《电子资料处理循环说明byzg.docx》由会员分享，可在线阅读，更多相关《电子资料处理循环说明byzg.docx（40页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、內部控制制制度電子資資料處理理循環文件管制制等級：管制文文件非管制制文件文件履歷歷紀要頁頁文件發行行單位文件管制制等級管理代表表管制文文件非管制制文件文件件履履歷歷紀紀錄錄版次修訂內容容核准權責編撰日期0第1版（新新發行）1. 總則1.1. 制定目的的為促使本本公司內部控控制（Internal Control）之電子資料處理循環（Electronic Data）程序，能有所遵循，特訂定本文件，俾利各相關單位遵循。1.2. 適用範圍圍凡本公司司有關內部控控制之之電子子資料處處理循環環作業業程序與與控制重重點，悉悉依照本本文件之之規範辦辦理。1.3. 權責單位位資訊單位位為本文文件之權權責單位位，
2、權責責單位主主管經承承認單位位授權，負負責本文文件之管管制，並並確保依依據本文文件之規規範作業業。2. 電子資料料處理循循環2.1. 循環圖【見】（資資料1）電子資資料處理理循環圖圖。2.2. 循環作業業本循環之之各項作作業：1) 組織及職職責作業業（CEE1011），另另訂之。2) 系統開發發及修廢廢作業（CCE1002），另另訂之。3) 系統應用用文書管管理作業業（CEE1033），另另訂之。4) 系統使用用管理作作業（CCE1004），另另訂之。5) 資料輸出出入管理理作業（CCE1005），另另訂之。6) 資料處理理作業（CCE1006），另另訂之。7) 檔案及設設備之安安全作業業（C
3、EE1077），另另訂之。8) 軟硬體設設備管理理作業（CCE1008），另另訂之。9) 系統復原原及測試試作業（CCE1009），另另訂之。10) 電腦機房房管理作作業（CCE1110），另另訂之。11) 網路系統統管理作作業（CCE1111），另另訂之。12) 其他相關關庶務管管理作業業（CEE1122），另另訂之。3. 附則3.1. 制修廢與與頒布實實施本文件屬屬於管理理文件，經經經營營會審審議後，呈呈請董事事長核准准承認後後，交由由權責單單位頒布布公告實實施；修修訂或廢廢止時亦亦同。3.2. 編號、版版本、日日期、頁頁次頁頁數本文件之之項類、標標題、編編號、版版本、實實施日期期、公司司
4、名稱、文文件頁次次頁數數等項，見見本文件件之頁首首與頁尾尾。3.3. 附件3.3.1. 相關資料料（資料11）電子子資料處處理循環環圖（資料11）電子子資料處處理循環環圖其他相關關循環CE1001-組織及職責|CE1002|CE1007系統開發發及修廢廢-檔案及設設備之安安全|CE1003|CE1008系統應用用文書管管理-軟硬體設設備管理理|CE1004|CE1009系統使用用管理-系統復原原及測試試|CE1005|CE1110資料輸出出入管理理-電腦機房房管理|CE1006|CE1111資料處理理-網路系統統管理|CE1112其他相關關庶務管管理第1節 作業程序序1. 設立目的的為因應公公
5、司長期期發展之之需要，指指導公司司電腦化化，並規規劃企業業管理與與資訊應應用相結結合之管管理資訊訊系統，以以期提供供即時正正確之資資訊，協協助決策策單位提提昇管理理績效。確定公司司之軟、硬硬體規劃劃標準政政策，以以保公司司之長期期發展及及電子資資料處理理之一致致性。資訊單位位除依使使用單位位提出之之需求作作應用系系統開發發維護操操作外，應應規劃評評估新的的電腦技技術和應應用，以以提昇資資訊系統統之效率率。2. 組織及職職責本公司資資訊單位位設主管管、程式式設計師師與系統統管理師師等。1) 主管(A) 依公司政政策，研擬短短、中、長期電電腦化作作業之整整體規劃劃與整合合。(B) 資訊業務務之規劃
6、劃、執行、協調、督導及及審核。(C) 資訊處理理作業及及控制辦辦法之擬擬訂。(D) 所屬人員員之管理理，訓練練及考核核。(E) 與其他單單位之業業務協調調與溝通通。(F) 系統文件件、手冊冊製作規規劃。(G) 新系統之之評估、規劃、分析、設計。(H) 資訊單位位之預算算編列和和執行控控制。(I) 電腦應用用系統密密碼設定定維護。(J) 其他上級級交辦事事項。 2) 程式設計計師(A) 電腦資訊訊系統規規劃、分析、與設計計。(B) 應用系統統程式之之開發、管理和和維護。(C) 系統文件件，操作手手冊之編編製，維護和和管理。(D) 使用單位位之問題題排除及及軟硬體體技術支支援。(E) 內部新進進人
7、員電電腦教育育訓練。(F) 其他上級級交辦事事項。3) 系統管理理師(A) 電腦安全全控制與與管理。(B) 相關作業業系統、應用系系統、資料檔檔案及資資料庫之之管理及及維護。(C) 資料檔案案與系統統程式備備份。(D) 硬體設備備之維護護。(E) 機房電腦腦及相關關週邊之之安全與與清潔。(F) 使用單位位之問題題排除及及軟硬體體技術支支援。(G) 資訊單位位相關資資源之維維護管理理。(H) 其他上級級交辦事事項。4) 各單位電電腦使用用人員(A) 各單位使使用電腦腦系統之之人員，負責審審查輸入入資料之之憑證是是否合於於規定，並負責責檢查填填寫，登錄有有無錯誤誤。(B) 各單位使使用電腦腦系統之
8、之人員，必需經經由權責責單位主主管授權權後，始始可執行行應用系系統之日日常交易易資料輸輸入與更更正。(C) 嚴禁員工工使用非非法或未未經授權權的應用用軟體。第2節 控制要點點1) 資訊單位位之人員員，是否否依職責責完成各各項工作作。2) 對已提出出辭呈之之資訊單單位人員員，是否否避免允允許其離離職前接接近敏感感程式或或檔案。3) 員工離職職時，該該人員以以前經手手的一切切文件、磁磁帶、磁磁碟及磁磁片等，是是否盤點點清楚並並完作移移交手續續；員工工離職後後，該員員曾接觸觸之密碼碼是否做做適當的的調整。第1節 作業程序序1. 系統開發發1) 使用單位位對於現現行系統統功能需需要變更更或重新新開發系
9、系統，應應提出系統開開發修修改廢廢止申請請單，並並將需求求內容及及要點詳詳列於申申請單中中，經該該單位直直屬主管管提出需需求申請請，逕交交資訊單單位處理理。2) 資訊單位位收到申申請單後後，由單單位主管管指派資資訊工程程師處理理。3) 系統分析析及設計計資訊人人員進行行系統功功能之確確認，並並劃分子子系統且且描述子子系統之之輸出入入規格及及作業流流程；若若該系統統開發後後將會影影響到其其他單位位之作業業時，資資訊單位位主管或或資訊工工程師須須與相關關單位主主管討論論會簽後後，再由由資訊單單位主管管決定自自行開發發、外包包或購買買合法軟軟體。4) 程式開發發完成後後，應會會同相單單位依照照各項需
10、需求功能能進行測測試，若若無問題題則相關關單位應應於系系統開發發修改改廢止止申請單單上簽簽認，並並執行次次一階段段作業。2. 系統修改改1) 使用單位位對於現現行系統統功能需需要變更更或重新新開發系系統，應應提出系統開開發修修改廢廢止申請請單，並並將需求求內容及及作要點點詳列於於申請單單中，經經該單位位直屬主主管提出出需求申申請，逕逕交資訊訊單位處處理。2) 資訊單位位收到申申請單後後，由單單位主管管指派資資訊工程程師處理理。3) 資訊工程程師依據據修改內內容及作作業要點點進行可可行性分分析，若若須修改改的內容容有影響響至其他他單位之之作業時時，資訊訊單位主主管或資資訊工程程師須與與相關單單位
11、管討討論會簽簽後，再再由單位位主管決決定自行行修改、外外包或購購買。4) 系統修改改完成後後，得會會同相關關單位依依照各項項需求功功能進行行測試，若若無問題題則請相相關單位位主管於於原系系統開發發修改改廢止止申請單單上簽簽名，並並進行應應用軟體體更新作作業。3. 系統廢止止1) 當資訊單單位或使使用單位位發現系系統已不不合時宜宜欲終止止時，應應填具系統開開發修修改廢廢止申請請單，並並將其原原因詳列列於申請請單中，經經各單位位主管簽簽核後，交交由資訊訊單位處處理。2) 資訊單位位收到申申請單後後，由單單位主管管指派資資訊工程程師處理理。3) 資訊工程程師依據據系統內內容及作作業要點點進行分分析，
12、若若該系統統牽涉到到其他單單位時，資資訊單位位主管或或資訊工工程師須須與相關關單位主主管討論論並會簽簽意見。4. 資料備份份系統開發發修改改完成後後，須將將原始程程式及檔檔案備份份至磁帶帶或磁片片等備份份媒體上上，並將將備份的的內容及及備份媒媒體的編編號，記記錄在原始程程式及相相關檔案案備份紀紀錄表內。5. 作業期限限資訊單位位依大、小小型系統統分別訂訂工期，並並依工期期進行程程式之新新增及修修改，若若有多項項需求同同時申請請時，資資訊單位位得依其其重要性性適時調調整其工工期，並並記錄在在系統統開發修改廢止進進度管制制表內內。6. 其他1) 未經許可可，所有有軟體嚴嚴禁拷貝貝。2) 系統外包包
13、廠商開開發、修修改及維維護時，其其所訂合合約應妥妥善保管管。軟體體版本如如有更新新時，應應將舊版版刪除或或加以管管理，並並將處理理情形做做成記錄錄備查。3) 系統上線線前均應應逐一測測試。4) 系統測試試時，非非經許可可不可用用線上實實際之資資料，須須在測試試區進行行測試，待待測試完完成後，再再正式開開放給使使用者使使用。系系統測試試完成上上線時，應應知會主主要使用用單位。5) 系統開發發時，須須撰寫相相關資料料檔案及及文件，並並留存備備查。6) 系統修改改時，須須將相關關文件一一併隨之之修改，並並留存備備查。7) 資訊單位位須製作作操作手手冊，並並隨程式式之修改改更新之之，並留留存備查查，且
14、由由資訊單單位教導導使用者者如何使使用新系系統。第2節 控制重點點1) 應用系統統開發、修修改、廢廢止，是是否依規規定進行行申請、驗驗收及廢廢止程序序。2) 原始程式式及相關關檔案是是否依規規定進行行備份，並並完成紀紀錄。3) 應用系統統開發、修修改是否否依時限限完成。4) 應用系統統開發、修修改、廢廢止等之之相關合合約、檔檔案及文文件有無無妥善保保管。5) 外購軟體體是否合合法。第3節 相關資料料系統開開發修修改廢廢止申請請單、原始程程式及相相關檔案案備份紀紀錄表、系系統開發發修改改廢止止進度管管制表等。第1節 作業程序序1) 資訊單位位自行開開發之系系統，應應具備系統應應用說明明書，其其內
15、容應應依下列列大綱敘敘述：(A) 系統功能能介紹。(B) 檔案說明明。(C) 事務作業業流程圖圖。(D) 系統模組組架構表表。(E) 程式名稱稱一覽表表。(F) 操作說明明。2) 資訊單位位所有文文書或檔檔案，應應指派專專人保管管存檔。3) 系統或程程式變更更時，相關文文書或手手冊應隨隨即更新新抽換。4) 所有系統統文書之之保管人人於離職職前，應依人人事管理理相關規規定作業業，並於於完成離離職手續續後方可可離職。第2節 控制重點點1) 系統應用用文書之之編製應應按照既既定之標標準。2) 確保所有有系統說說明文件件均已按按照既定定之標準準編製，足以供供系統設設計人員員維護現現有系統統。第3節 相
16、關資料料系統應應用說明明書等等。第1節 作業程序序1. 系統使用用控制1) 所有新電電腦系統統使用者者，須依依其工作作職掌以以系統統使用需需求申請請變更更表向向資訊單單位提出出建置電電腦系統統識別碼碼之申請請，該項申申請須經經權責單單位主管管核准為為之。2) 電腦系統統使用者者如有職職務調動動或離職職，該項人人事異動動應知會會資訊單單位取消消或更改改其電腦腦系統使使用識別別碼。3) 個人之電電腦系統統使用識識別碼及及密碼不不得告知知或提供供他人使使用，密碼如如有外洩洩，應即更更換其密密碼。4) 個人之電電腦使用用者註冊冊檔，應應不定期期由專人人複核以以確保使使用者確確實存在在，且無無不當的的使
17、用情情形。5) 個人之電電腦系統統識別碼碼及密碼碼，應存存在經特特別保護護之檔案案，以防防止未經經授權之之存取發發生，且且識別碼碼及密碼碼之建置置應有適適當控制制，以避避免遭不不當引用用而損及及公司的的重要檔檔案。2. 程式的存存取原始程式式檔案應應作權限限管制，以防止止系統或或程式設設計人員員或使用用者不當當地更新新原始程程式檔案案，而對公公司資源源造成損損害。3. 資料的存存在1) 如緊急資資料主檔檔有變更更需求時時，應由使使用單位位主管核核准後，以系系統開發發修改改廢止止申請單單向資資訊單位位提出申申請。2) 目前正在在上線正正常運作作中之資資料，需經資資訊單位位主管的的認可，才能編編修
18、與校校正。第2節 控制重點點1) 應有適當當措施以以預防公公司機密密或重要要資料，遭遭未經授授權之揭揭露及蓄蓄意或非非故意的的取用。2) 應能保護護公司重重要資料料不遭蓄蓄意或非非故意更更改或毀毀損，並及時時偵測公公司重要要資料遭遭不當的的揭露或或取用。第3節 相關資料料系統使使用需求求申請變更表表、系統開開發修修改廢廢止申請請單等等。第1節 作業程序序1. 輸入控制制1) 對於所有有賴以輸輸入電腦腦之憑證證輸入，電腦要要會產生生唯一性性之編號號，並做對對此筆資資料的唯唯一識別別。2) 資料處理理時，可能發發生之故故障與疏疏忽或原原始資料料之錯誤誤而使主主檔資料料受損者者，均應在在程式中中詳為
19、防防範與補補救。3) 輸入之資資料能由由程式執執行資料料校核者者，應釐訂訂檢查與與控制方方法，納入程程式設計計範圍之之內，才能發發現問題題避免錯錯誤。4) 錯誤資料料及資料料輸入錯錯誤之更更正，須須填具資料庫庫修改申申請單經適當當程序，並經權權責主管管核准；錯誤資資料更正正後，應能確確定資料料已經更更正無誤誤，並回覆覆資料料庫修改改申請單單後留留下紀錄錄，送交交權責主主管覆核核。2. 輸出控制制1) 各操作人人員之報報表列印印權限，經由相相關單位位主管會會同資訊訊單位主主管核定定，始能執執行列印印作業。2) 凡屬非定定期，重要性性及特殊殊需求之之報表，應由需需求單位位填寫資料需需求申請請單，並
20、經權權責主管管核准後後，送請資資訊單位位或相關關單位專專人執行行。3) 輸出資料料使用後後若無保保存需要要，應經適適當毀棄棄處理。4) 輸出資料料若發現現錯誤，應及時時通知資資訊單位位人員做做必要更更正，並並重新執執行資料料處理作作業。第2節 控制重點點1) 確保輸入入電腦之之資料有有適當的的憑證及及授權。2) 於電腦系系統中設設定輸入入檢核之之功能以以確保輸輸入程序序之正確確性及完完整性。3) 確保各種種資料之之機密及及資訊輸輸出能滿滿足使用用者之需需求。第3節 相關資料料資料庫庫修改申申請單、資資料需求求申請單單等。第1節 作業程序序1) 各項電腦腦系統操操作程序序皆需依依操作手手冊實施施
21、。2) 各電腦系系統維護護由專人人維護。3) 電腦操作作或維護護時，所所發生之之重要問問題事件件，應記記載於電腦維維護日誌誌上。4) 資料處理理執行時時，應做做一般檢檢核控制制，以避避免人為為錯誤。5) 資料處理理過程中中，因錯錯誤或不不可抗拒拒之因素素，導致致需重新新處理時時，應即時時復原，以確保保資料處處理之正正確性。第2節 控制重點點1) 電腦系統統操作程程序是否否依操作作手冊實實施。2) 確保系統統正常運運作，防止操操作錯誤誤並確保保資料處處理的可可靠性、正確性性、及時性性。第3節 相關資料料電腦維維護日誌誌等。第1節 作業程序序1. 檔案管理理硬碟內之之系統目目錄檔案案應定期期整理，
22、並並將不需需之檔案案或目錄錄由專人人負責施施以消除除或重整整作業，以以節省磁磁碟機使使用空間間並增加加系統運運作效能能。2. 備份製作作1) 根據各使使用檔案案資料之之重要性性，製作作資料備備份或復復原回存存。2) 系統應每每日備份份，並實施施月備份份。3) 於資料料備份日日誌表上，詳詳細記錄錄備份資資料之操操作日期期、起迄迄時間、資資料內容容、磁帶帶編號。4) 資訊單位位主管，應應定期檢檢視備份份製作之之完整性性。3. 媒體保存存及管理理1) 更新後及及所有日日常備份份完成之之媒體，應應分別存存放於隔隔不同樓樓層的防防潮箱中中。2) 所有媒體體之存放放地點皆皆應有防防火、防防潮、防防水及防防
23、塵裝置置、滅火火設備，並並定期實實施檢測測以確保保儲存之之安全性性。第2節 控制重點點1. 機房環境境控制1) 電腦機房房應有適適當的消消防設備備據以保保護各項項設備。2) 機房應保保持適當當之溫度度及濕度度，設有有獨立之之空調設設備，並並設置溫溫溼度計計，以隨隨時監控控機房環環境。2. 設備實體體安全管管理1) 機房內應應設置電電力設備備，如穩穩壓器、不不斷電設設備等，以以確保電電路穩定定及供作作緊急處處理用。2) 機房應隨隨時記錄錄機器運運轉狀況況，對機機器停止止原因、維維修次數數、更換換零件等等，均應應詳細記記錄以利利追蹤。3) 網路工作作站及單單機式或或可攜帶帶式電腦腦等，皆皆應有病病
24、毒偵測測軟體之之程式，以以避免檔檔案遭受受損害。4) 定期對機機房之各各項安全全控制設設施實行行檢測並並記錄測測試結果果，由資資訊單位位主管定定期覆核核。5) 電腦機房房及其他他敏感地地區（如如檔案、磁磁帶磁磁碟儲存存區及通通訊設備備區等）嚴嚴禁閒人人進入，非非資訊單單位主管管允許絕絕不能攜攜出或帶帶入不相相關東西西。6) 有關硬體體設備都都列入資資產管理理，並編編列維護護費用以以確保機機器正常常運轉。第3節 相關資料料資料備備份日誌誌表等等。第1節 作業程序序1. 硬體1) 由各需求求單位提提出，經經該單位位主管核核准，並並經資訊訊單位主主管會簽簽，呈董董事長核核准後始始可採購購。2) 硬體
25、的安安裝、維維護、由由資訊單單位負責責。3) 硬體的保保管，由由各保管管人自行行負責。4) 硬體發生生故障時時，須將將故障處處理情形形記錄於於故障障維修紀紀錄表內並備備查。2. 軟體1) 系統軟體體之請購購需求，由由需求單單位填寫寫軟體體需求單單後交交資訊單單位，由由資訊單單位評估估購買。2) 軟體的安安裝、維維護，由由資訊單單位負責責。3) 使用者所所建立的的資料，由由各使用用者自行行備份。4) 軟體發生生問題時時，須將將問題處處理情形形記錄於於故障障維修紀紀錄表內並備備查。3. 防毒軟體體1) 為避免PPC硬碟碟中之檔檔案，因因感染病病毒而造造成系統統或資料料損毀，於於PC上上均須安安裝防
26、毒毒軟體；防毒軟軟體的安安裝、設設定、維維護及檔檔案等資料料均應妥妥善保存存。4. PC移轉轉作業1) PC進行行移轉作作業時，應應依相關關資產管管理規定定為之，若若屬單位位內移轉轉，則由由單位主主管自行行決定硬硬碟資料料是否保保留；若若屬跨單單位移轉轉，則為為防止機機密資料料外洩，一一律重新新安裝硬硬碟。第2節 控制重點點1) 軟硬體相相關設備備，是否否依相關關資產管管理規定定確實保保管好。2) 各項設備備裝置故故障時，是是否做成成記錄，並並述明現現象、發發生原因因及採取取措施等。3) 防毒軟體體是否確確實安裝裝及正常常運作。4) PC跨單單位移轉轉時，是是否完成成硬碟重重新安裝裝作業。5)
27、 硬體送修修，是否否依相關關規定為為之。第3節 相關資料料故障維維修紀錄錄表、軟體需需求單等。第1節 作業程序序1) 盡速切斷斷災變來來源，以減少少電腦設設備損失失。2) 盡速恢復復可用設設備之運運轉。3) 調用及運運用備份份設備或或資料進進行災變變回復。4) 速通知使使用單位位進行時時差性資資料之補補建工作作。5) 如遇重大大災變致致影響業業務活動動時，應應就系統統之重要要性逐一一復原並並予以測測試。6) 資訊單位位應適當當模擬災災變情況況之復原原對策、計計劃，並並每半年年需予執執行演練練一次，以以確保災災害復原原之正確確性。第2節 控制重點點1) 為避免災災變發生生，需隨隨時注意意可能造造
28、成災變變因素之之環境。2) 資料備份份系統檔檔案應放放置安全全環境下下，以因因應突發發狀況。3) 系統復原原應經適適當測試試，以確確保復原原。第1節 作業程序序1) 機房內禁禁止吸菸菸、進用用食物及及飲料。2) 機房內不不得有易易燃物或或散置垃垃圾及私私人物品品，以保保持清潔潔。3) 非資訊單單位人員員不得任任意進入入機房。4) 機房大門門平時須須上鎖。5) 機房中所所有機器器設備均均應由資資訊單位位人員或或由資訊訊單位人人員陪同同下，依依規定啟啟動及操操作。6) 空調系統統管理、電電力系統統管理(A) 溫度範圍圍：155255。(B) 溼度範圍圍：400600。(C) 以UPSS確保電電力供
29、應應之穩定定。(D) 保養、維維修，依依相關保保養維修修規定作作業之。第2節 控制重點點1) 電腦機房房是否依依規定進進行管制制。2) 空調系統統是否定定期檢查查及保養養。3) 電力系統統是否定定期檢查查及保養養。第1節 作業程序序1. 網路及其其週邊設設備管理理1) 網路設備備（例如如：電腦腦主機、伺伺服器、RRoutter、Swiitchh、Hubb等）應應安裝穩穩壓及不不斷電電電力系統統裝置（UUPS），以以避免電電壓不穩穩及不預預期之斷斷電時，造造成資料料之流失失。2) 須建立網路系系統配置置圖、網路設設備配置置圖及及網路路使用者者端配置置圖並並隨時更更新，以以供維護護人員查查閱，並並
30、定期對對於各線線路檢測測，以保保持網路路之暢通通。3) 啟動設備備時應注注意運轉轉是否正正常。4) 網路設備備須依網路設設備檢查查項目及及程序，每月月定期檢檢查並填填立網網路設備備檢查紀紀錄表，以預預防問題題之發生生。5) 網路設備備如發生生故障時時，應將將其處理理情況記記錄於故障維維修紀錄錄表內內，以供供查閱。2. 作業系統統及應用用軟體之之建立及及維護1) 作業系統統及應用用軟體之之建立由由資訊單單位負責責，必要要時可由由專業廠廠商協助助。2) 作業系統統或應用用軟體建建立時之之相關文文件及檔檔案須妥妥善保管管，並建建立網網路作業業系統應用軟軟體維護護紀錄表表。3) 作業系統統及應用用軟體
31、更更新前，須須經資訊訊單位主主管同意意後進行行更新，並並將更新新之內容容記錄於於網路路作業系系統應應用軟體體維護紀紀錄表內。4) 作業系統統或應用用軟體因因故停止止使用前前，須經經資訊單單位主管管同意後後進行處處理，並並將處理理結果記記錄於網路作作業系統統應用用軟體維維護紀錄錄表內內備查。3. 使用者權權限管理理1) 有網路作作業需求求或須調調整使用用權限者者，須向向資訊單單位提出出網路路帳號使使用權限限申請單單，經經資訊單單位主管管審核同同意後，交交由資訊訊工程師師完成使使用者權權限設定定。2) 研發單位位專屬之之作業系系統，因因其作業業性質較較為特殊殊及安全全上的考考量，使使用者之之管理權
32、權限由研研發單位位自行管管理。3) 使用者密密碼關係係到資料料安全與與防護，嚴嚴禁張貼貼於電腦腦或電腦腦螢幕上上。4) 資訊單位位須建立立網路路使用者者權限一一覽表，並對對所設定定之權限限詳述之之。4. 檔案資料料管理1) 須建立磁碟檔檔案配置置表、系統軟軟體配置置表並並隨時更更新，以以供維護護人員查查閱。2) 當操作者者輸入資資料錯誤誤或系統統本身問問題，造造成資料料錯誤且且程式不不予許修修改時，得得由資訊訊單位或或需求單單位提出出資料料庫修改改申請單單，並並將修改改原因詳詳列於申申請單，經經該單位位主管簽簽核後，逕逕交資訊訊單位處處理。3) 資訊單位位收到申申請單後後，由單單位主管管指派資
33、資訊工程程師處理理。資訊訊工程師師依據修修改內容容及作業業要點進進行分析析，若該該資料庫庫修改將將影響到到其它單單位之作作業時，資資訊單位位主管或或資訊工工程師須須與相關關單位主主管討論論會簽後後完成修修改，並並將處理理結果記記錄於原原資料料庫修改改申請單單中備備查。4) 硬碟資料料，若經經使用單單位或資資訊單位位人員判判定短期期內不再再使用，則則可由資資訊單位位或使用用單位提提出歷歷史資料料清除申申請單。5) 資訊單位位收到申申請單後後，由單單位主管管指派資資訊工程程師處理理。資訊訊工程師師依據修修改內容容及作業業要點進進行分析析，若該該資料庫庫修改將將影響到到其它單單位之作作業，資資訊單位
34、位主管或或資訊工工程師須須與相關關單位主主管討論論會簽後後，由資資訊單位位將資料料轉入備備份（如如磁碟、磁磁帶等），並並將磁碟碟資料予予以刪除除，其處處理結果果記錄於於原歷歷史資料料清除申申請單中備查查。5. 網路安全全防護為避免檔檔案因感感染病毒毒而造成成系統或或資料損損毀，於於主機及及伺服器器上均須須安裝防防毒軟體體，防毒毒軟體的的安裝及及設定及及維護及及檔案資資料均須須妥善保保存。6. 網路主機機、伺服服器之資資料備份份1) 每日做一一次Diiffeerenntiaal bbackkup，每每星期做做一次ffulllbacckupp，每月月並將重重要資料料做成CCD片永永久保存存。2)
35、備份媒體體須妥善善保管，己己存有資資料之備備份媒體體則須放放置於安安全的地地方。3) 網路主機機、伺服服器之資資料備份份之安裝裝、設定定及操作作程序等等，須詳詳載於主機伺服器器備份回復之之安裝、設設定及操操作程序序內。7. 系統回復復作業1) 當系統或或應用程程式發生生異常或或錯誤且且已無法法回復時時，得採採行本作作業。2) 回復前立立即要求求線上使使用者退退出系統統。3) 資訊單位位依主主機伺伺服器備備份回回復之安安裝、設設定及操操作程序序進行行回復作作業。4) 資料回復復作業完完成後，若若須補建建資料，應應知會相相關單位位補建。第2節 控制重點點1) 各項設備備裝置是是否定期期檢查，並並做
36、成紀紀錄。2) 各項設備備裝置故故障時，是是否做成成紀錄並並述明現現象、發發生原因因及採取取措施等。3) 網路系統統使用者者之使用用權限，有有無依照照規定程程序完成成申請手手續並經經核准。4) 現有的網網路使用用者權限限設定是是否有不不當之處處。5) 對網路系系統之檔檔案資料料修改清清除時，是是否依規規定程序序辦理。6) 網路磁碟碟空間是是否足夠夠，過期期資料是是否適時時完成清清理。7) 防火牆及及防毒軟軟體是否否正常運運作。8) 資料備份份是否正正常運作作。9) 備份媒體體（如磁磁帶、CCD片等）是是否妥善善保存。第3節 相關資料料網路系系統配置置圖、網路設設備配置置圖、網路使使用者端端配置
37、圖圖、網路設設備檢查查項目及及程序、網網路設備備檢查紀紀錄表、故故障維修修紀錄表表、網路作作業系統統應用用軟體維維護紀錄錄表、網路帳帳號使用用權限申申請單、網網路使用用者權限限一覽表表、磁碟檔檔案配置置表、系統軟軟體配置置表、資料庫庫修改申申請單、歷歷史資料料清除申申請單、主主機伺伺服器備備份回回復之安安裝、設設定及操操作程序序等。第1節 作業程序序1. 電腦軟、硬硬體及相相關週邊邊設備之之購買各單位請請購電腦腦軟、硬硬體及相相關週邊邊設備時時，須先先會簽資資訊單位位，俾使使資源能能充份運運用。2. 消耗品管管理1) 設備耗用用品（如如報表紙紙、碳粉粉等）及及備份媒媒體（如如磁片、磁磁帶等）之
38、之耗用及及庫存管管理均屬屬之。2) 用品之購購入及使使用均須須登於一般用用品購入入使用用登記表表備查查。3. 資產設帳帳及保管管1) 網路系統統及個人人電腦所所使用的的軟、硬硬體及週週邊設備備均屬資資訊單位位所列管管之資產產。2) 使用單位位所列管管的資產產若有任任何異動動時，均均須會簽簽資訊單單位後始始可異動動。3) 資訊單位位所列管管的資產產，每年年由資訊訊單位負負責盤點點一次。4. 資產借用用及攜出出1) 資訊單位位所保管管之資產產，如因因工作需需求借出出時，須須填寫資訊單單位列管管資產借借還登登記表，且不不得違反反規定移移為他用用。2) 資訊單位位所保管管之資產產，如因因工作需需要攜出
39、出辦公場場所外時時，須依依相關規規定完成成攜出手手續。5. 軟體使用用規定1) 公司自行行開發修改之之軟體，可可因工作作上之需需要而進進行安裝裝及拷貝貝，惟須須確遵守守規定不不可移做做它用。2) 公司所購購買或委委託他人人所開發發之軟體體，則須須確實遵遵照版權權及合約約規定，不不得違反反。6. 教育訓練練1) 當員工或或單位因因工作上上需要，且且須由資資訊單位位提供教教育訓練練時，依依教育訓訓練相關關規定實實施之。2) 因新系統統開發或或系統修修改所衍衍生之教教育訓練練，則由由資訊單單位統籌籌辦理使使用單位位受訓事事宜，並並將上課課情形做做成紀錄錄備查。7. 文件管理理資訊單位位與公司司內、外外部往來來的文件件皆屬文文件管理理的範圍圍，應依依相關文文件管理理規定辦辦理。第2節 控制重點點1) 資訊單位位所列管管之資產產是否規規定進行行管理。2) 公司員工工離職時時，是否否確依規規定完成成資產移移交，其其網路帳帳號是否否確實予予以刪除除。3) 軟體是否否確依規規定來使使用。4) 相關電腦腦操作等等教育訓訓練，有有無依規規定實施施。5) 文件是否否依規定定進行存存檔。第3節 相關資料料一般用用品購入入使用用登記表表、資訊單單位列管管資產借借還登登記表等。