电子计算机循环.doc

规章、制度系统文件 文件类别：内控循环类 文件名称：电子计算器循环 文件编号：CC1001 版 次：1.0 核 准 审 查 拟 案 文件发行章 窗体编号：004012-02 规章、制度系统文件制定/修订履历表 填单部门：信息部 2016年05月5日 文件名称 电子计算器循环 文件编号 CC1001 制定日期 16.05.05 制定部门 信息部 制 定 、 修 订 记 录 发布日期 发行版次 发行页次 变更版次 变更页次 修 订 内 容 重 点 16.05.05 1.0 新制定。 核准： 拟案： 窗体编号：004009-01 电子计算器循环 编 号 CC1001 版 次 1.0 页 数 1/46 目 录 页 次 壹、内容说明 CC-101 信息单位与使用单位之权责划分 2～3 CC-102 信息单位之功能及职责划分 4～ 6 CC-103 系统开发及程序修改控制 7～14 CC-104 编制计算机文件之控制 15 CC-105 程序及数据之访问控制 16～18 CC-106 数据输出入之控制 19～22 CC-107 数据处理之控制 23～26 CC-108 档案及设备之安全控制 27～31 CC-109 硬件及系统软件之购置、使用及维护控制 32 CC-110 系统复原计划及测试程序之控制系统故障 或异常之紧急应变措施与办法 33～34 CC-111 资通安全检查之控制 35 贰、使用窗体汇总表 39 核 准 审 查 拟 案 持有单位 发布日期 制定日期 16.05.05 修订日期 窗体编号：004013-02 电子计算器循环 编 号 CC1001 版 次 1.0 页 数 2/46 内容说明 编 号 作 业 项 目 作 业 程 序 及 控 制 重 点 依 据 资 料 CC-101 信息单位与使用单位之权责划分 一、作业程序： 信息单位有超然独立之立场完全控制交由其负责处理之数据，并将处理之结果直接向适当人员或部门报告。 除了用户权力之数据外，信息人员应不得执行数据输入、修改（EDP委托除外）及报表输出之工作。 使用单位不得取得程序或程序设计之细节。 各使用单位得视本身现行与未来作业情况，提出作业需求。信息单位则参酌计算机软硬件发展情况及公司计算机系统规划决定开发之优先级，并定期提出报告，以供检查进行状况。 使用单位自行登录及处理之数据，除因业务需要并经使用单位同意，信息单位不得擅自变更其数据。 数据、程序及系统功能之修改设定须由需求单位至NAK AP系统新增「EDP计算机需求申请单」提出申请，经部门主管及信息单位主管签认后，信息单位方得进行修改。修改后，须再交需求单位验收，以确保数据之正确性。 使用单位若有信息设备移动或信息设备的需求时应填写[电脑需求申请单]，经部门主管及信息单位主管核，如电脑设备则需总经理核准