2023年-内部控制制度之电子数据处理循环

内部控制制度《霜子资料虞理循璟》(G)新系统之押估、mW'分析、言殳^。(H)资音刊军位之5M算褊列和勤I行控制。⑴用系统密碣言殳定雉。(J)其他上级交辨事项。程式言殳言十日市(A)言乱系统规副、分析、舆言殳言十。(B)鹰用系统程式之^^、管理和雉吉黄。(C)系统文件，操作手册之褊裂，雒^和管理。(D)使用罩位之冏题排除及软硬醴技街支援。(E)内部新迤人员雷:月国教育劫曙柬。(F)其他上级交辨事项。系统管理白市(A)甯^安全控制舆管理。(B)相^作渠系统、愿用系统、资料槽案及资料JW之管理及雉。(C)资料槽案舆系统程式借份。(D)硬醴言殳借之雒^。(E)檄房雷:膈及相信昌遇遏之安全舆清瀑。(F)使用罩位之冏题排除及软硬If技优亍支援。(G)^位相^资源之雉^管理。(H)其他上级交辨事项。各军位甯：月辍使用人具(A)各罩位使用甯：月辍系统之人具，：M责塞查输入资料之懑瞪是否合於规定，加查填嘉，登^有辗金昔。(B)各罩位使用甯^系统之人具，必需^由本瞿责军位主管授彳爰，始可轨行J1用系统之日常交易资料输入典更正。(C)殿禁具工使用非法或未盲篁授槿的JB用软It。第2ffl5控制要黠1) ^^^位之人具，是否依^^完成各项工作。2)螯寸已提出擀呈之^位人具，是否避免允言午其雕殿前接近敏感程式或槽案。3)员工^^日寺，^人员以前^手的一切文件、磁带、磁碟及磁片…等，是否然黠清楚或完作移交手；具工^^彳爰，吉亥员曾接自蜀之密礁是否做遹富的^整。1. 系1)使用军位封於现行系统功能需要燮更或重新^系统，J1提出「系《充^^/修改/)1止申言青军」，加符需求内容及要黠言羊列於申^军中，^言亥军位直^主管提出需求申言青，遛交^位虑理。^位收到申言青罩彳爰，由军位主管指派^^工程自币虑理。系统分析及言殳言十人员迤行系统功能之硅常忍，加副分子系统且描述子系统之输出入规格及作渠流程；若^系统彼符曾影警到其他罩位之作棠日寺，^位主管或^^工程肺须典相^^位主管吉寸^曾筵彳爰，再由资言乱罩位主管决定自行^^、外包或瞒黄合法软飕。程式^^完成彼，J1曾同相军位依照各项需求功能迤行测就，若罪冏堰即相另昌军位)1於「系/修改/屣止申^罩」上翕熬，加轨行次一P皆段作渠。系统修改使用军位封於现行系统功能需要燮更或重新^^系统，J1提出「系/修改/座止申11罩」，加符需求内容及作要黠言羊列於申^军中，尔酷亥军位直jS主管提出需求申^，遛交位虞理。^位收到申^罩彳爰，由军位主管指派资言R工程白币虑理。工程白币依撼修改内容及作渠要黑占迤行可行性分析，若须修改的内容有影警至其他军位之作棠日寺，^位主管或^^工程自币须典相属旧军位管言寸^曾筵彳爰，再由军位主管决定自行修改、外包或瞒黄。系统修改完成彳爰，得曾同相居曷军位依照各项需求功能迤行测就，若辗冏题印」^相信昌军位主管於原「系/修改/屡止申上筵名，加迤行鹰用敷：醴更新作渠。系统JS止富资停乱军位或使用罩位夸受现系统已不合日寺宜欲《冬止日寺，)1填具「系统修改/屡止申言青军」，加符其原因辞列於申言青罩中，^各II位主管筵核彳爰，交由^^^位虑理。2)^位收到申言青罩彼，由军位主管指派^^工程肺虑理。^^工程白币依撼系统内容及作渠要黠迤行分析，若^系统奉涉到其他军位日寺，^位主管或^^工程肺须舆相^^位主管言寸筵意见。资料借份系统修改完成彳爰，须符原始程式及槽案借份至磁带或磁片…等倩份媒醴上，加符借份的内容及倩份媒醴的褊虢，言己^在「原始程式及相^^案借份《己金条表」内。作渠期限位依大、小型系统分别言丁工期，加依工期迤行程式之新增及修改，若有多项需求同日寺申言青日寺，^位得依其重要性遹日寺整其工期，加言已^在「系统/修改/座止谨度管制表」内。其他未^^可，所有软醴殿禁拷具。系统外包靡商^^、修改及雉^日寺，其所言丁合金勺鹰妥善保管。软醴版本如有更新日寺，鹰符营版删除或加以管理，加符虑理情形做成言已^^查。系统上名泉前均鹰逐一测卷式。系统测就日寺，非^^可不可用《泉上祭之资料，须在阳w式H迤行洌1言式，待阳臆式完成彳爰，再正式^放4台使用者使用。系统测就完成上《泉日寺，J1知曾主要使用军位。系统^^日寺，须撰嘉相^资料槽案及文件，加留存借查。系统修改日寺，须符相信昌文件一彳并II之修改，加留存倩查。^位须裂作操作手册，加随程式之修改更新之，加留存借查，且由资盖孔军位教醇使用者如何使用新系统。第控制重黠愿用系、修改、)1止，是否依规定迤行申^、瞬收及屡止程序。原始程式及相层昌槽案是否依规定迤行借份，完成&己^。愿用系统^夸菱、修改是否依日寺限完成。愿用系统、修改、)0止等之相^合&勺、槽案及文件有罪妥善保管。外瞒软醴是否合法。第相居昌资料「系统修改/屡止申喜青罩」、「原始程式及相^^案借份《己^表」、「系统^夸曼/修改/座止迤度管制表」等。1) ^位自行^^之系统，鹰具倩「系统J1用^明耆」，其内容鹰依下列大铜叙述：(A)系东充功能介4召°(B)槽案^明。(C)事矜作渠流程U。(D)系统模架横表。(E)程式名耦一霓表。(F)操作^明。2)^位所有文害或槽案，愿指派事人保管存槽。系统或程式燮更日寺，相^文善或手册愿随即更新抽换。所有系统文耆之保管人於蹄身战前，愿依人事管理相^规定作渠，於完成蹄殿手^^方可^^。第7^控制重黠系统鹰用文善之编裂J1按照既定之襟举。硅保所有系统^明文件均已按照既定之襟型编装，足以供系统言殳言十人具有系统。第相居昌资料「系统)1用^明耆」等。系统使用控制1）所有新甯^系统使用者，须依其工作殿掌以「系统使用需求申吉青/燮更表」向位提出建置雷：月辍系《充^别碣之申言青，言亥项申^须责军位主管核准卷之。2）系统使用者如有殿矜^勤或^^，言亥项人事昊勤鹰知曾资^^位取消或更改其甯：月辍系统使用^利礁。3）彳固人之^^系统使用^别礁及密礁不得告知或提供他人使用，密碣如有外5曳，鹰即更换其密礁。4）偃I人之雷：月您使用者注册槽，鹰不定期由事人未复核以硅保使用者硅^存在，且辗不富的使用情形。5）彳固人之重月辍系统别碣及密碣，鹰存在^特别保之樟案，以防止未^授榷之存取彝生，且^别礁及密礁之建置愿有遹常控制，以避免遭不常引用而损及公司的重要槽案。程式的存取原始程式槽案鹰作槿限管制，以防止系统或程式言殳言十人员或使用者不富地更新原始程式槽案，而望寸公司资源造成损害。资料的存在1）如聚急资料主槽有燮更需求日寺，鹰由使用军位主管核准接，以「系统修改/屡止申向资音巴罩位提出申^2)目前正在上名泉正常遵作中之资料，需^^言乱军位主管的熬可，才能编修典校正。第10W5控制重黠J1有遹常措施以颈防公司檄密或重要资料，遭未^授本瞿之揭露及蓄意或非故意的取用。J1能保^公司重要资料不遭蓄意或非故意更改或毁损，加及日寺侦测公司重要资料遭不常的揭露或取用。第11SP 相信昌资料「系统使用需求申言青/燮更表」、「系/修改/屡止申^军」等。文件管制等级：□管制文件口非管制文件1. 输入控制I)封於所有赖以输入^^之懑Bi输入，要曹崖生唯一性之褊虢，她做封此肇资料的唯一^别。2)资料虑理畤，可能亵生之故障典疏忽或原始资料之余昔而使主槽资料受损者，均鹰在程式中言羊^防靶舆祷救。输人之资料能由程式轨行资料校核者，鹰釐言丁检查典控制方法，纳入程式十15111之内，才能亵现冏题避免金昔^。资料及资料输入之更正，须填具「资料JM修改申言青军」^遹富程序，榷责主管核准；资料更正彳爰，J1能硅定资料已^更正^^，加回覆「资料)g修改申言青罩」彳爰留下《己金泰，送交耀责主管覆核。2. 输出控制1)各操作人员之辍表列印耀限由相昌昌军位主管曾同^^^位主管核定，始能轨行列印作渠。2)凡^非定期，重要性及特殊需求之辍表，鹰由需求军位填嘉「资料需求申言青罩」，加4垂^^主管核准彼，送言青位或相信同罩位寡人孰行。输出资料使用彳爰若辗保存需要，愿名篁遹常毁粢虑理。输出资料若夸菱现金昔^,)1及日寺通知资言乱军位人员做必要更正，加重新轨行资料虑理作渠。第控制重黠硅保输入甯月辍之资料有遹富的懑瞪及授槿。於^^系统中考殳定审俞入检核之功能以硅保审俞入程序之正碓性及完整性。硅保各槿资料之檄密及^^率俞出能满足使用者之需求。第14gB相信昌资料「资料修改申言青罩」、「资料需求申等。1)各项甯月您系统操作程序皆需依操作手册^施。各^^系&充雉^由事人雉言蔓。甯月辍操作或雉^日寺，所彝生之重要冏魅事件，载於「雷：月^雉^日言志」上。资料虞理轨行日寺，J1做一般椀核控制，以避免人悬金昔^。资料虞理遇程中，因或不可抗拒之因素，醇致需重新虑理日寺，鹰即日寺便原，以硅保资料虑理之正硅性。第16gB 控制重黠1)雷:月留系统操作程序是否依操作手册^施。2)硅保系统正常建作，防止操作金昔保资料虑理的可靠性、正硅性、及日寺性。第17^ 相居昌资料「j等。槽案管理硬碟内之系统目^^案愿定期整理，加符不需之槽案或目余条由事人负责施以消除或重整作渠，以第省磁碟械使用空^^增加系统^作效能。借份裂作1)根獴各使用槽案资料之重要性，裂作资料借份或便原回存。系统愿每日借份，^^施月借份。於「资料借份日^表」上，辞《田言己^^份资料之操作日期、起迄日寺、资料内容、磁带褊虢。资言乱军位主管，定期检视借份裂作之完整性。媒醴保存及管理更新接及所有日常借份完成之媒醴，J1分别存放於隔不同^;1的防潮箱中。所有媒醴之存放地黠皆鹰有防火、防潮、防水及防JB装置、M火言殳倩，加定期^施检测以硅保信者存之安全性。第19gB第19gB控制重黠1.1)甯月留械房)1有遹富的消防言殳借撼以保^各项含殳借。檄房保持遹富之温度及漏度,言殳有褐立之空^言殳借，ao殳置温灌度言十，以随日寺签控械房璟境。2.安全管理2.檄房内鹰1殳置雷:力言殳倩，如穗屋器、不断甯言殳倩等，以碓保甯:路稳定及供作聚急虑理用。檄房鹰随日寺言己^檄器^^状沆，封檄器停止原因、雉修次数、更换零件等，均鹰言羊名田言己金条以利追雕。《罔路工作站及罩檄式或可寸鬻带式重月留等，皆J1有病毒侦测软醴之程式，以避免槽案遭受损害。定期封檄房之各项安全控制官殳施^行检测她言已^测吉果，由^位主管定期覆核。重月辍檄房及其他敏感地H(如槽案、磁带/磁碟储存国及通^言殳储国等)殿禁^人迤入，非^位主管允言午冬色不能摧出或带人不相信曷束西。有^硬醴言殳借都列入瓷崖管理，加编列雉^费用以碓保械器正常建傅。第20gB 相^资料「资料借份日^表」等。1. 硬醴1)由各需求罩位提出位主管核准，音巴罩位主管曾，呈董事是核准接始可探瞒。2)硬醴的安装、雉^、由资言孔罩位负责。3)硬醴的保管，由各保管人自行负责。4)硬醴彝生故障日寺，须符故障虞理情形言己金泉於「故障雉修女已^表」内加借查。软醴系统软醴之音青瞒需求，由需求罩位填嘉「软醴需求罩」接交瓷^^位，由^位押估瞒黄。2)敷:醴的安装、雉^，由资言孔军位负责。使用者所建立的资料，由各使用者自行借份。4)款:醴彝生冏题日寺，须符冏题虑理情形言己^於「故障雉修女己^表」内常查。防毒软醴^避免PC硬碟中之槽案，因感染病毒而造成系统或资料损星殳，於PC上均须安装防毒软醴；防毒软It的安装、言殳定、雉^及槽案…等资料均J1妥善保存。4.1)PC迤行移樽作棠日寺，鹰依相另昌资崖管理规定悬之，若)1罩位内移傅，即由军位主管自行决定硬碟资料是否保留；若^跨军位移斡，即卷防止械密资料外5曳，一律重新安装硬碟。第22SP控制重黠软硬醴相居必殳借，是否依相管理规定硅寅保管好。各项言殳借装置故障日寺，是否做成言己^，加述明现象、彝生原因及株取措施…等。防毒软醴是否碓^安装及正常^作。4) PC跨II位移傅日寺，是否完成硬碟重新安装作渠。5)硬醴送修，是否依相^规定卷之。第23^ 相居昌资料「故障雉修《己^表」、「软醴需求军」等。翥速切断炎燮来源，以:咸少甯月辍言殳借损失。翥速恢便可用言殳借之建傅。^用及建用借份言殳借或资料迤行炎燮回彳复。速通知使用军位迤行日寺差性资料之祷建工作。如遇重大炎燮致影^^矜活勤日寺，J1就系统之重要性逐一彳复原她予以测就。^位鹰遹常模擦炎燮情沆之便原封策、lff!l，她每半年需予孰行演穗一次，以硅保炎害便原之正硅性。第25tE 控制重黠:M避免炎燮彝生，需随日寺注意可能造成炎燮因素之璟境。资料倩份系统槽案放置安全璟境下，以因J1突赞状:兄。系统便原^^遹常演臂式，以硅保便原。械房内禁止吸菸、迤用食物及歆:料。檄房内不得有易燃物或散置垃圾及私人物品，以保持清澈。非资^^位人具不得任意迤入檄房。檄房大力平畤须上^。械房中所有檄器含殳倩均J1由资音刊11位人员或由资言刊军位人员陪同下，依规定后攵勤及操作。空^系统管理、雷力系统管理(A)温度靶圉：15〜25℃。(B):望度¥§圉：40%〜60%。(C)以UPS硅保重力供鹰之穗定。(D)保覆、雉修，依相^保餐雉修规定作渠之。第2715控制重黠1)雷：月窗械房是否依规定迤行管制。空^系东充是否定期检查及保覆。重力系统是否定期检查及保餐。1. 路及其遇遏^借管理1）&罔路言殳借（例如：甯月辍主檄、伺服器、Router、Switch、Hub...等）鹰安装穗屋及不if甯雷:力系统装置（UPS），以避免雷:JE不穗及不颈期之断甯日寺，造成资料之流失。2）须建立「《罔路系统配置置I」、「《罔路言殳借配置置I」及「4罔路使用者端配置®l」加随日寺更新，以供雉言蔓人具查，加定期堂寸於各名泉路椀洌，以保持&同路之^通。3）启攵勤言殳借日寺愿注意建II是否正常。《罔路言殳倩须依「《罔路言殳借检查项目及程序」，每月定期检查加填立「4月路言殳借检查乞己^表」，以？I防冏题之彝生。&罔路声殳借如彝生故障日寺，鹰招其虑理情况言已^於「故障雉修名己金条表」内，以供查。2. 作渠系统及鹰用软醴之建立及雉^1） 作棠系统及愿用软醴之建立由资音孔罩位负责，必要日寺可由事渠摩商愤助。2）作渠系统或愿用戟:醴建立日寺之相是身文件及槽案须妥善保管，建立「名罔路作棠系统/鹰用软醴雉^《已^表」。3）作渠系统及J1用款：醴更新前，^^位主管同意彳爰迤行更新，加符更新之内容言己^於「《罔路作渠系统/鹰用软醴雉^《己文件履屣《己要真寸性邈行蜜 代7寸性笞生U 等细管理代表□管制文件.□非管制文件十 住 房 麻 纺 筋的次 4- ♦丁肉交 木玄'住编坦g-甘日0第1版（新彝行）^表」内。4)作棠系统或用软If因故停止使用前，言乱军位主管同意彳爰迤行虑理，加符虑理尔吉果言已^於「4罔路作渠系统/J1用软醴雒^a己^表」内借查。使用者槿限管理有4罔路作渠需求或须^整使用榷限者，须向资言乱罩位提出「&罔路幔虢使用槿限申，^资音巴罩位主管寄核同意彼，交由^^工程白币完成使用者木瞿限^定。研彝军位事)1之作渠系统，因其作渠性^^^特殊及安全上的考量，使用者之管理本瞿限由研彝军位自行管理。使用者密碣信局保到资料安全舆防，殿禁张贴於雷或^幕上。^位须建立「《罔路使用者耀限一霓表」，加封所言殳定之榷限辞述之。槽案资料管理须建立「磁碟槽案配置表」、「系统软醴配置表」加随日寺更新，以供雉人具查。常操作者输入资料金昔^或系统本身冏题，造成资料且程式不予^修改日寺，得由^^军位或需求罩位提出「资料JM修改申sfMj，加揩修改原因言羊列於申言青罩i亥罩位主管筵核彳爰，那位收到申言青罩彳爰，由军位主管指派^^工程自币虑理。W^工程白市依摞修改内容及作渠要黠迤行分析，若^资料JW修改符影簪到其它军位之作棠日寺，^位主管或^^工程肺须舆相眼昌1^立主管晋寸彳爰完成修改，加符虑理尔吉果吉己^於原「资料)m修改申言青罩」中借查。硬碟资料，若^使用军位或资学乱军位人具判定短期内不再使用，期」可由资音刊罩位或使用罩位提出「屣史资料清除申^^」。资言乱II位收到申言青罩彼，由军位主管指派^^工程自币虑理。W言乱工程肺依獴修改内容及作渠要黠迤行分析，若^资料廛修改符影警到其它军位之作棠，^位主管或^^工程白币须舆相居昌军位主管言寸^曾筵彼，由^^^位符资料醇入借份(如磁碟、磁带…等)，加符磁碟资料予以删除，其虑理余吉果言已^於原「魔史资料清除申言青罩」中借查。^路安全防^卷避免槽案因感染病毒而造成系统或资料损毁，於主械及伺服器上均须安装防毒软醴，防毒软醴的安装及言殳定及雉^及槽案资料均须妥善保存。路主檄、伺服器之瓷料借份每日做一次Differentialbackup，每星期做一次fullbackup，每月加聘重要资料做成CD片永久保存。倩份媒醴须妥善保管，己存有资料之借份媒It即须放置於安全的地方。《罔路主檄、伺服器之资料倩份之安装、言殳定及操作程序等，须言羊戴於「主檄/伺服器借份/回彳复之安装、言殳定及操作程序」内OO系统回徨作渠1)常系统或愿用程式樊生昊常或金昔^且已辗法回便日寺，得探行本作渠。2)回11前立即要求《泉上使用者退出系统。3)^位依「主檄/伺服器借份/回彳复之安装、言殳定及操作程序」迤行回便作渠。4)资料回便作渠完成彳爰，若须祷建资料，J1知曾相信昌军位神建。第29^控制重黠各项含殳借装置是否定期检查，她做成名己^。各项言殳借装置故障日寺，是否做成幺己^^述明现象、彝生原因及探取措施…等。^路系统使用者之使用耀限，有辗依照规定程序完成申^手^^^核准。现有的《罔路使用者榷限言殳定是否有不常之虞。封4罔路系统之槽案资料修改清除日寺，是否依规定程序辨理。4罔路磁碟空^是否足多句，谩期资料是否遹日寺完成清理。防火11及防毒软醴是否正常^作。资料倩份是否正常建作。倩份媒醴(如磁带、CD片…等)是否妥善保存。第3005 相^资料「《罔路系统配置U」、「《罔路言殳借配置H」、「《罔路使用者端配置Hj、「东罔路^^检查项目及程序」、路^^检查名已^表」、「故障雉修《己^表」、「《罔路作渠系统/J1用软《己^表」、「4罔路幔虢使用I霍限申、「《罔路使用者榷限一霓表」、「磁碟槽案配置表」、「系统软醴配置表」、「资料修改申、「魔史资料清除申^罩」、「主械/伺服器倩份/回彳复之安装定及操作程序」等。第31tB 作渠程序雷：月窗软、硬醴及相^借之^各军位^^雷：月辍软、硬醴及相^^日寺，须先曾筵资^^位，俾使资源能充份遵用。消耗品管理1）言殳借耗用品（如辍表《氏、碳粉…等）及借份媒ft（如磁片、磁带…等）之耗用及存管理均^之。2）用品之瞒入及使用均须登於「一般用品瞒入/使用登言己表」（f查。瓷崖及保管路系统及彳固人甯^所使用的软、硬醴及位所列管之资崖。使用军位所列管的资崖若有任何昊勤日寺，均须曾筵位彳爰始可昇重力。3）^位所列管的瓷滥，每年由^^^位负责坐黠一次。瓷筐借用及揣出1）^位所保管之资崖，如因工作需求借出日寺，须填嘉军位列管资崖借/遢登言己表」，且不得遑反规定移他用。2）厚位所保管之资崖，如因工作需要摧出辨公埸所外日寺，须依相信昌规定完成搞出手^。耿:醴使用规定公司自行^^/修改之软醴，可因工作上之需要而迤行安装及拷具，惟须硅遵守规定不可移做它用。公司所^^或委^他人所^^之软醴，即须硅遵照版HI及合《勺规定，不得遑反。教育前I穗1)常具工或II位因工作上需要，且须由资言乱罩位提供教育，依教育^^相^^定^施之。2)因新系统^或系4充修改所衍生之教育制|穗，即由资言刊军位统篝辨理使用罩位受前I事宜，加符上洋果情形做成《己金条彳靖查。文件管理^位典公司内、外部往来的文件皆^文件管理的靶圉，J1依相^文件管理规定辨理。2^控制重黠^位所列管之资羟是否规定迤行管理。公司员工蹄殿日寺，是否硅依规定完成瓷崖移交，其余罔路幔虢是否硅^予以删除。3)款:醴是否硅依规定来使用。4)相^^^操作等教育部障柬，有趣依规定^施。5)文件是否依规定谨行存槽。第33^ 相信昌资料「一般用品瞒入/使用登^表」、^位列管资崖借/遢登言己表」等。1.1.1.1.2.2.制定目的^促使本公司「内部控制」（InternalControl）之「甯子资料虞理循璟」（ElectronicData）程序，能有所遵循，特言丁定本文件，俾利各相^^位遵循。遹用靶凰凡本公司有^「内部控制」之「雷:子资料虑理循璟」作渠程序舆控制重黠，悉依照本文件之规靶辨理。^位^本文件之本瞿责军位，槿责军位主管^承熬军位授榷，M责本文件之管制，加硅保依撼本文件之烷靶作棠。重子资料虞理循琪循璟■=JI回【见】（资料