《电子资料处理循环byzf.docx》由会员分享，可在线阅读，更多相关《电子资料处理循环byzf.docx（41页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、内部控制制制度电子数数据处理理循环文件管制制等级：管制文文件非管制制文件文件履历历纪要页页文件发行行单位文件管制制等级管理代表表管制文文件非管制制文件文件件履履历历纪纪录录版次修订内容容核准权责编撰日期0第1版（新新发行）1. 总则1.1. 制定目的的为促使本本公司内部控控制（Internal Control）之电子数据处理循环（Electronic Data）程序，能有所遵循，特订定本文件，俾利各相关单位遵循。1.2. 适用范围围凡本公司司有关内部控控制之之电子子数据处处理循环环作业业程序与与控制重重点，悉悉依照本本文件之之规范办办理。1.3. 权责单位位信息单位位为本文文件之权权责单位位，
2、权责责单位主主管经承承认单位位授权，负负责本文文件之管管制，并并确保依依据本文文件之规规范作业业。2. 电子数据据处理循循环2.1. 循环图【见】（数数据1）电电子数据据处理循循环图。2.2. 循环作业业本循环之之各项作作业：1) 组织及职职责作业业（CEE1011），另另订之。2) 系统开发发及修废废作业（CE102），另订之。3) 系统应用用文书管管理作业业（CEE1033），另另订之。4) 系统使用用管理作作业（CCE1004），另另订之。5) 数据输出出入管理理作业（CE105），另订之。6) 数据处理理作业（CE106），另订之。7) 档案及设设备之安安全作业业（CEE1077），另
3、另订之。8) 软硬件设设备管理理作业（CE108），另订之。9) 系统复原原及测试试作业（CE109），另订之。10) 计算机机机房管理理作业（CE110），另订之。11) 网络系统统管理作作业（CCE1111），另另订之。12) 其它相关关庶务管管理作业业（CEE1122），另另订之。3. 附则3.1. 制修废与与颁布实实施本文件属属于管理理文件，经经经营营会审审议后，呈呈请董事事长核准准承认后后，交由由权责单单位颁布布公告实实施；修修订或废废止时亦亦同。3.2. 编号、版版本、日日期、页页次页页数本文件之之项类、标标题、编编号、版版本、实实施日期期、公司司名称、文文件页次次页数数等项，见见
4、本文件件之页首首与页尾尾。3.3. 附件3.3.1. 相关资料料（数据11）电子子数据处处理循环环图（数据11）电子子数据处处理循环环图其它相关关循环CE1001-组织及职责|CE1002|CE1007系统开发发及修废废-档案及设设备之安安全|CE1003|CE1008系统应用用文书管管理-软硬件设设备管理理|CE1004|CE1009系统使用用管理-系统复原原及测试试|CE1005|CE1110数据输出出入管理理-计算机机机房管理理|CE1006|CE1111数据处理理-网络系统统管理|CE1112其它相关关庶务管管理第1節 作业程序序1. 设立目的的为因应公公司长期期发展之之需要，指指导公
5、司司计算机机化，并并规划企企业管理理与信息息应用相相结合之之管理信信息系统统，以期期提供实实时正确确之信息息，协助助决策单单位提升升管理绩绩效。确定公司司之软、硬硬件规划划标准政政策，以以保公司司之长期期发展及及电子数数据处理理之一致致性。信息单位位除依使使用单位位提出之之需求作作应用系系统开发发维护操操作外，应应规划评评估新的的计算机机技术和和应用，以以提升信信息系统统之效率率。2. 组织及职职责本公司信信息单位位设主管管、程序序设计师师与系统统管理师师等。1) 主管(A) 依公司政政策，研研拟短、中中、长期期计算机机化作业业之整体体规划与与整合。(B) 信息业务务之规划划、执行行、协调调、
6、督导导及审核核。(C) 信息处理理作业及及控制办办法之拟拟订。(D) 所属人员员之管理理，训练练及考核核。(E) 与其它单单位之业业务协调调与沟通通。(F) 系统文件件、手册册制作规规划。(G) 新系统之之评估、规规划、分分析、设设计。(H) 信息单位位之预算算编列和和执行控控制。(I) 计算机应应用系统统密码设设定维护护。(J) 其它上级级交办事事项。2) 程序设计计师(A) 计算机信信息系统统规划、分分析、与与设计。(B) 应用系统统程序之之开发、管管理和维维护。(C) 系统文件件，操作作手册之之编制，维维护和管管理。(D) 使用单位位之问题题排除及及软硬件件技术支支持。(E) 内部新进进
7、人员计计算机教教育训练练。(F) 其它上级级交办事事项。3) 系统管理理师(A) 计算机安安全控制制与管理理。(B) 相关操作作系统、应应用系统统、数据据文件及及数据库库之管理理及维护护。(C) 数据文件件与系统统程序备备份。(D) 硬设备之之维护。(E) 机房计算算机及相相关外围围之安全全与清洁洁。(F) 使用单位位之问题题排除及及软硬件件技术支支持。(G) 信息单位位相关资资源之维维护管理理。(H) 其它上级级交办事事项。4) 各单位计计算机使使用人员员(A) 各单位使使用计算算机系统统之人员员，负责责审查输输入数据据之凭证证是否合合于规定定，并负负责检查查填写，登登录有无无错误。(B)
8、各单位使使用计算算机系统统之人员员，必需需经由权权责单位位主管授授权后，始始可执行行应用系系统之日日常交易易数据输输入与更更正。(C) 严禁员工工使用非非法或未未经授权权的应用用软件。第2節 控制要点点1) 信息单位位之人员员，是否否依职责责完成各各项工作作。2) 对已提出出辞呈之之信息单单位人员员，是否否避免允允许其离离职前接接近敏感感程序或或档案。3) 员工离职职时，该该人员以以前经手手的一切切文件、磁磁带、磁磁盘及磁磁盘等，是是否盘点点清楚并并完作移移交手续续；员工工离职后后，该员员曾接触触之密码码是否做做适当的的调整。第1節 作业程序序1. 系统开发发1) 使用单位位对于现现行系统统功
9、能需需要变更更或重新新开发系系统，应应提出系统开开发修修改废废止申请请单，并并将需求求内容及及要点详详列于申申请单中中，经该该单位直直属主管管提出需需求申请请，径交交信息单单位处理理。2) 信息单位位收到申申请单后后，由单单位主管管指派资资讯工程程师处理理。3) 系统分析析及设计计信息人人员进行行系统功功能之确确认，并并划分子子系统且且描述子子系统之之输出入入规格及及作业流流程；若若该系统统开发后后将会影影响到其其它单位位之作业业时，信信息单位位主管或或资讯工工程师须须与相关关单位主主管讨论论会签后后，再由由信息单单位主管管决定自自行开发发、外包包或购买买合法软软件。4) 程序开发发完成后后，
10、应会会同相单单位依照照各项需需求功能能进行测测试，若若无问题题则相关关单位应应于系系统开发发修改改废止止申请单单上签签认，并并执行次次一阶段段作业。2. 系统修改改1) 使用单位位对于现现行系统统功能需需要变更更或重新新开发系系统，应应提出系统开开发修修改废废止申请请单，并并将需求求内容及及作要点点详列于于申请单单中，经经该单位位直属主主管提出出需求申申请，径径交信息息单位处处理。2) 信息单位位收到申申请单后后，由单单位主管管指派资资讯工程程师处理理。3) 资讯工程程师依据据修改内内容及作作业要点点进行可可行性分分析，若若须修改改的内容容有影响响至其它它单位之之作业时时，信息息单位主主管或资
11、资讯工程程师须与与相关单单位管讨讨论会签签后，再再由单位位主管决决定自行行修改、外外包或购购买。4) 系统修改改完成后后，得会会同相关关单位依依照各项项需求功功能进行行测试，若若无问题题则请相相关单位位主管于于原系系统开发发修改改废止止申请单单上签签名，并并进行应应用软件件更新作作业。3. 系统废止止1) 当信息单单位或使使用单位位发现系系统已不不合时宜宜欲终止止时，应应填具系统开开发修修改废废止申请请单，并并将其原原因详列列于申请请单中，经经各单位位主管签签核后，交交由信息息单位处处理。2) 信息单位位收到申申请单后后，由单单位主管管指派资资讯工程程师处理理。3) 资讯工程程师依据据系统内内
12、容及作作业要点点进行分分析，若若该系统统牵涉到到其它单单位时，信信息单位位主管或或资讯工工程师须须与相关关单位主主管讨论论并会签签意见。4. 资料备份份系统开发发修改改完成后后，须将将原始程程序及档档案备份份至磁带带或磁盘盘等备份份媒体上上，并将将备份的的内容及及备份媒媒体的编编号，记记录在原始程程序及相相关档案案备份纪纪录表内。5. 作业期限限信息单位位依大、小小型系统统分别订订工期，并并依工期期进行程程序之新新增及修修改，若若有多项项需求同同时申请请时，信信息单位位得依其其重要性性适时调调整其工工期，并并记录在在系统统开发修改废止进进度管制制表内内。6. 其它1) 未经许可可，所有有软件严
13、严禁拷贝贝。2) 系统外包包厂商开开发、修修改及维维护时，其其所订合合约应妥妥善保管管。软件件版本如如有更新新时，应应将旧版版删除或或加以管管理，并并将处理理情形做做成记录录备查。3) 系统上线线前均应应逐一测测试。4) 系统测试试时，非非经许可可不可用用在线实实际之数数据，须须在测试试区进行行测试，待待测试完完成后，再再正式开开放给使使用者使使用。系系统测试试完成上上线时，应应知会主主要使用用单位。5) 系统开发发时，须须撰写相相关数据据文件及及文件，并并留存备备查。6) 系统修改改时，须须将相关关文件一一并随之之修改，并并留存备备查。7) 信息单位位须制作作操作手手册，并并随程序序之修改改
14、更新之之，并留留存备查查，且由由信息单单位教导导使用者者如何使使用新系系统。第2節 控制重点点1) 应用系统统开发、修修改、废废止，是是否依规规定进行行申请、验验收及废废止程序序。2) 原始程序序及相关关档案是是否依规规定进行行备份，并并完成纪纪录。3) 应用系统统开发、修修改是否否依时限限完成。4) 应用系统统开发、修修改、废废止等之之相关合合约、档档案及文文件有无无妥善保保管。5) 外购软件件是否合合法。第3節 相关资料料系统开开发修修改废废止申请请单、原始程程序及相相关档案案备份纪纪录表、系系统开发发修改改废止止进度管管制表等。第1節 作业程序序1) 信息单位位自行开开发之系系统，应应具
15、备系统应应用说明明书，其其内容应应依下列列大纲叙叙述：(A) 系统功能能介绍。(B) 档案说明明。(C) 事务作业业流程图图。(D) 系统模块块架构表表。(E) 程序名称称一览表表。(F) 操作说明明。2) 信息单位位所有文文书或档档案，应应指派专专人保管管存盘。3) 系统或程程序变更更时，相相关文书书或手册册应随即即更新抽抽换。4) 所有系统统文书之之保管人人于离职职前，应应依人事事管理相相关规定定作业，并并于完成成离职手手续后方方可离职职。第2節 控制重点点1) 系统应用用文书之之编制应应按照既既定之标标准。2) 确保所有有系统说说明文件件均已按按照既定定之标准准编制，足足以供系系统设计计
16、人员维维护现有有系统。第3節 相关资料料系统应应用说明明书等等。第1節 作业程序序1. 系统使用用控制1) 所有新计计算机系系统使用用者，须须依其工工作职掌掌以系系统使用用需求申申请变变更表向信息息单位提提出建置置计算机机系统识识别码之之申请，该该项申请请须经权权责单位位主管核核准为之之。2) 计算机系系统使用用者如有有职务调调动或离离职，该该项人事事异动应应知会信信息单位位取消或或更改其其计算机机系统使使用识别别码。3) 个人之计计算机系系统使用用识别码码及密码码不得告告知或提提供他人人使用，密密码如有有外泄，应应即更换换其密码码。4) 个人之计计算机使使用者注注册文件件，应不不定期由由专人
17、复复核以确确保使用用者确实实存在，且且无不当当的使用用情形。5) 个人之计计算机系系统识别别码及密密码，应应存在经经特别保保护之档档案，以以防止未未经授权权之存取取发生，且且识别码码及密码码之建置置应有适适当控制制，以避避免遭不不当引用用而损及及公司的的重要档档案。2. 程序的存存取原始程序序档案应应作权限限管制，以以防止系系统或程程序设计计人员或或使用者者不当地地更新原原始程序序档案，而而对公司司资源造造成损害害。3. 数据的存存在1) 如紧急数数据主文文件有变变更需求求时，应应由使用用单位主主管核准准后，以以系统统开发修改废止申申请单向信息息单位提提出申请请。2) 目前正在在上线正正常运作
18、作中之数数据，需需经信息息单位主主管的认认可，才才能编修修与校正正。第2節 控制重点点1) 应有适当当措施以以预防公公司机密密或重要要数据，遭遭未经授授权之揭揭露及蓄蓄意或非非故意的的取用。2) 应能保护护公司重重要数据据不遭蓄蓄意或非非故意更更改或毁毁损，并并及时侦侦测公司司重要数数据遭不不当的揭揭露或取取用。第3節 相关资料料系统使使用需求求申请变更表表、系统开开发修修改废废止申请请单等等。第1節 作业程序序1. 输入控制制1) 对于所有有赖以输输入计算算机之凭凭证输入入，计算算机要会会产生唯唯一性之之编号，并并做对此此笔资料料的唯一一识别。2) 数据处理理时，可可能发生生之故障障与疏忽忽
19、或原始始数据之之错误而而使主文文件数据据受损者者，均应应在程序序中详为为防范与与补救。3) 输入之数数据能由由程序执执行数据据校核者者，应厘厘订检查查与控制制方法，纳纳入程序序设计范范围之内内，才能能发现问问题避免免错误。4) 错误数据据及数据据输入错错误之更更正，须须填具数据库库修改申申请单经适当当程序，并并经权责责主管核核准；错错误数据据更正后后，应能能确定数数据已经经更正无无误，并并回复数据库库修改申申请单后留下下纪录，送送交权责责主管复复核。2. 输出控制制1) 各操作人人员之报报表打印印权限，经经由相关关单位主主管会同同信息单单位主管管核定，始始能执行行打印作作业。2) 凡属非定定期
20、，重重要性及及特殊需需求之报报表，应应由需求求单位填填写数数据需求求申请单单，并并经权责责主管核核准后，送送请信息息单位或或相关单单位专人人执行。3) 输出数据据使用后后若无保保存需要要，应经经适当毁毁弃处理理。4) 输出数据据若发现现错误，应应及时通通知信息息单位人人员做必必要更正正，并重重新执行行数据处处理作业业。第2節 控制重点点1) 确保输入入计算机机之数据据有适当当的凭证证及授权权。2) 于计算机机系统中中设定输输入检核核之功能能以确保保输入程程序之正正确性及及完整性性。3) 确保各种种数据之之机密及及信息输输出能满满足使用用者之需需求。第3節 相关资料料数据库库修改申申请单、数数据
21、需求求申请单单等。第1節 作业程序序1) 各项计算算机系统统操作程程序皆需需依操作作手册实实施。2) 各计算机机系统维维护由专专人维护护。3) 计算机操操作或维维护时，所所发生之之重要问问题事件件，应记记载于计算机机维护日日志上上。4) 数据处理理执行时时，应做做一般检检核控制制，以避避免人为为错误。5) 数据处理理过程中中，因错错误或不不可抗拒拒之因素素，导致致需重新新处理时时，应实实时复原原，以确确保数据据处理之之正确性性。第2節 控制重点点1) 计算机系系统操作作程序是是否依操操作手册册实施。2) 确保系统统正常运运作，防防止操作作错误并并确保数数据处理理的可靠靠性、正正确性、及及时性。
22、第3節 相关资料料计算机机维护日日志等等。第1節 作业程序序1. 档案管理理硬盘内之之系统目目录档案案应定期期整理，并并将不需需之档案案或目录录由专人人负责施施以消除除或重整整作业，以以节省磁磁盘驱动动器使用用空间并并增加系系统运作作效能。2. 备份制作作1) 根据各使使用档案案数据之之重要性性，制作作数据备备份或复复原回存存。2) 系统应每每日备份份，并实实施月备备份。3) 于数据据备份日日志表上，详详细记录录备份数数据之操操作日期期、起迄迄时间、数数据内容容、磁带带编号。4) 信息单位位主管，应应定期检检视备份份制作之之完整性性。3. 媒体保存存及管理理1) 更新后及及所有日日常备份份完成
23、之之媒体，应应分别存存放于隔隔不同楼楼层的防防潮箱中中。2) 所有媒体体之存放放地点皆皆应有防防火、防防潮、防防水及防防尘装置置、灭火火设备，并并定期实实施检测测以确保保储存之之安全性性。第2節 控制重点点1. 机房环境境控制1) 计算机机机房应有有适当的的消防设设备据以以保护各各项设备备。2) 机房应保保持适当当之温度度及湿度度，设有有独立之之空调设设备，并并设置温温湿度计计，以随随时监控控机房环环境。2. 设备实体体安全管管理1) 机房内应应设置电电力设备备，如稳稳压器、不不断电设设备等，以以确保电电路稳定定及供作作紧急处处理用。2) 机房应随随时记录录机器运运转状况况，对机机器停止止原因
24、、维维修次数数、更换换零件等等，均应应详细记记录以利利追踪。3) 网络工作作站及单单机式或或可携带带式计算算机等，皆皆应有病病毒侦测测软件之之程序，以以避免档档案遭受受损害。4) 定期对机机房之各各项安全全控制设设施实行行检测并并记录测测试结果果，由信信息单位位主管定定期复核核。5) 计算机机机房及其其它敏感感地区（如如档案、磁磁带磁磁盘储存存区及通通讯设备备区等）严严禁闲人人进入，非非信息单单位主管管允许绝绝不能携携出或带带入不相相关东西西。6) 有关硬设设备都列列入资产产管理，并并编列维维护费用用以确保保机器正正常运转转。第3節 相关资料料数据备备份日志志表等等。第1節 作业程序序1. 硬
25、件1) 由各需求求单位提提出，经经该单位位主管核核准，并并经信息息单位主主管会签签，呈董董事长核核准后始始可采购购。2) 硬件的安安装、维维护、由由信息单单位负责责。3) 硬件的保保管，由由各保管管人自行行负责。4) 硬件发生生故障时时，须将将故障处处理情形形记录于于故障障维修纪纪录表内并备备查。2. 软件1) 系统软件件之请购购需求，由由需求单单位填写写软件件需求单单后交交信息单单位，由由信息单单位评估估购买。2) 软件的安安装、维维护，由由信息单单位负责责。3) 使用者所所建立的的数据，由各使用者自行备份。4) 软件发生生问题时时，须将将问题处处理情形形记录于于故障障维修纪纪录表内并备备查
26、。3. 防毒软件件1) 为避免PPC硬盘盘中之档档案，因因感染病病毒而造造成系统统或数据据损毁，于于PC上均均须安装装防毒软软件；防防毒软件件的安装装、设定定、维护护及档案案等数据据均应妥妥善保存存。4. PC移转转作业1) PC进行行移转作作业时，应应依相关关资产管管理规定定为之，若若属单位位内移转转，则由由单位主主管自行行决定硬硬盘数据据是否保保留；若若属跨单单位移转转，则为为防止机机密数据据外泄，一一律重新新安装硬硬盘。第2節 控制重点点1) 软硬件相相关设备备，是否否依相关关资产管管理规定定确实保保管好。2) 各项设备备装置故故障时，是是否做成成记录，并并述明现现象、发发生原因因及采取
27、取措施等。3) 防毒软件件是否确确实安装装及正常常运作。4) PC跨单单位移转转时，是是否完成成硬盘重重新安装装作业。5) 硬件送修修，是否否依相关关规定为为之。第3節 相关资料料故障维维修纪录录表、软件需需求单等。第1節 作业程序序1) 尽速切断断灾变来来源，以以减少计计算机设设备损失失。2) 尽速恢复复可用设设备之运运转。3) 调用及运运用备份份设备或或数据进进行灾变变回复。4) 速通知使使用单位位进行时时差性数数据之补补建工作作。5) 如遇重大大灾变致致影响业业务活动动时，应应就系统统之重要要性逐一一复原并并予以测测试。6) 信息单位位应适当当仿真灾灾变情况况之复原原对策、计计划，并并每
28、半年年需予执执行演练练一次，以以确保灾灾害复原原之正确确性。第2節 控制重点点1) 为避免灾灾变发生生，需随随时注意意可能造造成灾变变因素之之环境。2) 数据备份份系统档档案应放放置安全全环境下下，以因因应突发发状况。3) 系统复原原应经适适当测试试，以确确保复原原。第1節 作业程序序1) 机房内禁禁止吸烟烟、进用用食物及及饮料。2) 机房内不不得有易易燃物或或散置垃垃圾及私私人物品品，以保保持清洁洁。3) 非信息单单位人员员不得任任意进入入机房。4) 机房大门门平时须须上锁。5) 机房中所所有机器器设备均均应由信信息单位位人员或或由信息息单位人人员陪同同下，依依规定启启动及操操作。6) 空调
29、系统统管理、电电力系统统管理(A) 温度范围围：15525。(B) 湿度范围围：40060。(C) 以UPSS确保电电力供应应之稳定定。(D) 保养、维维修，依依相关保保养维修修规定作作业之。第2節 控制重点点1) 计算机机机房是否否依规定定进行管管制。2) 空调系统统是否定定期检查查及保养养。3) 电力系统统是否定定期检查查及保养养。第1節 作业程序序1. 网络及其其外围设设备管理理1) 网络设备备（例如如：计算算机主机机、服务务器、RRoutter、Swiitchh、Hubb等）应应安装稳稳压及不不断电电电力系统统装置（UPS），以避免电压不稳及不预期之断电时，造成数据之流失。2) 须建立
30、网络系系统配置置图、网络设设备配置置图及及网络络使用者者端配置置图并并随时更更新，以以供维护护人员查查阅，并并定期对对于各线线路检测测，以保保持网络络之畅通通。3) 启动设备备时应注注意运转转是否正正常。4) 网络设备备须依网络设设备检查查项目及及程序，每月月定期检检查并填填立网网络设备备检查纪纪录表，以预预防问题题之发生生。5) 网络设备备如发生生故障时时，应将将其处理理情况记记录于故障维维修纪录录表内内，以供供查阅。2. 操作系统统及应用用软件之之建立及及维护1) 操作系统统及应用用软件之之建立由由信息单单位负责责，必要要时可由由专业厂厂商协助助。2) 操作系统统或应用用软件建建立时之之相
31、关文文件及档档案须妥妥善保管管，并建建立网网络操作作系统应用软软件维护护纪录表表。3) 操作系统统及应用用软件更更新前，须须经信息息单位主主管同意意后进行行更新，并并将更新新之内容容记录于于网络络操作系系统应应用软件件维护纪纪录表内。4) 操作系统统或应用用软件因因故停止止使用前前，须经经信息单单位主管管同意后后进行处处理，并并将处理理结果记记录于网络操操作系统统应用用软件维维护纪录录表内内备查。3. 使用者权权限管理理1) 有网络作作业需求求或须调调整使用用权限者者，须向向信息单单位提出出网络络账号使使用权限限申请单单，经经信息单单位主管管审核同同意后，交交由资讯讯工程师师完成使使用者权权限
32、设定定。2) 研发单位位专属之之操作系系统，因因其作业业性质较较为特殊殊及安全全上的考考虑，使使用者之之管理权权限由研研发单位位自行管管理。3) 使用者密密码关系系到数据据安全与与防护，严严禁张贴贴于计算算机或计计算机屏屏幕上。4) 信息单位位须建立立网络络使用者者权限一一览表，并对对所设定定之权限限详述之之。4. 档案数据据管理1) 须建立磁盘档档案配置置表、系统软软件配置置表并并随时更更新，以以供维护护人员查查阅。2) 当操作者者输入数数据错误误或系统统本身问问题，造造成数据据错误且且程序不不予许修修改时，得得由信息息单位或或需求单单位提出出数据据库修改改申请单单，并并将修改改原因详详列于
33、申申请单，经经该单位位主管签签核后，径径交信息息单位处处理。3) 信息单位位收到申申请单后后，由单单位主管管指派资资讯工程程师处理理。资讯讯工程师师依据修修改内容容及作业业要点进进行分析析，若该该数据库库修改将将影响到到其它单单位之作作业时，信信息单位位主管或或资讯工工程师须须与相关关单位主主管讨论论会签后后完成修修改，并并将处理理结果记记录于原原数据据库修改改申请单单中备备查。4) 硬盘数据据，若经经使用单单位或信信息单位位人员判判定短期期内不再再使用，则则可由信信息单位位或使用用单位提提出历历史数据据清除申申请单。5) 信息单位位收到申申请单后后，由单单位主管管指派资资讯工程程师处理理。资
34、讯讯工程师师依据修修改内容容及作业业要点进进行分析析，若该该数据库库修改将将影响到到其它单单位之作作业，信信息单位位主管或或资讯工工程师须须与相关关单位主主管讨论论会签后后，由信信息单位位将数据据转入备备份（如如磁盘、磁磁带等），并并将磁盘盘数据予予以删除除，其处处理结果果记录于于原历历史数据据清除申申请单中备查查。5. 网络安全全防护为避免档档案因感感染病毒毒而造成成系统或或数据损损毁，于于主机及及服务器器上均须须安装防防毒软件件，防毒毒软件的的安装及及设定及及维护及及档案数数据均须须妥善保保存。6. 网络主机机、服务务器之数数据备份份1) 每日做一一次Diiffeerenntiaal bb
35、ackkup，每每星期做做一次ffulll baackuup，每每月并将将重要资资料做成成CD片永永久保存存。2) 备份媒体体须妥善善保管，己己存有数数据之备备份媒体体则须放放置于安安全的地地方。3) 网络主机机、服务务器之数数据备份份之安装装、设定定及操作作程序等等，须详详载于主机服务器器备份回复之之安装、设设定及操操作程序序内。7. 系统回复复作业1) 当系统或或应用程程序发生生异常或或错误且且已无法法回复时时，得实实行本作作业。2) 回复前立立即要求求在线使使用者退退出系统统。3) 信息单位位依主主机服服务器备备份回回复之安安装、设设定及操操作程序序进行行回复作作业。4) 数据回复复作业
36、完完成后，若若须补建建数据，应应知会相相关单位位补建。第2節 控制重点点1) 各项设备备装置是是否定期期检查，并并做成纪纪录。2) 各项设备备装置故故障时，是是否做成成纪录并并述明现现象、发发生原因因及采取取措施等。3) 网络系统统使用者者之使用用权限，有有无依照照规定程程序完成成申请手手续并经经核准。4) 现有的网网络使用用者权限限设定是是否有不不当之处处。5) 对网络系系统之档档案数据据修改清清除时，是是否依规规定程序序办理。6) 网络磁盘盘空间是是否足够够，过期期数据是是否适时时完成清清理。7) 防火墙及及防毒软软件是否否正常运运作。8) 资料备份份是否正正常运作作。9) 备份媒体体（如
37、磁磁带、CCD片等）是是否妥善善保存。第3節 相关资料料网络系系统配置置图、网络设设备配置置图、网络使使用者端端配置图图、网络设设备检查查项目及及程序、网网络设备备检查纪纪录表、故故障维修修纪录表表、网络操操作系统统应用用软件维维护纪录录表、网络账账号使用用权限申申请单、网网络使用用者权限限一览表表、磁盘档档案配置置表、系统软软件配置置表、数据库库修改申申请单、历历史数据据清除申申请单、主主机服服务器备备份回回复之安安装、设设定及操操作程序序等。第1節 作业程序序1. 计算机软软、硬件件及相关关外围设设备之购购买各单位请请购计算算机软、硬硬件及相相关外围围设备时时，须先先会签信信息单位位，俾使
38、使资源能能充份运运用。2. 消耗品管管理1) 设备耗用用品（如如报表纸纸、碳粉粉等）及及备份媒媒体（如如磁盘、磁磁带等）之之耗用及及库存管管理均属属之。2) 用品之购购入及使使用均须须登于一般用用品购入入使用用登记表表备查查。3. 资产设帐帐及保管管1) 网络系统统及个人人计算机机所使用用的软、硬硬件及外外围设备备均属信信息单位位所列管管之资产产。2) 使用单位位所列管管的资产产若有任任何异动动时，均均须会签签信息单单位后始始可异动动。3) 信息单位位所列管管的资产产，每年年由信息息单位负负责盘点点一次。4. 资产借用用及携出出1) 信息单位位所保管管之资产产，如因因工作需需求借出出时，须须填
39、写信息单单位列管管资产借借还登登记表，且不不得违反反规定移移为他用用。2) 信息单位位所保管管之资产产，如因因工作需需要携出出办公场场所外时时，须依依相关规规定完成成携出手手续。5. 软件使用用规定1) 公司自行行开发修改之之软件，可可因工作作上之需需要而进进行安装装及拷贝贝，惟须须确遵守守规定不不可移做做它用。2) 公司所购购买或委委托他人人所开发发之软件件，则须须确实遵遵照版权权及合约约规定，不不得违反反。6. 教育训练练1) 当员工或或单位因因工作上上需要，且且须由信信息单位位提供教教育训练练时，依依教育训训练相关关规定实实施之。2) 因新系统统开发或或系统修修改所衍衍生之教教育训练练，则由由信息单单位统筹筹办理使使用单位位受训事事宜，并并将上课课情形做做成纪录录备查。7. 文件管理理信息单位位与公司司内、外外部往来来的文件件皆属文文件管理理的范围围，应依依相关文文件管理理规定办办理。第2節 控制重点点1) 信息单位位所列管管之资产产是否规规定进行行管理。2) 公司员工工离职时时，是否否确依规规定完成成资产移移交，其其网络账账号是否否确实予予以删除除。3) 软件是否否确依规规定来使使用。4) 相关计算算机操作作等教育育训练，有有无依规规定实施施。5) 文件是否否依规定定进行存存盘。第3節 相关资料料一般用用品购入入使用用登记表表、信息单单位列管管资产借借还登登记表等。