柒、电脑作业与资讯提供之稽核.PDF

期貨信託事業內部稽核實施細則 柒、電腦作業與資訊提供之稽核 柒、電腦作業與資訊提供之稽核 ：AC-10000 101 年8月修 7-1 期貨信託事業內部稽核實施細則 柒、電腦作業與資訊提供之稽核 目 錄 一、 資訊處理部門之功能及職責劃分之稽核： AC-10100 3 二、 系統開發及程式修改之控制作業之稽核：AC-10200 5 三、 編製系統文書之控制作業之稽核：AC-10300 8 四、 程式及資料存取之控制作業之稽核：AC-10400 10 五、 資料輸出入之控制作業之稽核： AC-10500 13 六、 資料處理之控制作業之稽核： AC-10600 16 七、 檔案及設備之安全控制作業之稽核：AC-10700 18 八、 硬體及系統軟體之購置、使用及維護之控制作業之稽核： AC-10800 21 九、 系統復原計畫制度及測試程序之控制作業之稽核：AC-10900 24 十、 資通安全檢查之控制作業之稽核： AC-1100027 十一、向主管機關指定網站進行公開資訊申報控制作業之稽核：AC-1110030 101 年8月修 7-2 期貨信託事業內部稽核實施細則 柒、電腦作業與資訊提供之稽核 一、資訊處理部門之功能及職責劃分之稽核 ：AC-10100 101 年8月修 7-3 期貨信託事業內部稽核實施細則 柒、電腦作業與資訊提供之稽核 作業 編 號 作業項目及目的 作 業 程 序 ( 方 法 ) 及 稽 核 重 點 依據資料 週期 AC-10100 資訊處理部門之功能 不 一、資訊單位之組織及功能 ： 法令規章： 及職責劃分之稽核 定 (一).資訊處理單位 之組織功能是否基於職能適當分工，訂定權責分工 1.證券暨期貨市場各服務事 期 及職務說明，並規劃適當之職務代理人 。 業建立內部控制制度處理 ： (二).資訊處理單位內各單位職掌設計，是否避免不同單位權責重疊現 準則第 10條 每 象 。 2.台期 （稽 ）字第 半 二、資訊單位人員工作執掌說明 09300034210號 目的： 年 (一).資訊處理單位 與業務單位之權責是否明確劃分。 3.台財證字第 0930115938號 確 定上述作業是否符 至 (二).資訊作業人員是否填具必威体育官网网址切結書；並於離職時取消其識別碼 函 合規定辦理 少 且收繳其通行證、卡及相關證件。 查 三、資訊單位人員之聘用與教育訓練 核 (一).是否定期 (每年至少一次)對全公司員工辦理資訊安全宣導講習 使用表單： 乙 （例如：防毒、資料備份、使用合法軟體及電子郵件使用規定 無 次 等），並留存紀錄。 101 年8月修