电子资料处理循环

1、內部控制制度電了資料處理循環文件履歷紀要頁文件發行單位文件管制等級管理代表管制文件非管制文件文件履歷紀錄版次修訂內容核准權責編撰日期0第1版（新發行）1.1.1.1.2.1.3.2.2.1.2.2.3.3.1.總則制定目的為促使本公司 內 部控 制（ Internal Control ） 之電子資 料處理循環 （ Electronic Data）程 序， 能有所遵循，特訂定本文件，俾利各相關單位遵循。適用範圍 凡本公司有關內部控制之電子資料處理循環作業程序 與控制重點，悉依照本文件之規範辦理。權責單位 資訊單位為本文件之權責單位，權責單位主管經承認單位授權 ，負責本文件之管制，並確保依據本文件

2、之規範作業。 電子資料處理循環循環圖【見】（資料 1） 電子 資料處理循 環圖 。循環作業本循環之各項作業：1）組 織 及 職 責 作 業 （ CE101 ） ， 另 訂 之 。2）系統開發及修廢作業（CE102 ）,另訂之。3）系 統應 用 文 書 管 理 作 業（ CE103） ， 另 訂之。4）系統使用管理作業（CE104）,另訂之。5）資料輸出入管理作業（CE105 ）,另訂之。6）資料處理作業（CE106），另訂之。7）檔案及設備之安全作業（ CE107） ， 另訂之。8）軟硬體設備管理作業（CE108），另訂之。9）系統復原及測試作業（CE109），另訂之。10）電腦機房管理作業（

3、CE110），另訂之。11）網路系統管理作業（CE111），另訂之。12）其他相關庶務管理作業（ CE112）， 另訂之。附則 制修廢與頒布實施 本文件屬於管理文件， 經經營會審議後， 呈請董事長核准 承認後， 交由權責單位頒布公告實施；修訂或廢止時亦同。3.2.編 號、 版本 、日 期 、頁 次 頁數本文件之項類、標題、編號、版本、實施日期、公司名稱、文 件頁次頁數等項，見本文件之頁首與頁尾。3.3.附 件3.3.1.相 關資 料（ 資 料 1） 電 子 資 料處 理循 環圖 |CE112其他相關庶 務管理第 1節作 業程 序1. 設 立 目 的為因應公司長期發展之需要，指導公司電腦化，並規

4、劃企業管理與 資訊應用相結合之管理資訊系統，以期提供即時正確之資訊，協助 決策單位提昇管理績效。確定公司之軟、硬體規劃標準政策，以保公司之長期發展及電子資 料處理之一致性。資訊單位除依使用單位提出之需求作應用系統開發維護操作外，應 規劃評估新的電腦技術和應用，以提昇資訊系統之效率。2. 組 織及 職責本公司資訊單位設主管、程式設計師與系統管理師等。1) 主 管(A) 依公 司政策，研擬短、中 、長期電腦 化作業 之整 體規劃 與 整合。(B) 資訊 業務之規劃、執行、 協調、督導 及審核 。(C) 資訊 處理作業及控制辦法 之擬訂。(D) 所屬 人員之管理，訓練及 考核。(E) 與其 他單位之

5、業務協調與 溝通。(F) 系統 文件、手冊製作規劃 。(G) 新 系 統 之 評 估 、 規 劃 、 分 析 、 設 計 。(H) 資訊 單位之預算編列和執 行控制。(I) 電腦 應用系統密 碼設定維 護。(J) 其他 上級交辦事項。2) 程 式 設 計 師(A) 電腦 資訊系統規劃、分析 、與設計。(B) 應用 系統程式之開發、管 理和維護。(C) 系 統 文 件 ， 操 作 手 冊 之 編 製 ， 維 護 和 管 理 。(D) 使用 單位之問題排除及軟 硬體技術支 援。(E) 內部 新進人員電腦教育訓 練。(F) 其他 上級交辦事項3) 系 統管理 師(A) 電腦 安全控制與管理。(B)

6、相關 作業系統、應用系統 、資料檔案 及資料 庫之 管理及 維 護。(C) 資料 檔案與系統程式備份 。(D) 硬體 設備之維護。(E) 機房 電腦及相關週邊之安 全與清潔。(F) 使用 單位之問題排除及軟 硬體技術支 援。(G) 資訊 單位相關資源之維護 管理。(H) 其他 上級交辦事項。4) 各 單位電 腦使 用人員(A) 各單 位使用電腦系統之人 員，負責審 查輸入 資料 之憑證 是 否合於規定，並負責檢查填寫，登錄有無錯誤。(B) 各單 位使用電腦系統之人 員，必需經 由權責 單位 主管授 權 後，始可執行應用系統之日常交易資料輸入與更正。(C) 嚴禁 員工使用非法或未經 授權的應用

7、軟體。第 2節控 制要 點1) 資 訊單位 之人 員，是否依職責完成各項工 作。2) 對 已提出 辭呈 之資訊單位人員，是否避免 允許其離職 前接近敏 感程式或檔案。3) 員 工離職 時， 該人員以前經手的一切文件 、磁帶、磁 碟及磁片 等，是否盤點清楚並完作移交手續；員工離職後，該員曾接 觸之密碼是否做適當的調整。第 1節作 業程 序1. 系 統開 發1) 使 用單位 對於 現行系統功能需要變更或重 新開發系統 ，應提出 系統開發修改廢止申請單，並將需求內容及要點詳列 於申請單中，經該單位直屬主管提出需求申請，逕交資訊單位 處理。2) 資 訊單位 收到 申請單後，由單位主管指派 資訊工程師

8、處理。3) 系 統分析 及設 計資訊人員進行系統功能之 確認，並劃 分子系統 且描述子系統之輸出入規格及作業流程；若該系統開發後將會 影響到其他單位之作業時，資訊單位主管或資訊工程師須與相 關單位主管討論會簽後，再由資訊單位主管決定自行開發、外 包或購買合法軟體。4) 程 式開發 完成 後，應會同相單位依照各項 需求功能進行測試， 若無問題則相關單位應於系統開發修改廢止申請單上 簽認，並執行次一階段作業。2. 系 統修 改1) 使 用單位 對於 現行系統功能需要變更或重 新開發系統 ，應提出 系統開發修改廢止申請單，並將需求內容及作要點詳 列於申請單中，經該單位直屬主管提出需求申請，逕交資訊單

9、 位處理。2) 資 訊單位 收到 申請單後，由單位主管指派 資訊工程師 處理。3) 資 訊工程 師依 據修改內容及作業要點進行 可行性分析 ，若須修 改的內容有影響至其他單位之作業時，資訊單位主管或資訊工 程師須與相關單位管討論會簽後，再由單位主管決定自行修改 、外包或購買。4) 系 統修改 完成 後，得會同相關單位依照各項需求功能 進行測試 ，若無問題則請相關單位主管於原系統開發修改廢止申 請單上簽名，並進行應用軟體更新作業。3. 系 統廢 止1) 當 資訊單 位或 使用單位發現系統已不合時 宜欲終止時 ，應填具系統開發修改廢止申請單，並將其原因詳列於申請單中，經各單位主管簽核後，交由資訊單

10、位處理。2) 資 訊單位 收到 申請單後，由單位主管指派 資訊工程師 處理。3) 資 訊工程 師依 據系統內容及作業要點進行 分析，若該 系統牽涉 到其他單位時，資訊單位主管或資訊工程師須與相關單位主管 討論並會簽意見。4. 資 料備 份系統開發/修改完成後，須將原始程式及檔案備份至磁帶或磁片 等備份媒體上， 並將備份的內 容及 備份媒體的編號， 記錄在原始 程式及相關檔案備份紀錄表內。5. 作 業期 限資訊單位依大、小型系 統 分別 訂工 期， 並依工期進行程 式 之新增及 修 改 ， 若有多項需求同時申請 時， 資訊單位得依其重要性適時調整 其工期， 並記錄在系 統 開發 /修 改/廢止進

11、度管制表內。6. 其 他1) 未 經許可 ， 所 有軟體嚴禁拷貝。2) 系 統外包 廠商 開發、修 改 及 維護時， 其所 訂合約應妥 善保管。 軟 體版本 如有 更新時， 應將 舊版刪除或加 以管理， 並 將處理情 形 做成記 錄備 查。3) 系 統上線 前均 應逐一測試。4) 系 統測試 時， 非經許 可不可用線上實際之資料， 須 在測試區進 行 測試， 待測 試完成 後 ， 再正式開 放給使 用者使用。 系統 測試 完 成上線 時， 應知會 主要 使用 單位 。5) 系 統開發時， 須撰寫相關資料檔案 及 文件 ， 並留存備查。6) 系 統修改時， 須將相關文件一併隨之修改 ， 並留存備

12、查。7) 資 訊單位須製 作操作手冊， 並隨程 式 之修 改更新之，並留存備查 ， 且由 資訊 單位教導使用者如何使用新 系 統 。第 2節 控 制重 點1) 應 用系統 開發 、修改 、廢止， 是否依規定 進行申請、 驗收及 廢 止 程 序 。2) 原 始程式 及相 關檔案 是否依規定進行備份 ， 並完 成紀 錄。3) 應 用系統 開發 、修改是否依時限完成。4) 應 用系統 開發 、修改 、廢止等之相關合約、檔案及文件有無妥 善保管。5) 外 購軟體 是否 合法。第 3節相 關資 料系統開發修改廢止申請單、原始程式及相關檔案備份紀錄表、系統開發修改廢止進度管制表等。1) 資 訊單位 自行

13、開發之 系 統 ， 應 具備 系統 應用 說 明書 ， 其 內 容應依下列大綱敘述：(A) 系 統 功 能 介 紹 。(B) 檔案 說明 。(C) 事務 作業 流 程圖 。(D) 系統 模組 架 構表 。(E) 程式 名稱 一 覽表 。(F) 操作 說明 。2) 資 訊單位 所有 文書或 檔 案 ， 應 指派 專 人保 管存 檔 。3) 系 統或程 式變 更時， 相 關 文 書 或手 冊 應隨 即更 新 抽換 。4) 所 有系統 文書 之保管 人 於 離 職 前， 應 依人 事管 理 相關 規定 作 業 ，並於完成離職手續後方可離職。第 2節控 制重 點1) 系 統應用 文書 之編製 應 按

14、照 既 定之 標 準。2) 確 保所有 系統 說明文 件 均 已 按 照既 定 之標 準編 製 ，足 以供 系 統 設計人員維護現有系統。相關資料系統應用說明書等第 1節作 業程 序1. 系 統使 用控 制1) 所 有新電 腦系 統使用者，須依其工作職掌 以系統使 用需求申 請變更表向資訊單位提出建置電腦系統識別碼之申請，該 項申請須經權責單位主管核准為之。2) 電 腦系統 使用 者如有職務調動或離職，該 項人事異動 應知會資 訊單位取消或更改其電腦系統使用識別碼。3) 個 人之電 腦系 統使用識別碼及密碼不得告 知或提供他 人使用， 密碼如有外洩，應即更換其密碼。4) 個 人之電 腦使 用者

15、註冊檔，應不定期由專 人複核以確 保使用者 確實存在，且無不當的使用情形。5) 個 人之電 腦系 統識別碼及密碼，應存在經 特別保護之 檔案，以 防止未經授權之存取發生，且識別碼及密碼之建置應有適當控 制，以避免遭不當引用而損及公司的重要檔案。2. 程 式的 存取原始程式檔案應作權限管制，以防止系統或程式設計人員或使用者 不當地更新原始程式檔案，而對公司資源造成損害。3. 資 料的 存在1) 如 緊急資 料主 檔有變更需求時，應由使用 單位主管核 准後，以 系統開發修改廢止申請單向資訊單位提出申請。2) 目 前正在 上線 正常運作中之資料，需經資 訊單位主管 的認可， 才能編修與校正。第 2節

16、控 制重 點1) 應 有適當 措施 以預防公司機密或重要資料 ，遭未經授 權之揭露 及蓄意或非故意的取用。2) 應 能保護 公司 重要資料不遭蓄意或非故意 更改或毀損 ，並及時 偵測公司重要資料遭不當的揭露或取用。第 3節相 關資 料系統使用需求申請變更表、系統開發修改廢止申請單 等。1. 輸 入 控 制1) 對 於所有 賴以 輸入電腦之憑證輸入，電腦 要會產生唯 一性之編 號，並做對此筆資料的唯一識別。2) 資 料處理 時， 可能發生之故障與疏忽或原 始資料之錯 誤而使主 檔資料受損者，均應在程式中詳為防範與補救。3) 輸 入 之 資 料 能 由 程 式 執 行 資 料 校 核 者 ， 應

17、釐 訂 檢 查 與 控 制 方 法 ，納入程式設計範圍之內，才能發現問題避免錯誤。4) 錯 誤資料 及資 料輸入錯誤之更正，須填具 資料庫修 改申請單 經適當程序，並經權責主管核准；錯誤資料更正後，應能確 定資料已經更正無誤，並回覆資料庫修改申請單後留下紀 錄，送交權責主管覆核。2. 輸 出控 制1) 各 操作人 員之 報表列印權限，經由相關單 位主管會同 資訊單位 主管核定，始能執行列印作業。2) 凡 屬非定 期， 重要性及特殊需求之報表， 應由需求單 位填寫 資料需求申請單，並經權責主管核准後，送請資訊單位或相 關單位專人執行。3) 輸 出資料 使用 後若無保存需要，應經適當 毀棄處理。4

18、) 輸 出資料 若發 現錯誤，應及時通知資訊單 位人員做必 要更正， 並重新執行資料處理作業。第 2節控 制重 點1) 確 保輸入 電腦 之資料有適當的憑證及授權 。2) 於 電 腦 系 統 中 設 定 輸 入 檢 核 之 功 能 以 確 保 輸 入 程 序 之 正 確 性 及 完整性。3) 確 保各種 資料 之機密及資訊輸出能滿足使 用者之需求 。第 3節相 關資 料資料庫修改申請單、資料需求申請單等。第 1節作 業程 序1) 各 項電腦 系統 操作程序皆需依操作手冊實 施。2) 各 電腦系 統維 護由專人維護。3) 電 腦操作 或維 護時，所發生之重要問題事 件，應記載 於電腦 維護日誌上

19、。4) 資 料處理 執行 時，應做一般檢核控制，以 避免人為錯 誤。5) 資 料處理 過程 中，因錯誤或不可抗拒之因 素，導致需 重新處理 時，應即時復原，以確保資料處理之正確性。第 2節控 制重 點1) 電 腦系統 操作 程序是否依操作手冊實施。2) 確 保系統 正常 運作，防止操作錯誤並確保 資料處理的 可靠性、 正確性、及時性。第 3節相 關資 料電腦維護日誌等。第 1節作 業程 序1. 檔 案管 理硬碟內之系統目錄檔案應定期整理，並將不需之檔案或目錄由專人 負責施以消除或重整作業，以節省磁碟機使用空間並增加系統運作 效能。2. 備 份製 作1) 根 據各使 用檔 案資料之重要性，製作資

20、料 備份或復原 回存。2) 系 統應每 日備 份，並實施月備份。3) 於 資料 備份 日誌表上，詳細記錄備份 資料之操作 日期、起 迄時間、資料內容、磁帶編號。4) 資 訊單位 主管 ，應定期檢視備份製作之完 整性。3. 媒 體保 存及管理1) 更 新 後 及 所 有 日 常 備 份 完 成 之 媒 體 ， 應 分 別 存 放 於 隔 不 同 樓 層 的防潮箱中。2) 所 有媒體 之存 放地點皆應有防火、防潮、 防水及防塵 裝置、滅 火設備，並定期實施檢測以確保儲存之安全性。第 2節控 制重 點1. 機 房環 境控制1) 電 腦機房 應有 適當的消防設備據以保護各 項設備。2) 機 房應保 持

21、適 當之溫度及濕度，設有獨立 之空調設備 ，並設置 溫溼度計，以隨時監控機房環境。2. 設 備實 體安全管 理1) 機 房內應 設置 電力設備，如穩壓器、不斷 電設備等， 以確保電 路穩定及供作緊急處理用。2) 機 房應隨 時記 錄機器運轉狀況，對機器停 止原因、維 修次數、 更換零件等，均應詳細記錄以利追蹤。3) 網 路工作 站及 單機式或可攜帶式電腦等， 皆應有病毒 偵測軟體 之程式，以避免檔案遭受損害。4) 定 期對機 房之 各項安全控制設施實行檢測 並記錄測試 結果，由 資訊單位主管定期覆核。5) 電 腦機房 及其 他敏感 地 區 ( 如 檔案 、 磁帶 磁 碟 儲存 區及 通 訊 設

22、備區等)嚴禁閒人進入，非資訊單位主管允許絕不能攜出或 帶入不相關東西。6) 有 關硬體 設備 都列入 資 產 管 理 ，並 編 列維 護費 用 以確 保 機器 正 常運轉。第 3節相 關資 料資料備份日誌表等。第 1節作 業程 序1. 硬 體1) 由 各需求 單位 提出，經該單位主管核准， 並經資訊單 位主管會 簽 ，呈董 事長 核准後 始可 採購 。2) 硬 體的安 裝、 維護、由資訊單位負責。3) 硬 體的保 管， 由各保管人自行負責。4) 硬 體發生 故障 時，須將故障處理情形記錄 於故障維 修紀錄表 內並備查。2. 軟 體1) 系 統軟體 之請 購需求，由需求單位填寫 軟體需求單 後交

23、資 訊單位，由資訊單位評估購買。2) 軟 體的安 裝、 維護，由資訊單位負責。3) 使 用者所 建立 的資料，由各使用者自行備 份。4) 軟 體發生 問題 時，須將問題處理情形記錄 於故障維 修紀錄表 內並備查。3. 防 毒軟 體1) 為避免PC硬碟中之檔案，因 感染病毒而造成系統或資料損毀， 於PC上均須安裝防毒軟體；防毒軟體的安裝、設定、維護及檔 案等資料均應妥善保存。4. PC移轉作業1) PC進行移轉作業時，應依相關資產管理規定為之，若屬單位內 移轉， 則由單位主管自行決定硬碟資料是否保留； 若屬跨單位 移轉， 則為防止機密資料外洩， 一律重新安裝硬碟。第 2節控 制重 點1) 軟硬體

24、相關設備， 是否依相關資產管理規定確實保管好。2) 各項設備裝置故障時， 是否做成記錄， 並述明現象、 發生原因 及採取措施等。3) 防毒軟體是否確實安裝及正常運作。4) PC跨單位移轉時，是否完成硬碟重新安裝作業。5) 硬 體送修 ，是 否依相關規定為之。第 3 節相關資料故障維修紀錄表、軟體需求單等。第 1節作 業程 序1) 盡 速切斷 災變 來源，以減少電腦設備損失 。2) 盡 速恢復 可用 設備之運轉。3) 調 用及運 用備 份設備或資料進行災變回復 。4) 速 通知使 用單 位進行時差性資料之補建工 作。5) 如 遇重大 災變 致影響業務活動時，應就系 統之重要性 逐一復原 並予以測

25、試。6) 資 訊單位 應適 當模擬災變情況之復原對策 、計劃，並 每半年需 予執行演練一次，以確保災害復原之正確性。第 2節控 制重 點1) 為 避免災 變發 生，需隨時注意可能造成災 變因素之環 境。2) 資 料備份 系統 檔案應放置安全環境下，以 因應突發狀 況。3) 系 統復原 應經 適當測試，以確保復原。1) 機 房內禁 止吸 菸、進 用 食 物 及 飲料 。2) 機 房內不 得有 易燃物 或 散 置 垃 圾及 私人物品， 以 保持 清潔 。3) 非 資訊單 位人 員不得 任 意 進 入 機房 。4) 機 房大門 平時 須上鎖 。5) 機 房中所 有機 器設備 均 應 由 資 訊單 位

26、人員或由 資 訊單 位人 員 陪同下，依規定啟動及操作。6) 空 調系統 管理 、電力 系 統 管 理(A) 溫度範圍：1525 C。(B) 溼度範圍：40 %60 %。(C) 以UPS確保電力供應之穩定。(D) 保養 、維 修 ，依 相 關 保養 維修 規 定作 業之。第 2節控 制重 點1) 電 腦機房 是否 依規定 進 行 管 制。2) 空 調系統 是否 定期檢 查 及 保 養。3) 電 力 系統 是否 定期檢 查 及 保 養。作業程序1. 網 路及 其週邊設 備管理1) 網路設備(例如：電腦主機、伺服器、Router、Switch、Hub 等)應安裝穩壓及不斷電電力系統裝置(UPS),

27、以避免電壓不 穩及不預期之斷電時， 造成資料之流失。2) 須建立網路系統配置圖、 網路設備配置圖及網路使 用者端配置圖並隨時更新, 以供維護人員查閱, 並定期對於 各線路檢測, 以保持網路之暢通。3) 啟動設備時應注意運轉是否正常。4) 網 路設備須依網路設備檢查項目及程序, 每月定期檢查並 填立網路設備檢查紀錄表, 以預防問題之發生。5) 網 路設備 如發 生故障時, 應將其處理情況 記錄於故 障維修紀 錄 表內 , 以 供查閱。2. 作 業系 統及應用 軟體之 建立 及維 護1) 作業系統及應用軟體之建立由資訊單位負責, 必要時可由專業 廠商協助。2) 作業系統或應用軟體建立時之相關文件及

28、檔案須妥善保管, 並 建立網路作業系統應用軟體維護紀錄表。3) 作業系統及應用軟體更新前, 須經資訊單位主管同意後進行更 新, 並將更新之內容記錄於網路作業系統應用軟體維護紀 錄 表 內 。4) 作業系統或應用軟體因故停止使用前, 須經資訊單位主管同意 後進行處理, 並將處理結果記錄於網路作業系統應用軟體 維護紀錄表內備查。3. 使 用者 權限管理1) 有 網路作 業需 求或須調整使用權限者, 須 向資訊單位 提出網 路帳號使用權限申請單, 經資訊單位主管審核同意後, 交由 資訊工程師完成使用者權限設定。2) 研發單位專屬之作業系統, 因其作業性質較為特殊及安全上的 考 量, 使 用者 之管理

29、權限由研發單位自行 管理。3) 使 用者密 碼關 係到資料安全與防護，嚴禁 張貼於電腦 或電腦螢 幕上。4) 資 訊單位 須建 立網路使用者權限一覽表 ，並對所 設定之權 限詳述之。4. 檔 案資 料管理1) 須 建立 磁碟 檔案配置表、系統軟體 配置表並 隨時更新 ，以供維護人員查閱。2) 當 操作者 輸入 資料錯誤或系統本身問題， 造成資料錯 誤且程式 不予許修改時，得由資訊單位或需求單位提出資料庫修改申 請單，並將修改原因詳列於申請單，經該單位主管簽核後， 逕交資訊單位處理。3) 資 訊單位 收到 申請單後，由單位主管指派 資訊工程師 處理。資 訊工程師依據修改內容及作業要點進行分析，若

30、該資料庫修改 將影響到其它單位之作業時，資訊單位主管或資訊工程師須與 相關單位主管討論會簽後完成修改，並將處理結果記錄於原 資料庫修改申請單中備查。4) 硬 碟資料 ，若 經使用單位或資訊單位人員 判定短期內 不再使用 ，則可由資訊單位或使用單位提出歷史資料清除申請單。5) 資 訊單位 收到 申請單後，由單位主管指派 資訊工程師 處理。資 訊工程師依據修改內容及作業要點進行分析，若該資料庫修改 將影響到其它單位之作業，資訊單位主管或資訊工程師須與相 關單位主管討論會簽後，由資訊單位將資料轉入備份(如磁碟、磁帶等)，並將磁碟資料予以刪除，其處理結果記錄於原 歷史資料清除申請單中備查。5. 網 路

31、安 全防護為避免檔案因感染病毒而造成 系統 或資料損毀， 於主機及伺服器上 均須安裝防毒軟體， 防毒軟體 的安 裝及設定及維護及檔案資料均須 妥善保存。6. 網 路主 機、伺服 器之資 料備 份1) 每 日 做 一 次 Differential backup ， 每 星 期 做 一 次 full backup ，每月並將重要資料做成CD片永久保存。2) 備 份媒體 須妥 善保管，己存有資料之備份 媒體則須放 置於安全 的地方。3) 網 路主機 、伺 服器之資料備份之安裝、設 定及操作程 序等，須 詳載於主機伺服器備份回復之安裝、設定及操作程序 內。7. 系 統回 復作業1) 當 系統或 應用

32、程式發生異常或錯誤且已無 法回復時， 得採行本 作業。2) 回 復前立 即要 求線上使用者退出系統。3) 資 訊單位 依 主機伺服器備份回復之 安裝、設定 及操作程 序進行回復作業。4) 資 料 回 復 作 業 完 成 後 ， 若 須 補 建 資 料 ， 應 知 會 相 關 單 位 補 建 。 第 2節控 制重 點1) 各 項設備 裝置 是否定期檢查，並做成紀錄 。2) 各 項設備 裝置 故障時，是否做成紀錄並述 明現象、發 生原因及 採取措施等。3) 網 路系統 使用 者之使用權限，有無依照規 定程序完成 申請手續 並經核准。4) 現 有的網 路使 用者權限設定是否有不當之 處。5) 對 網路系 統之 檔案資料修改清除時，是否 依規定程序 辦理。6) 網 路磁碟 空間 是否足夠，過期資料是否適 時完成清理 。7) 防 火牆及 防毒 軟體是