí)行行控制。 計算機(jī)應(yīng)用系統(tǒng)統(tǒng)密碼設(shè)定維維護(hù)。其它上級交辦事事項。 程序設(shè)計師計算機(jī)信息系統(tǒng)統(tǒng)規(guī)劃、分析析、與設(shè)計。應(yīng)用系統(tǒng)程序之之開發(fā)、管理理和維護(hù)。系統(tǒng)文件，操作作手冊之編制制，維護(hù)和管管理。使用單位之問題題排除及軟硬硬件技術(shù)支持持。內(nèi)部新進(jìn)人員計計算機(jī)教育訓(xùn)訓(xùn)練。其它上級交辦

6、事事項。系統(tǒng)管理師計算機(jī)安全控制制與管理。相關(guān)操作系統(tǒng)、應(yīng)應(yīng)用系統(tǒng)、數(shù)數(shù)據(jù)文件及數(shù)數(shù)據(jù)庫之管理理及維護(hù)。數(shù)據(jù)文件與系統(tǒng)統(tǒng)程序備份。硬設(shè)備之維護(hù)。機(jī)房計算機(jī)及相相關(guān)外圍之安安全與清潔。使用單位之問題題排除及軟硬硬件技術(shù)支持持。信息單位相關(guān)資資源之維護(hù)管管理。其它上級交辦事事項。各單位計算機(jī)使使用人員各單位使用計算算機(jī)系統(tǒng)之人人員，負(fù)責(zé)審審查輸入資料料之憑證是否否合于規(guī)定，并并負(fù)責(zé)檢查填填寫，登錄有有無錯誤。各單位使用計算算機(jī)系統(tǒng)之人人員，必需經(jīng)經(jīng)由權(quán)責(zé)單位位主管授權(quán)后后，始可執(zhí)行行應(yīng)用系統(tǒng)之之日常交易資資料輸入與更更正。嚴(yán)禁員工使用非非法或未經(jīng)授授權(quán)的應(yīng)用軟軟件?？刂埔c信息單位之人員員，是否依

7、職職責(zé)完成各項項工作。對已提出辭呈之之信息單位人人員，是否避避免允許其離離職前接近敏敏感程序或檔檔案。員工離職時，該該人員以前經(jīng)經(jīng)手的一切文文件、磁帶、磁磁盤及磁盤等，是否盤盤點清楚并完完作移交手續(xù)續(xù)；員工離職職后，該員曾曾接觸之密碼碼是否做適當(dāng)當(dāng)?shù)恼{(diào)整。作業(yè)程序系統(tǒng)開發(fā)使用單位對于現(xiàn)現(xiàn)行系統(tǒng)功能能需要變更或或重新開發(fā)系系統(tǒng)，應(yīng)提出出系統(tǒng)開發(fā)發(fā)修改廢廢止申請單，并將需求求內(nèi)容及要點點詳列于申請請單中，經(jīng)該該單位直屬主主管提出需求求申請，徑交交信息單位處處理。信息單位收到申申請單后，由由單位主管指指派資訊工程程師處理。系統(tǒng)分析及設(shè)計計信息人員進(jìn)進(jìn)行系統(tǒng)功能能之確認(rèn)，并并劃分子系統(tǒng)統(tǒng)且描述子系系統(tǒng)

8、之輸出入入規(guī)格及作業(yè)業(yè)流程；若該該系統(tǒng)開發(fā)后后將會影響到到其它單位之之作業(yè)時，信信息單位主管管或資訊工程程師須與相關(guān)關(guān)單位主管討討論會簽后，再再由信息單位位主管決定自自行開發(fā)、外外包或購買合合法軟件。程序開發(fā)完成后后，應(yīng)會同相相單位依照各各項需求功能能進(jìn)行測試，若若無問題則相相關(guān)單位應(yīng)于于系統(tǒng)開發(fā)發(fā)修改廢廢止申請單上簽認(rèn)，并并執(zhí)行次一階階段作業(yè)。系統(tǒng)修改使用單位對于現(xiàn)現(xiàn)行系統(tǒng)功能能需要變更或或重新開發(fā)系系統(tǒng)，應(yīng)提出出系統(tǒng)開發(fā)發(fā)修改廢廢止申請單，并將需求求內(nèi)容及作要要點詳列于申申請單中，經(jīng)經(jīng)該單位直屬屬主管提出需需求申請，徑徑交信息單位位處理。信息單位收到申申請單后，由由單位主管指指派資訊工程程

9、師處理。資訊工程師依據(jù)據(jù)修改內(nèi)容及及作業(yè)要點進(jìn)進(jìn)行可行性分分析，若須修修改的內(nèi)容有有影響至其它它單位之作業(yè)業(yè)時，信息單單位主管或資資訊工程師須須與相關(guān)單位位管討論會簽簽后，再由單單位主管決定定自行修改、外外包或購買。系統(tǒng)修改完成后后，得會同相相關(guān)單位依照照各項需求功功能進(jìn)行測試試，若無問題題則請相關(guān)單單位主管于原原系統(tǒng)開發(fā)發(fā)修改廢廢止申請單上簽名，并并進(jìn)行應(yīng)用軟軟件更新作業(yè)業(yè)。系統(tǒng)廢止當(dāng)信息單位或使使用單位發(fā)現(xiàn)現(xiàn)系統(tǒng)已不合合時宜欲終止止時，應(yīng)填具具系統(tǒng)開發(fā)發(fā)修改廢廢止申請單，并將其原原因詳列于申申請單中，經(jīng)經(jīng)各單位主管管簽核后，交交由信息單位位處理。信息單位收到申申請單后，由由單位主管指指派資

10、訊工程程師處理。資訊工程師依據(jù)據(jù)系統(tǒng)內(nèi)容及及作業(yè)要點進(jìn)進(jìn)行分析，若若該系統(tǒng)牽涉涉到其它單位位時，信息單單位主管或資資訊工程師須須與相關(guān)單位位主管討論并并會簽意見。資料備份系統(tǒng)開發(fā)修改改完成后，須須將原始程序序及檔案備份份至磁帶或磁磁盤等備份媒體體上，并將備備份的內(nèi)容及及備份媒體的的編號，記錄錄在原始程程序及相關(guān)檔檔案備份紀(jì)錄錄表內(nèi)。作業(yè)期限信息單位依大、小小型系統(tǒng)分別別訂工期，并并依工期進(jìn)行行程序之新增增及修改，若若有多項需求求同時申請時時，信息單位位得依其重要要性適時調(diào)整整其工期，并并記錄在系系統(tǒng)開發(fā)修修改廢止進(jìn)進(jìn)度管制表內(nèi)。其它未經(jīng)許可，所有有軟件嚴(yán)禁拷拷貝。系統(tǒng)外包廠商開開發(fā)、修改及及維

11、護(hù)時，其其所訂合約應(yīng)應(yīng)妥善保管。軟軟件版本如有有更新時，應(yīng)應(yīng)將舊版刪除除或加以管理理，并將處理理情形做成記記錄備查。系統(tǒng)上線前均應(yīng)應(yīng)逐一測試。系統(tǒng)測試時，非非經(jīng)許可不可可用線上實際際之資料，須須在測試區(qū)進(jìn)進(jìn)行測試，待待測試完成后后，再正式開開放給使用者者使用。系統(tǒng)統(tǒng)測試完成上上線時，應(yīng)知知會主要使用用單位。系統(tǒng)開發(fā)時，須須撰寫相關(guān)數(shù)數(shù)據(jù)文件及文文件，并留存存?zhèn)洳?。系統(tǒng)修改時，須須將相關(guān)文件件一并隨之修修改，并留存存?zhèn)洳?。信息單位須制作作操作手冊，并并隨程序之修修改更新之，并并留存?zhèn)洳?，且且由信息單位位教?dǎo)使用者者如何使用新新系統(tǒng)?？刂浦攸c應(yīng)用系統(tǒng)開發(fā)、修修改、廢止，是是否依規(guī)定進(jìn)進(jìn)行申請、驗驗

12、收及廢止程程序。原始程序及相關(guān)關(guān)檔案是否依依規(guī)定進(jìn)行備備份，并完成成紀(jì)錄。應(yīng)用系統(tǒng)開發(fā)、修修改是否依時時限完成。應(yīng)用系統(tǒng)開發(fā)、修修改、廢止等等之相關(guān)合約約、檔案及文文件有無妥善善保管。外購軟件是否合合法。相關(guān)資料系統(tǒng)開發(fā)修修改廢止申申請單、原始程序及及相關(guān)檔案備備份紀(jì)錄表、系統(tǒng)開開發(fā)修改廢止進(jìn)度管管制表等。作業(yè)程序信息單位自行開開發(fā)之系統(tǒng)，應(yīng)應(yīng)具備系統(tǒng)統(tǒng)應(yīng)用說明書書，其內(nèi)容容應(yīng)依下列大大綱敘述：系統(tǒng)功能介紹。檔案說明。事務(wù)作業(yè)流程圖圖。系統(tǒng)模塊架構(gòu)表表。程序名稱一覽表表。操作說明。信息單位所有文文書或檔案，應(yīng)應(yīng)指派專人保保管存盤。系統(tǒng)或程序變更更時，相關(guān)文文書或手冊應(yīng)應(yīng)隨即更新抽抽換。所有系統(tǒng)

13、文書之之保管人于離離職前，應(yīng)依依人事管理相相關(guān)規(guī)定作業(yè)業(yè)，并于完成成離職手續(xù)后后方可離職?？刂浦攸c系統(tǒng)應(yīng)用文書之之編制應(yīng)按照照既定之標(biāo)準(zhǔn)準(zhǔn)。確保所有系統(tǒng)說說明文件均已已按照既定之之標(biāo)準(zhǔn)編制，足足以供系統(tǒng)設(shè)設(shè)計人員維護(hù)護(hù)現(xiàn)有系統(tǒng)。相關(guān)資料系統(tǒng)應(yīng)用說明明書等。作業(yè)程序系統(tǒng)使用控制所有新計算機(jī)系系統(tǒng)使用者，須須依其工作職職掌以系統(tǒng)統(tǒng)使用需求申申請變更表表向信息單單位提出建置置計算機(jī)系統(tǒng)統(tǒng)識別碼之申申請，該項申申請須經(jīng)權(quán)責(zé)責(zé)單位主管核核準(zhǔn)為之。計算機(jī)系統(tǒng)使用用者如有職務(wù)務(wù)調(diào)動或離職職，該項人事事異動應(yīng)知會會信息單位取取消或更改其其計算機(jī)系統(tǒng)統(tǒng)使用識別碼碼。個人之計算機(jī)系系統(tǒng)使用識別別碼及密碼不不得告知

14、或提提供他人使用用，密碼如有有外泄，應(yīng)即即更換其密碼碼。個人之計算機(jī)使使用者注冊文文件，應(yīng)不定定期由專人復(fù)復(fù)核以確保使使用者確實存存在，且無不不當(dāng)?shù)氖褂们榍樾巍€人之計算機(jī)系系統(tǒng)識別碼及及密碼，應(yīng)存存在經(jīng)特別保保護(hù)之檔案，以以防止未經(jīng)授授權(quán)之存取發(fā)發(fā)生，且識別別碼及密碼之之建置應(yīng)有適適當(dāng)控制，以以避免遭不當(dāng)當(dāng)引用而損及及公司的重要要檔案。程序的存取原始程序檔案應(yīng)應(yīng)作權(quán)限管制制，以防止系系統(tǒng)或程序設(shè)設(shè)計人員或使使用者不當(dāng)?shù)氐馗略汲坛绦驒n案，而而對公司資源源造成損害。資料的存在如緊急資料主文文件有變更需需求時，應(yīng)由由使用單位主主管核準(zhǔn)后，以以系統(tǒng)開發(fā)發(fā)修改廢廢止申請單向信息單位位提出申請。目前

15、正在上線正正常運作中之之資料，需經(jīng)經(jīng)信息單位主主管的認(rèn)可，才才能編修與校校正?？刂浦攸c應(yīng)有適當(dāng)措施以以預(yù)防公司機(jī)機(jī)密或重要資資料，遭未經(jīng)經(jīng)授權(quán)之揭露露及蓄意或非非故意的取用用。應(yīng)能保護(hù)公司重重要資料不遭遭蓄意或非故故意更改或毀毀損，并及時時偵測公司重重要資料遭不不當(dāng)?shù)慕衣痘蚧蛉∮?。相關(guān)資料系統(tǒng)使用需求求申請變更更表、系系統(tǒng)開發(fā)修修改廢止申申請單等。作業(yè)程序輸入控制對于所有賴以輸輸入計算機(jī)之之憑證輸入，計計算機(jī)要會產(chǎn)產(chǎn)生唯一性之之編號，并做做對此筆資料料的唯一識別別。數(shù)據(jù)處理時，可可能發(fā)生之故故障與疏忽或或原始資料之之錯誤而使主主文件資料受受損者，均應(yīng)應(yīng)在程序中詳詳為防范與補(bǔ)補(bǔ)救。輸入之資料能由

16、由程序執(zhí)行資資料校核者，應(yīng)應(yīng)厘訂檢查與與控制方法，納納入程序設(shè)計計范圍之內(nèi)，才才能發(fā)現(xiàn)問題題避免錯誤。錯誤資料及資料料輸入錯誤之之更正，須填填具數(shù)據(jù)庫庫修改申請單單經(jīng)適當(dāng)程程序，并經(jīng)權(quán)權(quán)責(zé)主管核準(zhǔn)準(zhǔn)；錯誤資料料更正后，應(yīng)應(yīng)能確定資料料已經(jīng)更正無無誤，并回復(fù)復(fù)數(shù)據(jù)庫修修改申請單后留下紀(jì)錄錄，送交權(quán)責(zé)責(zé)主管復(fù)核。輸出控制各操作人員之報報表打印權(quán)限限，經(jīng)由相關(guān)關(guān)單位主管會會同信息單位位主管核定，始始能執(zhí)行打印印作業(yè)。凡屬非定期，重重要性及特殊殊需求之報表表，應(yīng)由需求求單位填寫資料需求申申請單，并并經(jīng)權(quán)責(zé)主管管核準(zhǔn)后，送送請信息單位位或相關(guān)單位位專人執(zhí)行。輸出資料使用后后若無保存需需要，應(yīng)經(jīng)適適當(dāng)毀棄

17、處理理。輸出資料若發(fā)現(xiàn)現(xiàn)錯誤，應(yīng)及及時通知信息息單位人員做做必要更正，并并重新執(zhí)行數(shù)數(shù)據(jù)處理作業(yè)業(yè)。控制重點確保輸入計算機(jī)機(jī)之資料有適適當(dāng)?shù)膽{證及及授權(quán)。于計算機(jī)系統(tǒng)中中設(shè)定輸入檢檢核之功能以以確保輸入程程序之正確性性及完整性。確保各種資料之之機(jī)密及信息息輸出能滿足足使用者之需需求。相關(guān)資料數(shù)據(jù)庫修改申申請單、資料需求申申請單等。作業(yè)程序各項計算機(jī)系統(tǒng)統(tǒng)操作程序皆皆需依操作手手冊實施。各計算機(jī)系統(tǒng)維維護(hù)由專人維維護(hù)。計算機(jī)操作或維維護(hù)時，所發(fā)發(fā)生之重要問問題事件，應(yīng)應(yīng)記載于計計算機(jī)維護(hù)日日志上。數(shù)據(jù)處理執(zhí)行時時，應(yīng)做一般般檢核控制，以以避免人為錯錯誤。數(shù)據(jù)處理過程中中，因錯誤或或不可抗拒之之因

18、素，導(dǎo)致致需重新處理理時，應(yīng)實時時復(fù)原，以確確保數(shù)據(jù)處理理之正確性?？刂浦攸c計算機(jī)系統(tǒng)操作作程序是否依依操作手冊實實施。確保系統(tǒng)正常運運作，防止操操作錯誤并確確保數(shù)據(jù)處理理的可靠性、正正確性、及時時性。相關(guān)資料計算機(jī)維護(hù)日日志等。作業(yè)程序檔案管理硬盤內(nèi)之系統(tǒng)目目錄檔案應(yīng)定定期整理，并并將不需之檔檔案或目錄由由專人負(fù)責(zé)施施以消除或重重整作業(yè)，以以節(jié)省磁盤驅(qū)驅(qū)動器使用空空間并增加系系統(tǒng)運作效能能。備份制作根據(jù)各使用檔案案資料之重要要性，制作資資料備份或復(fù)復(fù)原回存。系統(tǒng)應(yīng)每日備份份，并實施月月備份。于資料備份日日志表上，詳詳細(xì)記錄備份份資料之操作作日期、起迄迄時間、資料料內(nèi)容、磁帶帶編號。信息單位主

19、管，應(yīng)應(yīng)定期檢視備備份制作之完完整性。媒體保存及管理理更新后及所有日日常備份完成成之媒體，應(yīng)應(yīng)分別存放于于隔不同樓層層的防潮箱中中。所有媒體之存放放地點皆應(yīng)有有防火、防潮潮、防水及防防塵裝置、滅滅火設(shè)備，并并定期實施檢檢測以確保儲儲存之安全性性?？刂浦攸c機(jī)房環(huán)境控制計算機(jī)機(jī)房應(yīng)有有適當(dāng)?shù)南婪涝O(shè)備據(jù)以保保護(hù)各項設(shè)備備。機(jī)房應(yīng)保持適當(dāng)當(dāng)之溫度及濕濕度，設(shè)有獨獨立之空調(diào)設(shè)設(shè)備，并設(shè)置置溫濕度計，以以隨時監(jiān)控機(jī)機(jī)房環(huán)境。設(shè)備實體安全管管理機(jī)房內(nèi)應(yīng)設(shè)置電電力設(shè)備，如如穩(wěn)壓器、不不斷電設(shè)備等等，以確保電電路穩(wěn)定及供供作緊急處理理用。機(jī)房應(yīng)隨時記錄錄機(jī)器運轉(zhuǎn)狀狀況，對機(jī)器器停止原因、維維修次數(shù)、更更換零件

20、等，均均應(yīng)詳細(xì)記錄錄以利追蹤。網(wǎng)絡(luò)工作站及單單機(jī)式或可攜攜帶式計算機(jī)機(jī)等，皆應(yīng)有有病毒偵測軟軟件之程序，以以避免檔案遭遭受損害。定期對機(jī)房之各各項安全控制制設(shè)施實行檢檢測并記錄測測試結(jié)果，由由信息單位主主管定期復(fù)核核。計算機(jī)機(jī)房及其其它敏感地區(qū)區(qū)（如檔案、磁磁帶磁盤儲儲存區(qū)及通訊訊設(shè)備區(qū)等）嚴(yán)嚴(yán)禁閑人進(jìn)入入，非信息單單位主管允許許絕不能攜出出或帶入不相相關(guān)東西。有關(guān)硬設(shè)備都列列入資產(chǎn)管理理，并編列維維護(hù)費用以確確保機(jī)器正常常運轉(zhuǎn)。相關(guān)資料資料備份日志志表等。作業(yè)程序硬件由各需求單位提提出，經(jīng)該單單位主管核準(zhǔn)準(zhǔn)，并經(jīng)信息息單位主管會會簽，呈董事事長核準(zhǔn)后始始可采購。硬件的安裝、維維護(hù)、由信息息單

21、位負(fù)責(zé)。硬件的保管，由由各保管人自自行負(fù)責(zé)。硬件發(fā)生故障時時，須將故障障處理情形記記錄于故障障維修紀(jì)錄表表內(nèi)并備查查。軟件系統(tǒng)軟件之請購購需求，由需需求單位填寫寫軟件需求求單后交信信息單位，由由信息單位評評估購買。軟件的安裝、維維護(hù)，由信息息單位負(fù)責(zé)。使用者所建立的的資料，由各各使用者自行行備份。軟件發(fā)生問題時時，須將問題題處理情形記記錄于故障障維修紀(jì)錄表表內(nèi)并備查查。防毒軟件為避免PC硬盤盤中之檔案，因因感染病毒而而造成系統(tǒng)或或資料損毀，于于PC上均須安安裝防毒軟件件；防毒軟件件的安裝、設(shè)設(shè)定、維護(hù)及及檔案等資料均應(yīng)應(yīng)妥善保存。PC移轉(zhuǎn)作業(yè)PC進(jìn)行移轉(zhuǎn)作作業(yè)時，應(yīng)依依相關(guān)資產(chǎn)管管理規(guī)定為之之

22、，若屬單位位內(nèi)移轉(zhuǎn)，則則由單位主管管自行決定硬硬盤資料是否否保留；若屬屬跨單位移轉(zhuǎn)轉(zhuǎn)，則為防止止機(jī)密資料外外泄，一律重重新安裝硬盤盤?？刂浦攸c軟硬件相關(guān)設(shè)備備，是否依相相關(guān)資產(chǎn)管理理規(guī)定確實保保管好。各項設(shè)備裝置故故障時，是否否做成記錄，并并述明現(xiàn)象、發(fā)發(fā)生原因及采采取措施等。防毒軟件是否確確實安裝及正正常運作。PC跨單位移轉(zhuǎn)轉(zhuǎn)時，是否完完成硬盤重新新安裝作業(yè)。硬件送修，是否否依相關(guān)規(guī)定定為之。相關(guān)資料故障維修紀(jì)錄錄表、軟軟件需求單等。作業(yè)程序盡速切斷災(zāi)變來來源，以減少少計算機(jī)設(shè)備備損失。盡速恢復(fù)可用設(shè)設(shè)備之運轉(zhuǎn)。調(diào)用及運用備份份設(shè)備或資料料進(jìn)行災(zāi)變回回復(fù)。速通知使用單位位進(jìn)行時差性性資料之補(bǔ)

23、建建工作。如遇重大災(zāi)變致致影響業(yè)務(wù)活活動時，應(yīng)就就系統(tǒng)之重要要性逐一復(fù)原原并予以測試試。信息單位應(yīng)適當(dāng)當(dāng)仿真災(zāi)變情情況之復(fù)原對對策、計劃，并并每半年需予予執(zhí)行演練一一次，以確保保災(zāi)害復(fù)原之之正確性?？刂浦攸c為避免災(zāi)變發(fā)生生，需隨時注注意可能造成成災(zāi)變因素之之環(huán)境。資料備份系統(tǒng)檔檔案應(yīng)放置安安全環(huán)境下，以以因應(yīng)突發(fā)狀狀況。系統(tǒng)復(fù)原應(yīng)經(jīng)適適當(dāng)測試，以以確保復(fù)原。作業(yè)程序機(jī)房內(nèi)禁止吸煙煙、進(jìn)用食物物及飲料。機(jī)房內(nèi)不得有易易燃物或散置置垃圾及私人人物品，以保保持清潔。非信息單位人員員不得任意進(jìn)進(jìn)入機(jī)房。機(jī)房大門平時須須上鎖。機(jī)房中所有機(jī)器器設(shè)備均應(yīng)由由信息單位人人員或由信息息單位人員陪陪同下，依規(guī)規(guī)定

24、激活及操操作?？照{(diào)系統(tǒng)管理、電電力系統(tǒng)管理理溫度范圍：15525。濕度范圍：40060。以UPS確保電電力供應(yīng)之穩(wěn)穩(wěn)定。保養(yǎng)、維修，依依相關(guān)保養(yǎng)維維修規(guī)定作業(yè)業(yè)之?？刂浦攸c計算機(jī)機(jī)房是否否依規(guī)定進(jìn)行行管制?？照{(diào)系統(tǒng)是否定定期檢查及保保養(yǎng)。電力系統(tǒng)是否定定期檢查及保保養(yǎng)。作業(yè)程序網(wǎng)絡(luò)及其外圍設(shè)設(shè)備管理網(wǎng)絡(luò)設(shè)備（例如如：計算機(jī)主主機(jī)、服務(wù)器器、Routter、Switcch、Hub等）應(yīng)應(yīng)安裝穩(wěn)壓及及不斷電電力力系統(tǒng)裝置（UPS），以避免電壓不穩(wěn)及不預(yù)期之?dāng)嚯姇r，造成資料之流失。須建立網(wǎng)絡(luò)系系統(tǒng)配置圖、網(wǎng)絡(luò)設(shè)設(shè)備配置圖及網(wǎng)絡(luò)使使用者端配置置圖并隨時時更新，以供供維護(hù)人員查查閱，并定期期對于各線路路

25、檢測，以保保持網(wǎng)絡(luò)之暢暢通。激活設(shè)備時應(yīng)注注意運轉(zhuǎn)是否否正常。網(wǎng)絡(luò)設(shè)備須依網(wǎng)絡(luò)設(shè)備檢檢查項目及程程序，每月月定期檢查并并填立網(wǎng)絡(luò)絡(luò)設(shè)備檢查紀(jì)紀(jì)錄表，以以預(yù)防問題之之發(fā)生。網(wǎng)絡(luò)設(shè)備如發(fā)生生故障時，應(yīng)應(yīng)將其處理情情況記錄于故障維修紀(jì)紀(jì)錄表內(nèi)，以以供查閱。操作系統(tǒng)及應(yīng)用用軟件之建立立及維護(hù)操作系統(tǒng)及應(yīng)用用軟件之建立立由信息單位位負(fù)責(zé)，必要要時可由專業(yè)業(yè)廠商協(xié)助。操作系統(tǒng)或應(yīng)用用軟件建立時時之相關(guān)文件件及檔案須妥妥善保管，并并建立網(wǎng)絡(luò)絡(luò)操作系統(tǒng)應(yīng)用軟件維維護(hù)紀(jì)錄表。操作系統(tǒng)及應(yīng)用用軟件更新前前，須經(jīng)信息息單位主管同同意后進(jìn)行更更新，并將更更新之內(nèi)容記記錄于網(wǎng)絡(luò)絡(luò)操作系統(tǒng)應(yīng)用軟件維維護(hù)紀(jì)錄表內(nèi)。操作系統(tǒng)

26、或應(yīng)用用軟件因故停停止使用前，須須經(jīng)信息單位位主管同意后后進(jìn)行處理，并并將處理結(jié)果果記錄于網(wǎng)網(wǎng)絡(luò)操作系統(tǒng)統(tǒng)應(yīng)用軟件件維護(hù)紀(jì)錄表表內(nèi)備查。使用者權(quán)限管理理有網(wǎng)絡(luò)作業(yè)需求求或須調(diào)整使使用權(quán)限者，須須向信息單位位提出網(wǎng)絡(luò)絡(luò)帳號使用權(quán)權(quán)限申請單，經(jīng)信息單單位主管審核核同意后，交交由資訊工程程師完成使用用者權(quán)限設(shè)定定。研發(fā)單位專屬之之操作系統(tǒng)，因因其作業(yè)性質(zhì)質(zhì)較為特殊及及安全上的考考量，使用者者之管理權(quán)限限由研發(fā)單位位自行管理。使用者密碼關(guān)系系到資料安全全與防護(hù)，嚴(yán)嚴(yán)禁張貼于計計算機(jī)或計算算機(jī)屏幕上。信息單位須建立立網(wǎng)絡(luò)使用用者權(quán)限一覽覽表，并對對所設(shè)定之權(quán)權(quán)限詳述之。檔案數(shù)據(jù)管理須建立磁盤檔檔案配置表

27、、系統(tǒng)軟軟件配置表并隨時更新新，以供維護(hù)護(hù)人員查閱。當(dāng)操作者輸入資資料錯誤或系系統(tǒng)本身問題題，造成資料料錯誤且程序序不予許修改改時，得由信信息單位或需需求單位提出出數(shù)據(jù)庫修修改申請單，并將修改改原因詳列于于申請單，經(jīng)經(jīng)該單位主管管簽核后，徑徑交信息單位位處理。信息單位收到申申請單后，由由單位主管指指派資訊工程程師處理。資資訊工程師依依據(jù)修改內(nèi)容容及作業(yè)要點點進(jìn)行分析，若若該數(shù)據(jù)庫修修改將影響到到其它單位之之作業(yè)時，信信息單位主管管或資訊工程程師須與相關(guān)關(guān)單位主管討討論會簽后完完成修改，并并將處理結(jié)果果記錄于原數(shù)據(jù)庫修改改申請單中中備查。硬盤資料，若經(jīng)經(jīng)使用單位或或信息單位人人員判定短期期內(nèi)不再

28、使用用，則可由信信息單位或使使用單位提出出歷史資料料清除申請單單。信息單位收到申申請單后，由由單位主管指指派資訊工程程師處理。資資訊工程師依依據(jù)修改內(nèi)容容及作業(yè)要點點進(jìn)行分析，若若該數(shù)據(jù)庫修修改將影響到到其它單位之之作業(yè)，信息息單位主管或或資訊工程師師須與相關(guān)單單位主管討論論會簽后，由由信息單位將將資料轉(zhuǎn)入備備份（如磁盤盤、磁帶等），并將將磁盤資料予予以刪除，其其處理結(jié)果記記錄于原歷歷史資料清除除申請單中中備查。網(wǎng)絡(luò)安全防護(hù)為避免檔案因感感染病毒而造造成系統(tǒng)或資資料損毀，于于主機(jī)及服務(wù)務(wù)器上均須安安裝防毒軟件件，防毒軟件件的安裝及設(shè)設(shè)定及維護(hù)及及檔案資料均均須妥善保存存。網(wǎng)絡(luò)主機(jī)、服務(wù)務(wù)器之資

29、料備備份每日做一次Diiffereentiall backkup，每星星期做一次ffull bbackupp，每月并將將重要資料做做成CD片永久保保存。備份媒體須妥善善保管，己存存有資料之備備份媒體則須須放置于安全全的地方。網(wǎng)絡(luò)主機(jī)、服務(wù)務(wù)器之資料備備份之安裝、設(shè)設(shè)定及操作程程序等，須詳詳載于主機(jī)機(jī)服務(wù)器備備份回復(fù)之之安裝、設(shè)定定及操作程序序內(nèi)。系統(tǒng)回復(fù)作業(yè)當(dāng)系統(tǒng)或應(yīng)用程程序發(fā)生異常?；蝈e誤且已已無法回復(fù)時時，得采行本本作業(yè)?；貜?fù)前立即要求求線上使用者者退出系統(tǒng)。信息單位依主主機(jī)服務(wù)器器備份回復(fù)復(fù)之安裝、設(shè)設(shè)定及操作程程序進(jìn)行回回復(fù)作業(yè)。資料回復(fù)作業(yè)完完成后，若須須補(bǔ)建資料，應(yīng)應(yīng)知會相關(guān)單單位補(bǔ)建?？刂浦攸c各項設(shè)備裝置是是否定期檢查查，并做成紀(jì)紀(jì)錄。各項設(shè)備裝置故故障時，是否否做成紀(jì)錄并并述明現(xiàn)象、發(fā)發(fā)生原因及采采取措施等。網(wǎng)絡(luò)系統(tǒng)使用者者之使用權(quán)限限，有無依照照規(guī)定程序完完成申請手續(xù)續(xù)并經(jīng)核準(zhǔn)?，F(xiàn)有的網(wǎng)絡(luò)使用用者權(quán)限設(shè)定定是否有不當(dāng)當(dāng)之處。對網(wǎng)絡(luò)系統(tǒng)之檔檔案資料修改改清除時，是是否依規(guī)定程程序辦理。網(wǎng)絡(luò)磁盤空間是是否足夠，過過期資料是否否適時完成清清理。防火墻及防毒軟軟件是否正常常運作。資料備份是否正正常運作。備份媒體（如磁磁帶、CD