部控制制度
电子数处理循环
文件制等级： □制文件 □非制文件
文件履历纪页
文 件 发 行 单 位
文 件 制 等 级
理代表
□制文件
□非制文件
文 件 履 历 纪 录
版次
修 订 容
核准
权责
编撰
日期
0
第1版〔新发行〕
1 总
11 制定目
促公司「部控制」〔Internal Control〕「电子数处理循环」〔Electronic Data〕程序遵循特订定文件俾利相关单位遵循
12 适范围
公司关「部控制」「电子数处理循环」作业程序控制重点悉文件标准办理
13 权责单位
信息单位文件权责单位权责单位成认单位授权负责文件制确保文件标准作业
2 电子数处理循环
21 循环图
见〔资料1〕「电子数处理循环图」
22 循环作业
循环项作业：
1) 组织职责作业〔CE101〕订
2) 系统开发修废作业〔CE102〕订
3) 系统应文书理作业〔CE103〕订
4) 系统理作业〔CE104〕订
5) 资料输出入理作业〔CE105〕订
6) 数处理作业〔CE106〕订
7) 档案设备安作业〔CE107〕订
8) 软硬件设备理作业〔CE108〕订
9) 系统复原测试作业〔CE109〕订
10) 计算机机房理作业〔CE110〕订
11) 网络系统理作业〔CE111〕订
12) 相关庶务理作业〔CE112〕订
3 附
31 制修废公布实施
文件属理文件『营会』审议呈请董事长核准成认交权责单位公布公告实施修订废止时
32 编号版日期页次／页数
文件项类标题编号版实施日期公司名称文件页次／页数等项见文件页首页尾
33 附件
331 相关资料
〔资料1〕 「电子数处理循环图」
〔资料1〕 「电子数处理循环图」
相关循环
CE101
←
→
组织
职责
|
|
CE102
|
CE107
系统开发修废
←
┼
→
档案设备安
|
|
|
CE103
|
CE108
系统应文书理
←
┼
→
软硬件设备理
|
|
|
CE104
|
CE109
系统理
←
┼
→
系统复原测试
|
|
|
CE105
|
CE110
资料输出入理
←
┼
→
计算机机房理
|
|
|
CE106
|
CE111
数处理
←
┼
→
网络系统理
|
|
↓
CE112
相关庶务理
第1節 作业程序
1 设立目
应公司长期开展需指导公司计算机化规划企业理信息应相结合理信息系统期提供实时正确信息协助决策单位提升理绩效
确定公司软硬件规划标准政策保公司长期开展电子数处理致性
信息单位单位提出需求作应系统开发维护操作外应规划评估新计算机技术应提升信息系统效率
2 组织职责
公司信息单位设程序设计师系统理师等
1)
(A) 公司政策研拟短中长期计算机化作业整体规划整合
(B) 信息业务规划执行协调督导审核
(C) 信息处理作业控制方法拟订
(D) 属员理训练考核
(E) 单位业务协调沟通
(F) 系统文件手册制作规划
(G) 新系统评估规划分析设计
(H) 信息单位预算编列执行控制
(I) 计算机应系统密码设定维护
(J) 级交办事项
2) 程序设计师
(A) 计算机信息系统规划分析设计
(B) 应系统程序开发理维护
(C) 系统文件操作手册编制维护理
(D) 单位问题排软硬件技术支持
(E) 部新进员计算机教育训练
(F) 级交办事项
3) 系统理师
(A) 计算机安控制理
(B) 相关操作系统应系统数文件数库理维护
(C) 数文件系统程序备份
(D) 硬设备维护
(E) 机房计算机相关外围安清洁
(F) 单位问题排软硬件技术支持
(G) 信息单位相关资源维护理
(H) 级交办事项
4) 单位计算机员
(A) 单位计算机系统员负责审查输入资料证否合规定负责检查填写登录错误
(B) 单位计算机系统员必需权责单位授权始执行应系统日常交易资料输入更正
(C) 严禁员工非法未授权应软件
第2節 控制点
1) 信息单位员否职责完成项工作
2) 已提出辞呈信息单位员否防止允许离职前接敏感程序档案
3) 员工离职时该员前手切文件磁带磁盘磁盘…等否盘点清楚完作移交手续员工离职该员接触密码否做适调整
第1節 作业程序
1 系统开发
1) 单位现行系统功需变更重新开发系统应提出「系统开发／修改／废止申请单」需求容点详列申请单中该单位直属提出需求申请径交信息单位处理
2) 信息单位收申请单单位指派资讯工程师处理
3) 系统分析设计信息员进行系统功确认划分子系统描述子系统输出入规格作业流程假设该系统开发会影响单位作业时信息单位资讯工程师须相关单位讨会签信息单位决定行开发外包购置合法软件
4) 程序开发完成应会相单位项需求功进行测试假设问题相关单位应「系统开发／修改／废止申请单」签认执行次阶段作业
2 系统修改
1) 单位现行系统功需变更重新开发系统应提出「系统开发／修改／废止申请单」需求容作点详列申请单中该单位直属提出需求申请径交信息单位处理
2) 信息单位收申请单单位指派资讯工程师处理
3) 资讯工程师修改容作业点进行行性分析假设须修改容影响单位作业时信息单位资讯工程师须相关单位讨会签单位决定行修改外包购置
4) 系统修改完成会相关单位项需求功进行测试假设问题请相关单位原「系统开发／修改／废止申请单」签名进行应软件更新作业
3 系统废止
1) 信息单位单位发现系统已合时宜欲终止时应填具「系统开发／修改／废止申请单」原详列申请单中单位签核交信息单位处理
2) 信息单位收申请单单位指派资讯工程师处理
3) 资讯工程师系统容作业点进行分析假设该系统牵涉单位时信息单位资讯工程师须相关单位讨会签意见
4 资料备份
系统开发／修改完成须原始程序档案备份磁带磁盘…等备份媒体备份容备份媒体编号记录「原始程序相关档案备份纪录表」
5 作业期限
信息单位型系统分订工期工期进行程序新增修改假设项需求时申请时信息单位重性适时调整工期记录「系统开发／修改／废止进度制表」
6
1) 未许软件严禁拷贝
2) 系统外包厂商开发修改维护时订合约应妥善保软件版更新时应旧版删加理处理情形做成记录备查
3) 系统线前均应逐测试
4) 系统测试时非许线实际资料须测试区进行测试测试完成正式开放者系统测试完成线时应知会单位
5) 系统开发时须撰写相关数文件文件留存备查
6) 系统修改时须相关文件修改留存备查
7) 信息单位须制作操作手册程序修改更新留存备查信息单位教导者新系统
第2節 控制重点
1) 应系统开发修改废止否规定进行申请验收废止程序
2) 原始程序相关档案否规定进行备份完成纪录
3) 应系统开发修改否时限完成
4) 应系统开发修改废止等相关合约档案文件妥善保
5) 外购软件否合法
第3節 相关资料
「系统开发／修改／废止申请单」「原始程序相关档案备份纪录表」「系统开发／修改／废止进度制表」等
第1節 作业程序
1) 信息单位行开发系统应具备「系统应说明书」容应纲表达：
(A) 系统功介绍
(B) 档案说明
(C) 事务作业流程图
(D) 系统模块架构表
(E) 程序名称览表
(F) 操作说明
2) 信息单位文书档案应指派专保存盘
3) 系统程序变更时相关文书手册应更新抽换
4) 系统文书保离职前应事理相关规定作业完成离职手续前方离职
第2節 控制重点
1) 系统应文书编制应定标准
2) 确保系统说明文件均已定标准编制足供系统设计员维护现系统
第3節 相关资料
「系统应说明书」等
第1節 作业程序
1 系统控制
1) 新计算机系统者须工作职掌「系统需求申请／变更表」信息单位提出建置计算机系统识码申请该项申请须权责单位核准
2) 计算机系统者职务调动离职该项事异动应知会信息单位取消更改计算机系统识码
3) 计算机系统识码密码告知提供密码外泄应更换密码
4) 计算机者注册文件应定期专复核确保者确实存情形
5) 计算机系统识码密码应存特保护档案防止未授权存取发生识码密码建置应适控制防止遭引损公司重档案
2 程序存取
原始程序档案应作权限制防止系统程序设计员者更新原始程序档案公司资源造成损害
3 资料存
1) 紧急资料文件变更需求时应单位核准「系统开发／修改／废止申请单」信息单位提出申请
2) 目前正线正常运作中资料需信息单位认编修校正
第2節 控制重点
1) 应适措施预防公司机密重资料遭未授权揭露蓄意非成心取
2) 应保护公司重资料遭蓄意非成心更改毁损时侦测公司重资料遭揭露取
第3節 相关资料
「系统需求申请／变更表」「系统开发／修改／废止申请单」等
第1節 作业程序
1 输入控制
1) 赖输入计算机证输入计算机会产生唯性编号做笔资料唯识
2) 数处理时发生障疏忽原始资料错误文件资料受损者均应程序中详防范补救
3) 输入资料程序执行资料校核者应厘订检查控制方法纳入程序设计范围发现问题防止错误
4) 错误资料资料输入错误更正须填具「数库修改申请单」适程序权责核准错误资料更正应确定资料已更正误回复「数库修改申请单」留纪录送交权责复核
2 输出控制
1) 操作员报表印权限相关单位会信息单位核定始执行印作业
2) 属非定期重性特殊需求报表应需求单位填写「资料需求申请单」权责核准送请信息单位相关单位专执行
3) 输出资料假设保存需应适毁弃处理
4) 输出资料假设发现错误应时通知信息单位员做必更正重新执行数处理作业
第2節 控制重点
1) 确保输入计算机资料适证授权
2) 计算机系统中设定输入检核功确保输入程序正确性完整性
3) 确保种资料机密信息输出满足者需求
第3節 相关资料
「数库修改申请单」「资料需求申请单」等
第1節 作业程序
1) 项计算机系统操作程序皆需操作手册实施
2) 计算机系统维护专维护
3) 计算机操作维护时发生重问题事件应记载「计算机维护日志」
4) 数处理执行时应做般检核控制防止错误
5) 数处理程中错误抗拒素导致需重新处理时应实时复原确保数处理正确性
第2節 控制重点
1) 计算机系统操作程序否操作手册实施
2) 确保系统正常运作防止操作错误确保数处理性正确性时性
第3節 相关资料
「计算机维护日志」等
第1節 作业程序
1 档案理
硬盘系统目录档案应定期整理需档案目录专负责施消重整作业节省磁盘驱动器空间增加系统运作效
2 备份制作
1) 根档案资料重性制作资料备份复原回存
2) 系统应日备份实施月备份
3) 「资料备份日志表」详细记录备份资料操作日期起迄时间资料容磁带编号
4) 信息单位应定期检视备份制作完整性
3 媒体保存理
1) 更新日常备份完成媒体应分存放隔楼层防潮箱中
2) 媒体存放点皆应防火防潮防水防尘装置灭火设备定期实施检测确保储存安性
第2節 控制重点
1 机房环境控制
1) 计算机机房应适消防设备保护项设备
2) 机房应保持适温度湿度设独立空调设备设置温湿度计时监控机房环境
2 设备实体安理
1) 机房应设置电力设备稳压器断电设备等确保电路稳定供作紧急处理
2) 机房应时记录机器运转状况机器停止原维修次数更换零件等均应详细记录利追踪
3) 网络工作站单机式携带式计算机等皆应病毒侦测软件程序防止档案遭受损害
4) 定期机房项安控制设施实行检测记录测试结果信息单位定期复核
5) 计算机机房敏感区〔档案磁带／磁盘储存区通讯设备区等〕严禁闲进入非信息单位允许绝携出带入相关东西
6) 关硬设备列入资产理编列维护费确保机器正常运转
第3節 相关资料
「资料备份日志表」等
第1節 作业程序
1 硬件
1) 需求单位提出该单位核准信息单位会签呈董事长核准始采购
2) 硬件安装维护信息单位负责
3) 硬件保保行负责
4) 硬件发生障时须障处理情形记录「障维修纪录表」备查
2 软件
1) 系统软件请购需求需求单位填写「软件需求单」交信息单位信息单位评估购置
2) 软件安装维护信息单位负责
3) 者建立资料者行备份
4) 软件发生问题时须问题处理情形记录「障维修纪录表」备查
3 防毒软件
1) 防止PC硬盘中档案感染病毒造成系统资料损毁PC均须安装防毒软件防毒软件安装设定维护档案…等资料均应妥善保存
4 PC移转作业
1) PC进行移转作业时应相关资产理规定假设属单位移转单位行决定硬盘资料否保存假设属跨单位移转防止机密资料外泄律重新安装硬盘
第2節 控制重点
1) 软硬件相关设备否相关资产理规定确实保
2) 项设备装置障时否做成记录述明现象发生原采取措施…等
3) 防毒软件否确实安装正常运作
4) PC跨单位移转时否完成硬盘重新安装作业
5) 硬件送修否相关规定
第3節 相关资料
「障维修纪录表」「软件需求单」等
第1節 作业程序
1) 速切断灾变源减少计算机设备损失
2) 速恢复设备运转
3) 调运备份设备资料进行灾变回复
4) 速通知单位进行时差性资料补建工作
5) 遇重灾变致影响业务活动时应系统重性逐复原予测试
6) 信息单位应适仿真灾变情况复原策方案半年需予执行演练次确保灾害复原正确性
第2節 控制重点
1) 防止灾变发生需时注意造成灾变素环境
2) 资料备份系统档案应放置安环境应突发状况
3) 系统复原应适测试确保复原
第1節 作业程序
1) 机房禁止吸烟进食物饮料
2) 机房易燃物散置垃圾私物品保持清洁
3) 非信息单位员意进入机房
4) 机房门时须锁
5) 机房中机器设备均应信息单位员信息单位员陪规定激活操作
6) 空调系统理电力系统理
(A) 温度范围：15～25℃
(B) 湿度范围：40﹪～60﹪
(C) UPS确保电力供稳定
(D) 保养维修相关保养维修规定作业
第2節 控制重点
1) 计算机机房否规定进行制
2) 空调系统否认期检查保养
3) 电力系统否认期检查保养
第1節 作业程序
1 网络外围设备理
1) 网络设备〔例：计算机机效劳器RouterSwitchHub…等〕应安装稳压断电电力系统装置〔UPS〕防止电压稳预期断电时造成资料流失
2) 须建立「网络系统配置图」「网络设备配置图」「网络者端配置图」时更新供维护员查阅定期线路检测保持网络畅通
3) 激活设备时应注意运转否正常
4) 网络设备须「网络设备检查工程程序」月定期检查填立「网络设备检查纪录表」预防问题发生
5) 网络设备发生障时应处理情况记录「障维修纪录表」供查阅
2 操作系统应软件建立维护
1) 操作系统应软件建立信息单位负责必时专业厂商协助
2) 操作系统应软件建立时相关文件档案须妥善保建立「网络操作系统／应软件维护纪录表」
3) 操作系统应软件更新前须信息单位意进行更新更新容记录「网络操作系统／应软件维护纪录表」
4) 操作系统应软件停止前须信息单位意进行处理处理结果记录「网络操作系统／应软件维护纪录表」备查
3 者权限理
1) 网络作业需求须调整权限者须信息单位提出「网络帐号权限申请单」信息单位审核意交资讯工程师完成者权限设定
2) 研发单位专属操作系统作业性质较特殊安考量者理权限研发单位行理
3) 者密码关系资料安防护严禁张贴计算机计算机屏幕
4) 信息单位须建立「网络者权限览表」设定权限详述
4 档案数理
1) 须建立「磁盘档案配置表」「系统软件配置表」时更新供维护员查阅
2) 操作者输入资料错误系统身问题造成资料错误程序予许修改时信息单位需求单位提出「数库修改申请单」修改原详列申请单该单位签核径交信息单位处理
3) 信息单位收申请单单位指派资讯工程师处理资讯工程师修改容作业点进行分析假设该数库修改影响单位作业时信息单位资讯工程师须相关单位讨会签完成修改处理结果记录原「数库修改申请单」中备查
4) 硬盘资料假设单位信息单位员判定短期信息单位单位提出「历史资料申请单」
5) 信息单位收申请单单位指派资讯工程师处理资讯工程师修改容作业点进行分析假设该数库修改影响单位作业信息单位资讯工程师须相关单位讨会签信息单位资料转入备份〔磁盘磁带…等〕磁盘资料予删处理结果记录原「历史资料申请单」中备查
5 网络安防护
防止档案感染病毒造成系统资料损毁机效劳器均须安装防毒软件防毒软件安装设定维护档案资料均须妥善保存
6 网络机效劳器资料备份
1) 日做次Differential backup星期做次full backup月重资料做成CD片永久保存
2) 备份媒体须妥善保存资料备份媒体须放置安方
3) 网络机效劳器资料备份安装设定操作程序等须详载「机／效劳器备份／回复安装设定操作程序」
7 系统回复作业
1) 系统应程序发生异常错误已法回复时采行作业
2) 回复前立求线者退出系统
3) 信息单位「机／效劳器备份／回复安装设定操作程序」进行回复作业
4) 资料回复作业完成假设须补建资料应知会相关单位补建
第2節 控制重点
1) 项设备装置否认期检查做成纪录
2) 项设备装置障时否做成纪录述明现象发生原采取措施…等
3) 网络系统者权限规定程序完成申请手续核准
4) 现网络者权限设定否处
5) 网络系统档案资料修改时否规定程序办理
6) 网络磁盘空间否足够期资料否适时完成清理
7) 防火墙防毒软件否正常运作
8) 资料备份否正常运作
9) 备份媒体〔磁带CD片…等〕否妥善保存
第3節 相关资料
「网络系统配置图」「网络设备配置图」「网络者端配置图」「网络设备检查工程程序」「网络设备检查纪录表」「障维修纪录表」「网络操作系统／应软件维护纪录表」「网络帐号权限申请单」「网络者权限览表」「磁盘档案配置表」「系统软件配置表」「数库修改申请单」「历史资料申请单」「机／效劳器备份／回复安装设定操作程序」等
第1節 作业程序
1 计算机软硬件相关外围设备购置
单位请购计算机软硬件相关外围设备时须先会签信息单位俾资源充份运
2 消耗品理
1) 设备耗品〔报表纸碳粉…等〕备份媒体〔磁盘磁带…等〕耗库存理均属
2) 品购入均须登「般品购入／登记表」备查
3 资产设帐保
1) 网络系统计算机软硬件外围设备均属信息单位列资产
2) 单位列资产假设异动时均须会签信息单位始异动
3) 信息单位列资产年信息单位负责盘点次
4 资产携出
1) 信息单位保资产工作需求出时须填写「信息单位列资产／登记表」违反规定移
2) 信息单位保资产工作需携出办公场外时须相关规定完成携出手续
5 软件规定
1) 公司行开发／修改软件工作需进行安装拷贝惟须确遵守规定移做
2) 公司购置委托开发软件须确实遵版权合约规定违反
6 教育训练
1) 员工单位工作需须信息单位提供教育训练时教育训练相关规定实施
2) 新系统开发系统修改衍生教育训练信息单位统筹办理单位受训事宜课情形做成纪录备查
7 文件理
信息单位公司外部文件皆属文件理范围应相关文件理规定办理
第2節 控制重点
1) 信息单位列资产否规定进行理
2) 公司员工离职时否确规定完成资产移交网络帐号否确实予删
3) 软件否确规定
4) 相关计算机操作等教育训练规定实施
5) 文件否规定进行存盘
第3節 相关资料
「般品购入／登记表」「信息单位列资产／登记表」等
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
部控制制度
电子数处理循环
文件制等级： □制文件 □非制文件
文件履历纪页
文 件 发 行 单 位
文 件 制 等 级
理代表
□制文件
□非制文件
文 件 履 历 纪 录
版次
修 订 容
核准
权责
编撰
日期
0
第1版〔新发行〕
1 总
11 制定目
促公司「部控制」〔Internal Control〕「电子数处理循环」〔Electronic Data〕程序遵循特订定文件俾利相关单位遵循
12 适范围
公司关「部控制」「电子数处理循环」作业程序控制重点悉文件标准办理
13 权责单位
信息单位文件权责单位权责单位成认单位授权负责文件制确保文件标准作业
2 电子数处理循环
21 循环图
见〔资料1〕「电子数处理循环图」
22 循环作业
循环项作业：
1) 组织职责作业〔CE101〕订
2) 系统开发修废作业〔CE102〕订
3) 系统应文书理作业〔CE103〕订
4) 系统理作业〔CE104〕订
5) 资料输出入理作业〔CE105〕订
6) 数处理作业〔CE106〕订
7) 档案设备安作业〔CE107〕订
8) 软硬件设备理作业〔CE108〕订
9) 系统复原测试作业〔CE109〕订
10) 计算机机房理作业〔CE110〕订
11) 网络系统理作业〔CE111〕订
12) 相关庶务理作业〔CE112〕订
3 附
31 制修废公布实施
文件属理文件『营会』审议呈请董事长核准成认交权责单位公布公告实施修订废止时
32 编号版日期页次／页数
文件项类标题编号版实施日期公司名称文件页次／页数等项见文件页首页尾
33 附件
331 相关资料
〔资料1〕 「电子数处理循环图」
〔资料1〕 「电子数处理循环图」
相关循环
CE101
←
→
组织
职责
|
|
CE102
|
CE107
系统开发修废
←
┼
→
档案设备安
|
|
|
CE103
|
CE108
系统应文书理
←
┼
→
软硬件设备理
|
|
|
CE104
|
CE109
系统理
←
┼
→
系统复原测试
|
|
|
CE105
|
CE110
资料输出入理
←
┼
→
计算机机房理
|
|
|
CE106
|
CE111
数处理
←
┼
→
网络系统理
|
|
↓
CE112
相关庶务理
第1節 作业程序
1 设立目
应公司长期开展需指导公司计算机化规划企业理信息应相结合理信息系统期提供实时正确信息协助决策单位提升理绩效
确定公司软硬件规划标准政策保公司长期开展电子数处理致性
信息单位单位提出需求作应系统开发维护操作外应规划评估新计算机技术应提升信息系统效率
2 组织职责
公司信息单位设程序设计师系统理师等
1)
(A) 公司政策研拟短中长期计算机化作业整体规划整合
(B) 信息业务规划执行协调督导审核
(C) 信息处理作业控制方法拟订
(D) 属员理训练考核
(E) 单位业务协调沟通
(F) 系统文件手册制作规划
(G) 新系统评估规划分析设计
(H) 信息单位预算编列执行控制
(I) 计算机应系统密码设定维护
(J) 级交办事项
2) 程序设计师
(A) 计算机信息系统规划分析设计
(B) 应系统程序开发理维护
(C) 系统文件操作手册编制维护理
(D) 单位问题排软硬件技术支持
(E) 部新进员计算机教育训练
(F) 级交办事项
3) 系统理师
(A) 计算机安控制理
(B) 相关操作系统应系统数文件数库理维护
(C) 数文件系统程序备份
(D) 硬设备维护
(E) 机房计算机相关外围安清洁
(F) 单位问题排软硬件技术支持
(G) 信息单位相关资源维护理
(H) 级交办事项
4) 单位计算机员
(A) 单位计算机系统员负责审查输入资料证否合规定负责检查填写登录错误
(B) 单位计算机系统员必需权责单位授权始执行应系统日常交易资料输入更正
(C) 严禁员工非法未授权应软件
第2節 控制点
1) 信息单位员否职责完成项工作
2) 已提出辞呈信息单位员否防止允许离职前接敏感程序档案
3) 员工离职时该员前手切文件磁带磁盘磁盘…等否盘点清楚完作移交手续员工离职该员接触密码否做适调整
第1節 作业程序
1 系统开发
1) 单位现行系统功需变更重新开发系统应提出「系统开发／修改／废止申请单」需求容点详列申请单中该单位直属提出需求申请径交信息单位处理
2) 信息单位收申请单单位指派资讯工程师处理
3) 系统分析设计信息员进行系统功确认划分子系统描述子系统输出入规格作业流程假设该系统开发会影响单位作业时信息单位资讯工程师须相关单位讨会签信息单位决定行开发外包购置合法软件
4) 程序开发完成应会相单位项需求功进行测试假设问题相关单位应「系统开发／修改／废止申请单」签认执行次阶段作业
2 系统修改
1) 单位现行系统功需变更重新开发系统应提出「系统开发／修改／废止申请单」需求容作点详列申请单中该单位直属提出需求申请径交信息单位处理
2) 信息单位收申请单单位指派资讯工程师处理
3) 资讯工程师修改容作业点进行行性分析假设须修改容影响单位作业时信息单位资讯工程师须相关单位讨会签单位决定行修改外包购置
4) 系统修改完成会相关单位项需求功进行测试假设问题请相关单位原「系统开发／修改／废止申请单」签名进行应软件更新作业
3 系统废止
1) 信息单位单位发现系统已合时宜欲终止时应填具「系统开发／修改／废止申请单」原详列申请单中单位签核交信息单位处理
2) 信息单位收申请单单位指派资讯工程师处理
3) 资讯工程师系统容作业点进行分析假设该系统牵涉单位时信息单位资讯工程师须相关单位讨会签意见
4 资料备份
系统开发／修改完成须原始程序档案备份磁带磁盘…等备份媒体备份容备份媒体编号记录「原始程序相关档案备份纪录表」
5 作业期限
信息单位型系统分订工期工期进行程序新增修改假设项需求时申请时信息单位重性适时调整工期记录「系统开发／修改／废止进度制表」
6
1) 未许软件严禁拷贝
2) 系统外包厂商开发修改维护时订合约应妥善保软件版更新时应旧版删加理处理情形做成记录备查
3) 系统线前均应逐测试
4) 系统测试时非许线实际资料须测试区进行测试测试完成正式开放者系统测试完成线时应知会单位
5) 系统开发时须撰写相关数文件文件留存备查
6) 系统修改时须相关文件修改留存备查
7) 信息单位须制作操作手册程序修改更新留存备查信息单位教导者新系统
第2節 控制重点
1) 应系统开发修改废止否规定进行申请验收废止程序
2) 原始程序相关档案否规定进行备份完成纪录
3) 应系统开发修改否时限完成
4) 应系统开发修改废止等相关合约档案文件妥善保
5) 外购软件否合法
第3節 相关资料
「系统开发／修改／废止申请单」「原始程序相关档案备份纪录表」「系统开发／修改／废止进度制表」等
第1節 作业程序
1) 信息单位行开发系统应具备「系统应说明书」容应纲表达：
(A) 系统功介绍
(B) 档案说明
(C) 事务作业流程图
(D) 系统模块架构表
(E) 程序名称览表
(F) 操作说明
2) 信息单位文书档案应指派专保存盘
3) 系统程序变更时相关文书手册应更新抽换
4) 系统文书保离职前应事理相关规定作业完成离职手续前方离职
第2節 控制重点
1) 系统应文书编制应定标准
2) 确保系统说明文件均已定标准编制足供系统设计员维护现系统
第3節 相关资料
「系统应说明书」等
第1節 作业程序
1 系统控制
1) 新计算机系统者须工作职掌「系统需求申请／变更表」信息单位提出建置计算机系统识码申请该项申请须权责单位核准
2) 计算机系统者职务调动离职该项事异动应知会信息单位取消更改计算机系统识码
3) 计算机系统识码密码告知提供密码外泄应更换密码
4) 计算机者注册文件应定期专复核确保者确实存情形
5) 计算机系统识码密码应存特保护档案防止未授权存取发生识码密码建置应适控制防止遭引损公司重档案
2 程序存取
原始程序档案应作权限制防止系统程序设计员者更新原始程序档案公司资源造成损害
3 资料存
1) 紧急资料文件变更需求时应单位核准「系统开发／修改／废止申请单」信息单位提出申请
2) 目前正线正常运作中资料需信息单位认编修校正
第2節 控制重点
1) 应适措施预防公司机密重资料遭未授权揭露蓄意非成心取
2) 应保护公司重资料遭蓄意非成心更改毁损时侦测公司重资料遭揭露取
第3節 相关资料
「系统需求申请／变更表」「系统开发／修改／废止申请单」等
第1節 作业程序
1 输入控制
1) 赖输入计算机证输入计算机会产生唯性编号做笔资料唯识
2) 数处理时发生障疏忽原始资料错误文件资料受损者均应程序中详防范补救
3) 输入资料程序执行资料校核者应厘订检查控制方法纳入程序设计范围发现问题防止错误
4) 错误资料资料输入错误更正须填具「数库修改申请单」适程序权责核准错误资料更正应确定资料已更正误回复「数库修改申请单」留纪录送交权责复核
2 输出控制
1) 操作员报表印权限相关单位会信息单位核定始执行印作业
2) 属非定期重性特殊需求报表应需求单位填写「资料需求申请单」权责核准送请信息单位相关单位专执行
3) 输出资料假设保存需应适毁弃处理
4) 输出资料假设发现错误应时通知信息单位员做必更正重新执行数处理作业
第2節 控制重点
1) 确保输入计算机资料适证授权
2) 计算机系统中设定输入检核功确保输入程序正确性完整性
3) 确保种资料机密信息输出满足者需求
第3節 相关资料
「数库修改申请单」「资料需求申请单」等
第1節 作业程序
1) 项计算机系统操作程序皆需操作手册实施
2) 计算机系统维护专维护
3) 计算机操作维护时发生重问题事件应记载「计算机维护日志」
4) 数处理执行时应做般检核控制防止错误
5) 数处理程中错误抗拒素导致需重新处理时应实时复原确保数处理正确性
第2節 控制重点
1) 计算机系统操作程序否操作手册实施
2) 确保系统正常运作防止操作错误确保数处理性正确性时性
第3節 相关资料
「计算机维护日志」等
第1節 作业程序
1 档案理
硬盘系统目录档案应定期整理需档案目录专负责施消重整作业节省磁盘驱动器空间增加系统运作效
2 备份制作
1) 根档案资料重性制作资料备份复原回存
2) 系统应日备份实施月备份
3) 「资料备份日志表」详细记录备份资料操作日期起迄时间资料容磁带编号
4) 信息单位应定期检视备份制作完整性
3 媒体保存理
1) 更新日常备份完成媒体应分存放隔楼层防潮箱中
2) 媒体存放点皆应防火防潮防水防尘装置灭火设备定期实施检测确保储存安性
第2節 控制重点
1 机房环境控制
1) 计算机机房应适消防设备保护项设备
2) 机房应保持适温度湿度设独立空调设备设置温湿度计时监控机房环境
2 设备实体安理
1) 机房应设置电力设备稳压器断电设备等确保电路稳定供作紧急处理
2) 机房应时记录机器运转状况机器停止原维修次数更换零件等均应详细记录利追踪
3) 网络工作站单机式携带式计算机等皆应病毒侦测软件程序防止档案遭受损害
4) 定期机房项安控制设施实行检测记录测试结果信息单位定期复核
5) 计算机机房敏感区〔档案磁带／磁盘储存区通讯设备区等〕严禁闲进入非信息单位允许绝携出带入相关东西
6) 关硬设备列入资产理编列维护费确保机器正常运转
第3節 相关资料
「资料备份日志表」等
第1節 作业程序
1 硬件
1) 需求单位提出该单位核准信息单位会签呈董事长核准始采购
2) 硬件安装维护信息单位负责
3) 硬件保保行负责
4) 硬件发生障时须障处理情形记录「障维修纪录表」备查
2 软件
1) 系统软件请购需求需求单位填写「软件需求单」交信息单位信息单位评估购置
2) 软件安装维护信息单位负责
3) 者建立资料者行备份
4) 软件发生问题时须问题处理情形记录「障维修纪录表」备查
3 防毒软件
1) 防止PC硬盘中档案感染病毒造成系统资料损毁PC均须安装防毒软件防毒软件安装设定维护档案…等资料均应妥善保存
4 PC移转作业
1) PC进行移转作业时应相关资产理规定假设属单位移转单位行决定硬盘资料否保存假设属跨单位移转防止机密资料外泄律重新安装硬盘
第2節 控制重点
1) 软硬件相关设备否相关资产理规定确实保
2) 项设备装置障时否做成记录述明现象发生原采取措施…等
3) 防毒软件否确实安装正常运作
4) PC跨单位移转时否完成硬盘重新安装作业
5) 硬件送修否相关规定
第3節 相关资料
「障维修纪录表」「软件需求单」等
第1節 作业程序
1) 速切断灾变源减少计算机设备损失
2) 速恢复设备运转
3) 调运备份设备资料进行灾变回复
4) 速通知单位进行时差性资料补建工作
5) 遇重灾变致影响业务活动时应系统重性逐复原予测试
6) 信息单位应适仿真灾变情况复原策方案半年需予执行演练次确保灾害复原正确性
第2節 控制重点
1) 防止灾变发生需时注意造成灾变素环境
2) 资料备份系统档案应放置安环境应突发状况
3) 系统复原应适测试确保复原
第1節 作业程序
1) 机房禁止吸烟进食物饮料
2) 机房易燃物散置垃圾私物品保持清洁
3) 非信息单位员意进入机房
4) 机房门时须锁
5) 机房中机器设备均应信息单位员信息单位员陪规定激活操作
6) 空调系统理电力系统理
(A) 温度范围：15～25℃
(B) 湿度范围：40﹪～60﹪
(C) UPS确保电力供稳定
(D) 保养维修相关保养维修规定作业
第2節 控制重点
1) 计算机机房否规定进行制
2) 空调系统否认期检查保养
3) 电力系统否认期检查保养
第1節 作业程序
1 网络外围设备理
1) 网络设备〔例：计算机机效劳器RouterSwitchHub…等〕应安装稳压断电电力系统装置〔UPS〕防止电压稳预期断电时造成资料流失
2) 须建立「网络系统配置图」「网络设备配置图」「网络者端配置图」时更新供维护员查阅定期线路检测保持网络畅通
3) 激活设备时应注意运转否正常
4) 网络设备须「网络设备检查工程程序」月定期检查填立「网络设备检查纪录表」预防问题发生
5) 网络设备发生障时应处理情况记录「障维修纪录表」供查阅
2 操作系统应软件建立维护
1) 操作系统应软件建立信息单位负责必时专业厂商协助
2) 操作系统应软件建立时相关文件档案须妥善保建立「网络操作系统／应软件维护纪录表」
3) 操作系统应软件更新前须信息单位意进行更新更新容记录「网络操作系统／应软件维护纪录表」
4) 操作系统应软件停止前须信息单位意进行处理处理结果记录「网络操作系统／应软件维护纪录表」备查
3 者权限理
1) 网络作业需求须调整权限者须信息单位提出「网络帐号权限申请单」信息单位审核意交资讯工程师完成者权限设定
2) 研发单位专属操作系统作业性质较特殊安考量者理权限研发单位行理
3) 者密码关系资料安防护严禁张贴计算机计算机屏幕
4) 信息单位须建立「网络者权限览表」设定权限详述
4 档案数理
1) 须建立「磁盘档案配置表」「系统软件配置表」时更新供维护员查阅
2) 操作者输入资料错误系统身问题造成资料错误程序予许修改时信息单位需求单位提出「数库修改申请单」修改原详列申请单该单位签核径交信息单位处理
3) 信息单位收申请单单位指派资讯工程师处理资讯工程师修改容作业点进行分析假设该数库修改影响单位作业时信息单位资讯工程师须相关单位讨会签完成修改处理结果记录原「数库修改申请单」中备查
4) 硬盘资料假设单位信息单位员判定短期信息单位单位提出「历史资料申请单」
5) 信息单位收申请单单位指派资讯工程师处理资讯工程师修改容作业点进行分析假设该数库修改影响单位作业信息单位资讯工程师须相关单位讨会签信息单位资料转入备份〔磁盘磁带…等〕磁盘资料予删处理结果记录原「历史资料申请单」中备查
5 网络安防护
防止档案感染病毒造成系统资料损毁机效劳器均须安装防毒软件防毒软件安装设定维护档案资料均须妥善保存
6 网络机效劳器资料备份
1) 日做次Differential backup星期做次full backup月重资料做成CD片永久保存
2) 备份媒体须妥善保存资料备份媒体须放置安方
3) 网络机效劳器资料备份安装设定操作程序等须详载「机／效劳器备份／回复安装设定操作程序」
7 系统回复作业
1) 系统应程序发生异常错误已法回复时采行作业
2) 回复前立求线者退出系统
3) 信息单位「机／效劳器备份／回复安装设定操作程序」进行回复作业
4) 资料回复作业完成假设须补建资料应知会相关单位补建
第2節 控制重点
1) 项设备装置否认期检查做成纪录
2) 项设备装置障时否做成纪录述明现象发生原采取措施…等
3) 网络系统者权限规定程序完成申请手续核准
4) 现网络者权限设定否处
5) 网络系统档案资料修改时否规定程序办理
6) 网络磁盘空间否足够期资料否适时完成清理
7) 防火墙防毒软件否正常运作
8) 资料备份否正常运作
9) 备份媒体〔磁带CD片…等〕否妥善保存
第3節 相关资料
「网络系统配置图」「网络设备配置图」「网络者端配置图」「网络设备检查工程程序」「网络设备检查纪录表」「障维修纪录表」「网络操作系统／应软件维护纪录表」「网络帐号权限申请单」「网络者权限览表」「磁盘档案配置表」「系统软件配置表」「数库修改申请单」「历史资料申请单」「机／效劳器备份／回复安装设定操作程序」等
第1節 作业程序
1 计算机软硬件相关外围设备购置
单位请购计算机软硬件相关外围设备时须先会签信息单位俾资源充份运
2 消耗品理
1) 设备耗品〔报表纸碳粉…等〕备份媒体〔磁盘磁带…等〕耗库存理均属
2) 品购入均须登「般品购入／登记表」备查
3 资产设帐保
1) 网络系统计算机软硬件外围设备均属信息单位列资产
2) 单位列资产假设异动时均须会签信息单位始异动
3) 信息单位列资产年信息单位负责盘点次
4 资产携出
1) 信息单位保资产工作需求出时须填写「信息单位列资产／登记表」违反规定移
2) 信息单位保资产工作需携出办公场外时须相关规定完成携出手续
5 软件规定
1) 公司行开发／修改软件工作需进行安装拷贝惟须确遵守规定移做
2) 公司购置委托开发软件须确实遵版权合约规定违反
6 教育训练
1) 员工单位工作需须信息单位提供教育训练时教育训练相关规定实施
2) 新系统开发系统修改衍生教育训练信息单位统筹办理单位受训事宜课情形做成纪录备查
7 文件理
信息单位公司外部文件皆属文件理范围应相关文件理规定办理
第2節 控制重点
1) 信息单位列资产否规定进行理
2) 公司员工离职时否确规定完成资产移交网络帐号否确实予删
3) 软件否确规定
4) 相关计算机操作等教育训练规定实施
5) 文件否规定进行存盘
第3節 相关资料
「般品购入／登记表」「信息单位列资产／登记表」等
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
