1、內部控制制度電子數據處理循環文件管制等級：管制文件 非管制文件文件履歷紀要頁管理代表管制文件非管制文件0第1版（新發行）1.總則1.2.1.3.2.2.1.2.2.制定目的為促 使 本公 司 內部控 制( Internal Control )之 電子 數據 處理 循環 ( Electronic Data )程序， 能有所遵 循，特訂 定 本文件 ，俾 利各相關單位遵循。適用范圍凡本公司有關內部控制之電子數據處理循環作業程序與 控制重點，悉依照本文件之規范辦理。權責單位信息 單 位為 本文 件之 權責 單位 ，權 責單 位主 管經 承 認單位授 權， 負責本文件之管制，并確保依據本文件之規范作業

2、。電子數據處理循環循環圖【見 】 (數 據 1)電 子數據處 理循環圖 。循環作業本循環之各項作業：1）組織及職責作業（CE101 ）,另訂之。2）系統開發及修廢作業（ CE102） ， 另訂之。3）系統應用文書管理作業（ CE103） ， 另 訂之4）系統使用管理作業（ CE104） ， 另訂之。5）數據輸出入管理作業（ CE105） ， 另 訂之。6）數據處理作業（ CE106） ， 另 訂之。7）檔案及設備之安全作業（ CE107） ， 另 訂之8）軟硬件設備管理作業（ CE108） ， 另 訂之。9）系統復原及測試作業（ CE109） ， 另 訂之。10）計算機機房管理作業（ CE11

3、0） ， 另 訂之。11）網絡系統管理作業（ CE111 ） ， 另訂之。12）其它相關庶務管理作業（ CE112） ， 另 訂之3.3.1.附則制修廢與頒布實施本文件屬于管理文件， 經經營會審議后， 呈 請董事長核準承認后，交由權責單位頒布公告實施；修訂或廢止 時亦同3.2.編號 、 版本 、日 期、 頁次 頁 數本文件之項類、標題、編號、版本、實施日期、公司名稱、文件頁次頁數等項，見本文件之頁首與頁尾。3.3.附 件3.3.1.相關 資 料（數 據 1） 電 子 數據處理 循環圖（數據1）電子數據處理循環圖其它相關J循 環CE101組織及職 責|CE102ICE107系統開發J-十-檔案及

4、設及修廢I備之安全|CE103ICE108系統應用J+軟硬件設文書管理I備管理|CE104ICE109系統使用J+系統復原管理I及測試|CE105ICE110數據輸出J+計算機機入管理I房管理|CE106ICE111數據處理JI網絡系統 管理|CE112其它相關庶務管理第1節作業程序1.設 立目 的為 因 應 公 司 長 期 發 展 之 需 要 ，指 導 公 司 計 算 機 化 ， 并 規 劃 企 業 管 理 與 信 息 應 用 相 結 合 之 管 理 信 息 系 統 ，以 期 提 供 實 時 正 確 之 信息，協助決策單位提升管理績效。確 定公司之軟、硬 件 規劃 標 準政策，以保 公司 之

5、長 期發展及 電 子數據處理之一致性。信息單位除依使用單位提出之需求作應用系統開發維護操作 外 ，應 規劃評估 新的 計算 機 技術和應用，以 提 升信 息系 統之 效 率。2.組 織及 職責本公司信息單位設主管、程序設計師與系統管理師等。1) 主 管(A) 依 公司 政策，研 擬短、中 、長 期計 算機 化作業之 整體 規劃與整合。(B) 信 息業 務之規劃 、執行、 協調 、督 導及 審核(C) 信 息處 理作業及 控制辦法 之擬 訂。(D) 所 屬人 員之管理 ，訓練及 考核 。(E) 與 其它 單位之業 務協調與 溝通 。(F) 系 統文 件、手冊 制作規劃 。(G) 新 系統 之評估

6、、 規劃、分 析、 設計 。(H) 信 息單 位之預算 編列和執 行控 制。(I) 計 算機 應用系統 密碼設定 維護 。(J) 其 它上 級交辦事 項。2) 程 序設 計師(A) 計 算機 信息系統 規劃、分 析、 與設 計(B) 應 用系 統程序之 開發、管 理和 維護 。(C) 系 統文 件，操作 手冊之編 制， 維護 和管 理(D) 使 用單 位之問題 排除及軟 硬件 技術 支持(E) 內 部新 進人員計 算機教育 訓練 。(F) 其 它上 級交辦事 項。3) 系 統管 理師(A) 計 算機 安全控制 與管理。(B) 相 關操 作系統、 應用系統 、數 據文 件及 數據庫之 管理及維護

7、。(C) 數 據文 件與系統 程序備份 。(D) 硬 設備 之維護。(E) 機 房計 算機及相 關外圍之 安全 與清 潔。(F) 使 用單 位之問題 排除及軟 硬件 技術 支持 。(G) 信 息單 位相關資 源之維護 管理 。(H) 其 它上 級交辦事 項4) 各 單位 計算 機使 用人員(A) 各 單位 使用計算 機系統之 人員 ，負 責審 查輸入數 據之 憑證是否合于規定，并負責檢查填寫，登錄有無錯誤 。(B) 各 單位 使用計算 機系統之 人員 ，必 需經 由權責單 位主 管授權后，始可執行應用系統之日常交易數據輸入與 更正。(C) 嚴 禁員 工使用非 法或未經 授權 的應 用軟 件。第

8、 2節控 制要 點1) 信 息單 位之 人員 ，是否依 職責完成 各項 工 作。2) 對 已提 出辭 呈之 信息單位 人員，是 否避 免 允許 其離 職前接 近敏感程序或檔案。3) 員 工離 職時 ，該 人員以前 經手的一 切文 件 、磁 帶、 磁盤及 磁盤等，是否盤點清楚并完作移交手續；員工離職后， 該員曾接觸之密碼是否做適當的調整。2.系統修改1.系 統 開 發1) 使 用單 位對 于現 行系統功 能需要變 更或 重 新開 發系 統，應 提出系統開發修改廢止申請單，并將需求內容及 要點詳列于申請單中，經該單位直屬主管提出需求申請， 徑交信息單位處理。2) 信 息單 位收 到申 請單后， 由

9、單位主 管指 派 資訊 工程 師處理 。3) 系 統分 析及 設計 信息人員 進行系統 功能 之 確認 ，并 劃分子 系統且描述子系統之輸出入規格及作業流程；若該系統開 發后將會影響到其它單位之作業時，信息單位主管或資訊 工程師須與相關單位主管討論會簽后，再由信息單位主管 決定自行開發、外包或購買合法軟件。4) 程 序開 發完 成后 ，應會同 相單位依 照各 項 需求 功能 進行測 試，若無問題則相關單位應于系統開發修改廢止申 請單上簽認，并執行次一階段作業。1) 使 用單 位對 于現 行系統功 能需要變 更或 重 新開 發系 統，應 提出系統開發修改廢止申請單，并將需求內容及 作要點詳列于申

10、請單中，經該單位直屬主管提出需求申請 ，徑交信息單位處理。2) 信 息單 位收 到申 請單后， 由單位主 管指 派 資訊 工程 師處理 。3) 資 訊工 程師 依據 修改內容 及作業要 點進 行 可行 性分 析，若 須修改的內容有影響至其它單位之作業時，信息單位主管 或資訊工程師須與相關單位管討論會簽后，再由單位主管 決定自行修改、外包或購買。4) 系 統修 改完 成后 ，得會同 相關單位 依照 各 項需 求功 能進行 測試，若無問題則請相關單位主管于原系統開發修改 廢止申請單上簽名，并進行應用軟件更新作業。3. 系 統廢 止1) 當 信息 單位 或使 用單位發 現系統已 不合 時 宜欲 終止

11、 時，應填具系統開發修改廢止申請單，并將其原因詳列 于申請單中，經各單位主管簽核后，交由信息單位處理。2) 信 息單 位收 到申 請單 后， 由單 位主 管指 派 資訊 工程 師處 理 。3) 資 訊工 程師 依據 系統 內容 及作 業要 點進 行 分析 ，若 該系 統 牽涉到其它單位時，信息單位主管或資訊工程師須與相關 單位主管討論并會簽意見。4. 資 料備 份系 統 開 發 修 改 完 成 后 ，須 將 原 始 程 序 及 檔 案 備 份 至 磁 帶 或 磁 盤等備份媒體上，并將備份的內容及備份媒體的編號，記錄 在原始程序及相關檔案備份紀錄表內。5. 作 業期 限信 息單位依 大、小 型

12、系統 分 別訂工期 ，并 依工 期進 行程 序之 新 增 及修改，若 有 多項 需求 同 時申請時 ，信 息單 位得 依其 重要 性 適 時調 整其 工期 ， 并 記錄 在 系 統開 發 修改 廢 止進 度管 制 表 內 。6.其它1) 未 經許 可， 所有 軟件嚴禁 拷貝。2) 系 統外 包廠 商開 發、修改 及維護時 ，其 所 訂合 約應 妥善保 管。軟件版本如有更新時，應將舊版刪除或加以管理，并 將處理情形做成記錄備查。3) 系 統上 線前 均應 逐一測試 。4) 系 統測 試時 ，非 經許可不 可用在線 實際 之 數據 ，須 在測試 區進行測試，待測試完成后，再正式開放給使用者使用。

13、系統測試完成上線時，應知會主要使用單位。5) 系 統開 發時 ，須 撰寫相關 數據文件 及文 件 ，并 留存 備查。6) 系 統修 改時 ，須 將相關文 件一并隨 之修 改 ，并 留存 備查。7) 信 息單 位須 制作 操作手冊 ，并隨程 序之 修 改更 新之 ，并留 存備查，且由信息單位教導使用者如何使用新系統。第2節控制重點1) 應 用系 統開 發、 修改、廢 止，是否 依規 定 進行 申請 、驗收 及廢止程序。2) 原 始程 序及 相關 檔案是否 依規定進 行備 份 ，并 完成 紀錄。3) 應 用系 統開 發、 修改是否 依時限完 成。4) 應 用系 統開 發、 修改、廢 止等之相 關合

14、 約 、檔 案及 文件有 無妥善保管。5) 外 購軟 件是 否合 法。第 3節相 關資 料 系 統 開 發 修 改 廢 止 申 請 單 、 原 始 程 序 及 相 關 檔 案 備 份紀錄表、系統開發修改廢止進度管制表等。第2節控制重點1) 信 息單 位自 行開 發之系統 ，應具備 系 統 應用 說明 書， 其內容應依下列大綱敘述：(A) 系 統 功 能 介 紹 。(B) 檔 案說 明。(C) 事 務作 業流程圖 。(D) 系 統模 塊架構表 。(E) 程 序名 稱一覽表 。(F) 操 作說 明。2) 信 息單 位所 有文 書或檔案 ，應指派 專人 保 管存 盤。3) 系 統或 程序 變更 時，

15、相關 文書或手 冊應 隨 即更 新抽 換。4) 所 有系 統文 書之 保管人于 離職前， 應依 人 事管 理相 關規定作業，并于完成離職手續后方可離職。1) 系 統應 用文 書之 編制應按 照既定之 標準 。2) 確 保所 有系 統說 明文件均 已按照既 定之 標 準編 制， 足以供系統設計人員維護現有系統。第 3節相 關資 料系統應用說明書等。2.程序的存取第1節作業程序1. 系 統使 用控 制1) 所 有新 計算 機系 統使用者 ，須依其 工作 職 掌以 系 統使用 需求申請變更表向信息單位提出建置計算機系統識別 碼之申請，該項申請須經權責單位主管核準為之。2) 計 算機 系統 使用 者如

16、有職 務調動或 離職 ， 該項 人事 異動應 知會信息單位取消或更改其計算機系統使用識別碼。3) 個 人之 計算 機系 統使用識 別碼及 密碼不 得 告知 或提 供他人 使用，密碼如有外泄，應即更換其密碼。4) 個 人之 計算 機使 用者注冊 文件，應 不定 期 由專 人復 核以確 保使用者確實存在，且無不當的使用情形。5) 個 人之 計算 機系 統識別碼 及密碼， 應存 在 經特 別保 護之檔 案，以防止未經授權之存取發生，且識別碼及密碼之建置 應有適當控制，以避免遭不當引用而損及公司的重要檔案原 始 程 序 檔 案 應 作 權 限 管 制 ，以 防 止 系 統 或 程 序 設 計 人 員

17、或 使 用者不當地更新原始程序檔案，而對公司資源造成損害。3. 數 據的 存在1) 如 緊急 數據 主文 件有變更 需求時， 應由 使 用單 位主 管核準 后，以系統開發修改廢止申請單向信息單位提出 申請。2) 目 前正 在上 線正 常運作中 之數據， 需經 信 息單 位主 管的認 可，才能編修與校正。第 2節控 制重 點1) 應 有適 當措 施以 預防公司 機密或重 要數 據 ，遭 未經 授權之 揭露及蓄意或非故意的取用。2) 應 能保 護公 司重 要數據不 遭蓄意或 非故 意 更改 或毀 損，并 及時偵測公司重要數據遭不當的揭露或取用。第3節相關資料第1節作業程序系統使用需求申請/變更表、

18、系統開發/修改/廢止申請單等。1. 輸 入控 制1) 對 于所 有賴 以輸 入計算機 之憑證輸 入， 計 算機 要會 產生唯 一性之編號，并做對此筆資料的唯一識別。2) 數 據處 理時 ，可 能發生之 故障與疏 忽或 原 始數 據之 錯誤而 使主文件數據受損者，均應在程序中詳為防范與補救。3) 輸 入之 數據 能由 程序執行 數據校核 者， 應 厘訂 檢查 與控制 方法，納入程序設計范圍之內，才能發現問題避免錯誤。4) 錯 誤數 據及 數據 輸入錯誤 之更正， 須填 具 數 據庫 修改申 請單經適當程序，并經權責主管核準；錯誤數據更正后 ，應能確定數據已經更正無誤，并回復數據庫修改申請 單后留

19、下紀錄，送交權責主管復核。2. 輸 出控 制1) 各 操作 人員 之報 表打印權 限，經由 相關 單 位主 管會 同信息 單位主管核定，始能執行打印作業。2) 凡 屬非 定期 ，重 要性及特 殊需求之 報表 ， 應由 需求 單位填 寫數據需求申請單，并經權責主管核準后，送請信息 單位或相關單位專人執行。3) 輸 出數 據使 用后 若無保存 需要，應 經適 當 毀棄 處理 。4) 輸 出數 據若 發現 錯誤，應 及時通知 信息 單 位人 員做 必要更 正，并重新執行數據處理作業。第 2節控 制重 點1) 確 保輸 入計 算機 之數據有 適當的憑 證及 授 權。2) 于 計算 機系 統中 設定輸入

20、 檢核之功 能以 確 保輸 入程 序之正 確性及完整性。3) 確 保各 種數 據之 機密及信 息輸出能 滿足 使 用者 之需 求。第 3節相 關資 料數據庫修改申請單、數據需求申請單等第 1節作 業程 序1) 各 項計 算機 系統 操作程序 皆需依操 作手 冊 實施 。2) 各 計算 機系 統維 護由專人 維護。3) 計 算機 操作 或維 護時，所 發生之重 要問 題 事件 ，應 記載于 計算機維護日志上。4) 數 據處 理執 行時 ，應做一 般檢核控 制， 以 避免 人為 錯誤。5) 數 據處 理過 程中 ，因錯誤 或不可抗 拒之 因 素， 導致 需重新 處理時，應實時復原，以確保數據處理之

21、正確性。第 2節控 制重 點1) 計 算機 系統 操作 程序是否 依操作手 冊實 施 。2) 確 保系 統正 常運 作，防止 操作錯誤 并確 保 數據 處理 的可靠 性、正確性、及時性。第 3節相 關資 料計算機維護日志等第1節作業程序1. 檔 案管 理硬 盤 內 之 系 統 目 錄 檔 案 應 定 期 整 理 ，并 將 不 需 之 檔 案 或 目 錄 由 專 人 負 責 施 以 消 除 或 重 整 作 業 ，以 節 省 磁 盤 驅 動 器 使 用 空 間 并 增加系統運作效能。2. 備 份制 作1) 根 據各 使用 檔案 數據之重 要性，制 作數 據 備份 或復 原回存 。2) 系 統應 每

22、日 備份 ，并實施 月備份。3) 于 數 據備 份日 志表上 ，詳細記 錄備 份 數據 之操 作日期 、起迄時間、數據內容、磁帶編號。4) 信 息單 位主 管， 應定期檢 視備份制 作之 完 整性 。3. 媒 體保 存及管理1) 更 新后 及所 有日 常備份完 成之媒體 ，應 分 別存 放于 隔不同樓層的防潮箱中2) 所 有媒 體之 存放 地點皆應 有防火、 防潮 、 防水 及防 塵裝置、滅火設備，并定期實施檢測以確保儲存之安全性。第 2節控 制重 點1.機 房環 境控制1) 計 算機 機房 應有 適當的消 防設備據 以保 護 各項 設備 。2) 機 房應 保持 適當 之溫度及 濕度，設 有獨

23、 立 之空 調設 備，并設置溫濕度計，以隨時監控機房環境。2.設 備實 體安全管 理1) 機 房內 應設 置電 力設備， 如穩壓器 、不 斷 電設 備等 ，以確 保電路穩定及供作緊急處理用。2) 機 房應 隨時 記錄 機器運轉 狀況，對 機器 停 止原 因、 維修次 數、更換零件等，均應詳細記錄以利追蹤。3) 網 絡工 作站 及單 機式或可 攜帶式計 算機 等 ，皆 應有 病毒偵測軟件之程序，以避免檔案遭受損害4) 定 期對 機房 之各 項安 全控 制設 施實 行檢 測 并記 錄測 試結 果 ，由信息單位主管定期復核。5) 計 算機 機房 及其 它敏 感地 區( 如檔 案、 磁 帶 磁盤 儲存

24、 區 及通訊設備區等)嚴禁閑人進入，非信息單位主管允許絕 不能攜出或帶入不相關東西。6) 有 關硬 設備 都列 入資 產管 理， 并編 列維 護 費用 以確 保機 器 正常運轉。第 3節相 關資 料數據備份日志表等第1節作業程序1.硬 件1) 由 各需 求單 位提 出，經該 單位主管 核準 ， 并經 信息 單位主 管會簽，呈董事長核準后始可采購。2) 硬 件的 安裝 、維 護、由信 息單位負 責。3) 硬 件的 保管 ，由 各保管人 自行負責 。4) 硬 件發 生故 障時 ，須將故 障處理情 形記 錄 于 故障 維修紀 錄表內并備查。2.軟 件1) 系 統軟 件之 請購 需求，由 需求單位 填

25、寫 軟件 需求 單后 交信息單位，由信息單位評估購買。2) 軟 件的 安裝 、維 護，由信 息單位負 責。3) 使 用者 所建 立的 數據，由 各使用者 自行 備 份。4) 軟 件發 生問 題時 ，須將問 題處理情 形記 錄 于 故障 維修紀錄表內并備查3. 防 毒軟 件1) 為避免 PC 硬盤中之檔案，因感染病毒而造成系統或數據 損 毀， 于 PC 上均須安 裝防毒軟 件 ；防 毒軟 件的 安裝 、設 定、維護及檔案等數據均應妥善保存。4. PC 移轉 作業1) PC 進 行移轉作 業時 ，應 依相 關資 產管理規 定為之，若 屬 單 位內移轉，則由單位主管自行決定硬盤數據是否保留；若 屬跨

26、單位移轉，則為防止機密數據外泄，一律重新安裝硬 盤。第 2節控 制重 點1) 軟硬件相關設備，是否依相關資產管理規定確實保 管好。2) 各 項設 備裝 置故 障時，是 否做成記 錄， 并 述明 現象 、 發生 原因及采取措施等。3) 防毒軟件是否確實安裝及 正常運作。4) PC 跨 單位移轉 時， 是 否完 成硬盤重新安 裝作業5) 硬 件送 修， 是否 依相關規 定為之。第 3節相 關資 料故障維修紀錄表、軟件需求單等第1節作業程序1) 盡 速切 斷災 變來 源，以減 少計算機 設備 損 失。2) 盡 速恢 復可 用設 備之運轉 。3) 調 用及 運用 備份 設備或數 據進行災 變回 復 。

27、4) 速 通知 使用 單位 進行時差 性數據之 補建 工 作。5) 如 遇重 大災 變致 影響業務 活動時， 應就 系 統之 重要 性逐一 復原并予以測試。6) 信 息單 位應 適當 仿真災變 情況之復 原對 策 、計 劃， 并每半 年需予執行演練一次，以確保災害復原之正確性。第 2節控 制重 點1) 為 避免 災變 發生 ，需隨時 注意可能 造成 災 變因 素之 環境。2) 數 據備 份系 統檔 案應放置 安全環境 下， 以 因應 突發 狀況。3) 系 統復 原應 經適 當測試， 以確保復 原1) 機 房內 禁止 吸煙 、進用食 物及飲料 。2) 機 房內 不得 有易 燃物或散 置垃圾及 私

28、人 物 品， 以保 持清潔 。3) 非 信息 單位 人員 不得任意 進入機房 。4) 機 房大 門平 時須 上鎖。5) 機 房中 所有 機器 設備均應 由信息單 位人 員 或由 信息 單位人 員陪同下，依規定啟動及操作。6) 空 調系 統管 理、 電力系統 管理(A) 溫度范圍：1525 C。(B) 濕度范圍：40 %60%。(C) 以 UPS 確保 電力 供應 之 穩定。(D) 保 養、 維修，依 相關保養 維修 規定 作業 之第2節控制重點1) 計 算機 機房 是否 依規定進 行管制2) 空 調系 統是 否定 期檢查及 保養。3) 電 力系 統是 否定 期檢查及 保養。第1節作業程序1.

29、網 絡及 其外圍設 備管理1) 網 絡設 備( 例如 ：計算機 主機、服 務器 、 Router 、 Switch、Hub 等)應安裝穩壓及不斷電電力系統裝置(UPS), 以 避免 電 壓 不穩 及不 預期 之斷 電時 ，造 成 數據 之流 失。2) 須 建立 網 絡系 統配置圖 、 網 絡設 備 配置 圖 及網 絡 使用 者端 配置 圖并隨 時更新， 以供 維 護人 員查 閱， 并 定 期對 于各 線路 檢測， 以 保持網絡 之暢 通 。3) 啟 動設 備時 應注 意運轉是 否正常。4) 網 絡設 備須 依 網絡設備 檢查項目 及程 序 ， 每月 定期檢 查 并填 立 網絡 設備檢查 紀錄表

30、 ， 以 預 防問 題之 發生。5) 網 絡設 備如 發生 故障時， 應將其處 理情 況 記錄 于 故障維 修 紀錄 表 內， 以供查閱 。2. 操 作系 統及 應用 軟件之 建立 及維 護1) 操 作系 統及 應用 軟件之建 立由信息 單位 負 責， 必要 時可由專業廠商協助2) 操 作系 統或 應用 軟件建立 時之相關 文件 及 檔案 須妥 善保管 ，并建立網絡操作系統應用軟件維護紀錄表。3) 操 作系 統及 應用 軟件更新 前，須經 信息 單 位主 管同 意后進 行更新，并將更新之內容記錄于網絡操作系統應用軟 件維護紀錄表內。4) 操 作系 統或 應用 軟件因故 停止使用 前， 須 經信

31、 息單 位主管 同意后進行處理，并將處理結果記錄于網絡操作系統 應用軟件維護紀錄表內備查。3. 使 用者 權限管理1) 有 網絡 作業 需求 或須調整 使用權限 者， 須 向信 息單 位提出 網絡賬號使用權限申請單，經信息單位主管審核同意 后，交由資訊工程師完成使用者權限設定。2) 研 發單 位專 屬之 操作系統 ，因其 作業性 質 較為 特殊 及安全 上的考量，使用者之管理權限由研發單位自行管理。3) 使 用者 密碼 關系 到數據安 全與防護 ，嚴 禁 張貼 于計 算機或 計算機屏幕上。4) 信 息單 位須 建立 網絡使 用者權限 一覽 表 ， 并對 所設定 之權限詳述之。4. 檔 案數 據

32、管理1) 須 建立 磁 盤檔 案配置表 、系 統軟 件 配置 表 并隨時 更新，以供維護人員查閱。2) 當 操作 者輸 入數 據錯誤或 系統本身 問題 ， 造成 數據 錯誤且 程序不予許修改時，得由信息單位或需求單位提出數據 庫修改申請單，并將修改原因詳列于申請單，經該單位 主管簽核后，徑交信息單位處理。3) 信 息單 位收 到申 請單后， 由單位主 管指 派 資訊 工程 師處理 。資訊工程師依據修改內容及作業要點進行分析，若該數 據庫修改將影響到其它單位之作業時，信息單位主管或資 訊工程師須與相關單位主管討論會簽后完成修改，并將處 理結果記錄于原數據庫修改申請單中備查。4) 硬 盤數 據，

33、若經 使用單位 或信息單 位人 員 判定 短期 內不再 使用，則可由信息單位或使用單位提出歷史數據清除申 請單。5) 信 息單 位收 到申 請單后， 由單位主 管指 派 資訊 工程 師處理 。資訊工程師依據修改內容及作業要點進行分析，若該數 據庫修改將影響到其它單位之作業，信息單位主管或資訊 工程師須與相關單位主管討論會簽后，由信息單位將數據 轉入備份(如磁盤、磁帶等)，并將磁盤數據予以刪除 ， 其處 理結 果記 錄于原 歷史數據 清除 申 請單 中 備查。5. 網 絡安 全防護為避免檔案因感染病毒而造成系統或數據損毀，于 主機及服務 器上均須安裝防毒軟件，防 毒軟件的安裝及設定及維護及檔案

34、數據均須妥善保存。6. 網絡主機、 服務器之數據備份1) 每 日做 一次 Differential backup ， 每星 期做 一次 full backup ， 每月并將重要資料做成 CD 片永久保存。2) 備 份媒 體須 妥善 保管，己 存有數據 之備 份 媒體 則須 放置于 安全的地方。3) 網 絡主 機、 服務 器之數據 備份之安 裝、 設 定及 操作 程序等 ，須詳載于主機服務器備份回復之安裝、設定及操 作程序內。7. 系 統回 復作業1) 當 系統 或應 用程 序發生異 常或錯誤 且已 無 法回 復時 ，得采 行本作業。2) 回 復前 立即 要求 在線使用 者退出系 統。3) 信

35、息單 位依 主 機服務 器備份 回復 之 安裝 、設 定及操 作程序進行回復作業。4) 數 據回 復作 業完 成后，若 須補建數 據， 應 知會 相關 單位補 建。第 2節控 制重 點1) 各 項設 備裝 置是 否定期檢 查，并做 成紀 錄2) 各 項設 備裝 置故 障時，是 否做成紀 錄并 述 明現 象、 發生原 因及采取措施等。3) 網 絡系 統使 用者 之使用權 限，有無 依照 規 定程 序完 成申請 手續并經核準。4) 現 有的 網絡 使用 者權限設 定是否有 不當 之 處。5) 對 網絡 系統 之檔 案數據修 改清除時 ，是 否 依規 定程 序辦理。6) 網 絡磁 盤空 間是 否足夠， 過期數據 是否 適 時完 成清 理。7) 防火墻及防毒軟件是否正常運作。8) 資 料備 份是 否正 常運作。9) 備份媒體(如磁