iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 1748 瀏覽

技術 [管理] 上市上櫃公司資通安全管控指引

這是一份檢查表的項目清單，後面的欄位有 [適用否]、[說明]、[一二級文件]、[三四級文件]提供檢查自己的公司部門符合的情況。第二章大綱成立資訊...

BattleProgramer ‧ 2022-11-19

3 Like 5 留言 8908 瀏覽

技術 ifrs觀念篇(平行記帳法不符合IFRS準則)(下篇)/極重要

提供正確的觀念給大家參考.至於是否正確.專家自有評斷... 如果一個集團企業的財務長或會計師對於IFRS國際財務報導準則的規範不夠理解，對於集團財務合併報表的...

sifone0223 ‧ 2011-02-21

2 Like 0 留言 6158 瀏覽

技術 IFRS重點專欄-元志科技(會計師和財務長的信譽)

任何國家的法令，都沒有認同多幣別／多帳套的記帳方式，更不可能認同一家企業可以產出兩種不同結果的財務報表，這肯定是很荒謬的說法和做法。**** 任何一門專業學問都...

sifone0223 ‧ 2011-02-16

2 Like 2 留言 8272 瀏覽

技術 IFRS-元志科技(會計師和財務長的信譽)

任何國家的法令，都沒有認同多幣別／多帳套的記帳方式，更不可能認同一家企業可以產出兩種不同結果的財務報表，這肯定是很荒謬的說法和做法。**** 任何一門專業學問都...

sifone0223 ‧ 2011-02-16

8 Like 6 留言 8589 瀏覽

鐵人賽技術鐵人 DAY 31

IT上櫃心法系列第 31 篇

達標好文技術 [IT上櫃心法]-30.You Are Not Alone

今天是最後一篇，講一下個人職場的心得，也祝福各位 IT 人，事事順心，勇敢的邁步向前。從事IT工作十五年，還記得剛退伍時到軟體公司做司法院民事審判系統的專案維...

jamesjan ‧ 2010-10-31

8 Like 3 留言 14261 瀏覽

鐵人賽技術鐵人 DAY 30

IT上櫃心法系列第 30 篇

達標好文技術 [IT上櫃心法]-29.IT規劃的重要性

經過 28 天的內功心法調教，是不是沒死也半條命咳...是不是有通體舒暢的感覺... 我們總結這系列所介紹的各項檢查機制，大致上可以分成三大類： (本圖採用...

jamesjan ‧ 2010-10-30

8 Like 3 留言 7547 瀏覽

鐵人賽技術鐵人 DAY 29

IT上櫃心法系列第 29 篇

技術 [IT上櫃心法]-28.明天過後？美好的明天？

書審通過之後，上櫃審查終於到了尾聲，這一切的辛苦，終於要等著品嚐歡愉的果實... 想當初公司從興櫃要轉上櫃時，正逢金融海嘯衝擊開始的時候。上櫃的前一天，大家其實...

jamesjan ‧ 2010-10-29

10 Like 1 留言 10334 瀏覽

鐵人賽技術鐵人 DAY 28

IT上櫃心法系列第 28 篇

技術 [IT上櫃心法]-27.資訊查核之覆核與改善

很快的，資訊查核的時間，咻～一下就過去了，1~2個禮拜的工作天（上軌道之後，順利的話通常2~3天就結束了），主要為資訊的蒐集與訪談，只要平常都有按部就班的執行，...

jamesjan ‧ 2010-10-28

11 Like 1 留言 15240 瀏覽

鐵人賽技術鐵人 DAY 27

IT上櫃心法系列第 27 篇

技術 [IT上櫃心法]-26.公開資訊申報作業程序

上市櫃公司基於政府法令規範，各項重大訊息都應發佈給投資大眾知悉（公開資訊觀測站），為使公司各項依法令應公開資訊之電子申報作業有所遵循，必須制定公開資訊申報作業程...

jamesjan ‧ 2010-10-27

8 Like 1 留言 15518 瀏覽

鐵人賽技術鐵人 DAY 26

IT上櫃心法系列第 26 篇

技術 [IT上櫃心法]-25.軟硬體維護合約

資訊單位基於維持公司資訊系統穩定運作之必要性，需將重大資訊系統與設備簽訂維護合約，以確保當系統或設備出問題時，能由系統廠商提供災難復原之協助，以維持企業營運之所...

jamesjan ‧ 2010-10-26

9 Like 2 留言 10193 瀏覽

鐵人賽技術鐵人 DAY 25

IT上櫃心法系列第 25 篇

達標好文技術 [IT上櫃心法]-24.核心業務委外處理之管理辦法

一個企業的營運不可能一條龍，從頭到腳完全一手包辦，或多或少都會將某些業務承包出去的作法，資訊部門同樣也會有這種狀況，如何管理這些委外服務，也是資訊部門必須思考的...

jamesjan ‧ 2010-10-25

7 Like 2 留言 10170 瀏覽

鐵人賽技術鐵人 DAY 24

IT上櫃心法系列第 24 篇

技術 [IT上櫃心法]-23.電腦病毒及網路駭客入侵之防範機制

企業除了設置防火牆以及弱點偵測防護外，很多時候由於使用者不當的網路存取行為，而導致電腦遭受病毒破壞，資料外洩等事件，甚至於癱瘓企業網路，常會讓資訊人員焦頭爛額。...

jamesjan ‧ 2010-10-24

5 Like 1 留言 11271 瀏覽

鐵人賽技術鐵人 DAY 23

IT上櫃心法系列第 23 篇

技術 [IT上櫃心法]-22.防火牆設定

網路環境最基本的保障，即為防火牆的設置。主要目的為防止外界未經授權的使用者不當之侵入、存取企業資源或者竊取機密資料。防火牆妥善的設定，可以大幅增加企業存取網路的...

jamesjan ‧ 2010-10-23

8 Like 4 留言 16702 瀏覽

鐵人賽技術鐵人 DAY 22

IT上櫃心法系列第 22 篇

技術 [IT上櫃心法]-21.資通安全政策

資訊安全對於企業的營運是愈來愈重要與需要非常重視的議題，企業對資訊的依賴程度與日俱增，相關的法令也愈來愈完備（如即將實施的「個人資料保護法」），這些都關乎著企業...

jamesjan ‧ 2010-10-22

10 Like 2 留言 20796 瀏覽

鐵人賽技術鐵人 DAY 21

IT上櫃心法系列第 21 篇

技術 [IT上櫃心法]-20.緊急應變計畫及測試記錄

緊急應變計畫乃依據『資訊管理系統循環』中系統復原計劃及測試作業程序之控制而訂定。其目的為將公司重要資訊系統如ERP、MAIL與網路系統等如遭重大之天災或人為破...

jamesjan ‧ 2010-10-21

10 Like 2 留言 11336 瀏覽

鐵人賽技術鐵人 DAY 20

IT上櫃心法系列第 20 篇

達標好文技術 [IT上櫃心法]-19.備份記錄（程式及檔案）

備份是資訊單位最基本也最必要的工作項目之一，一個公司的資料沒有妥善的備份，就如同懷抱著一顆不定時炸彈一般，每天都要提心吊膽的工作。稽核重點：備份機制是否健全？...

jamesjan ‧ 2010-10-20

7 Like 1 留言 10745 瀏覽

鐵人賽技術鐵人 DAY 19

IT上櫃心法系列第 19 篇

技術 [IT上櫃心法]-18.硬體維護及異常處理記錄

資訊部門工作中很大的部份在於維護系統與使用者問題的解決，對於發生的問題如果可以詳細記錄其發生原因與處理方式，日後除了在維護上，可以縮短問題查詢的時間，在規劃軟硬...

jamesjan ‧ 2010-10-19

9 Like 4 留言 11038 瀏覽

鐵人賽技術鐵人 DAY 18

IT上櫃心法系列第 18 篇

技術 [IT上櫃心法]-17.活動日誌覆核記錄

這邊的工作日誌，指的不是資訊人員每天工作的記錄，而是系統或伺服器每天執行記錄與執行狀況的檢查，尚包括機房的溫濕度記錄等。稽核重點：每天是否有確實檢查伺服器的...

jamesjan ‧ 2010-10-18

6 Like 2 留言 14959 瀏覽

鐵人賽技術鐵人 DAY 17

IT上櫃心法系列第 17 篇

技術 [IT上櫃心法]-16.機房進出管制記錄

機房如同軍事重地一樣，必須有森嚴的防衛與安全措施。機房進出管制記錄，主要記錄進出機房的人員其目的與事由。查核重點：進出電腦機房等敏感地區是否加以管制，另是否安...

jamesjan ‧ 2010-10-17

8 Like 2 留言 16348 瀏覽

鐵人賽技術鐵人 DAY 16

IT上櫃心法系列第 16 篇

技術 [IT上櫃心法]-15.資訊資產清冊

如同前一篇所提，資訊設備是公司營運的資產，是否列入固定資產管理，其保管、移轉與報廢是否都可以追蹤，則相形重要。稽核重點：是否針對資訊資產設備進行固定資產管理？...

jamesjan ‧ 2010-10-16

8 Like 1 留言 11730 瀏覽

鐵人賽技術鐵人 DAY 15

IT上櫃心法系列第 15 篇

技術 [IT上櫃心法]-14.軟硬體採購申請文件

資訊部門為維持公司系統營運之穩定與提供符合公司營運發展所需之系統與設備，軟硬體設備的採購是資訊部門的重要業務項目之一，同時也是公司的重要資產。稽核重點：電腦軟...

jamesjan ‧ 2010-10-15

7 Like 2 留言 9805 瀏覽

鐵人賽技術鐵人 DAY 14

IT上櫃心法系列第 14 篇

技術 [IT上櫃心法]-13.查核年度離職人員清單

與新進人員的審核程序類似，離職人員主要檢查帳號與權限移轉與停用是否依規定處理。稽核重點：離職人員資訊系統帳號與權限移除，是否依照流程辦理？資產設備是否移轉？是...

jamesjan ‧ 2010-10-14

10 Like 1 留言 9688 瀏覽

鐵人賽技術鐵人 DAY 13

IT上櫃心法系列第 13 篇

技術 [IT上櫃心法]-12.查核年度新進人員清單

人員的流動對於公司來說是一種常態，也因為人員的流動的關係，會產生一些資安管理上的問題，如果沒有處理好，會是資訊安全上的一個隱憂。我們就先從新進人員的報到看起。...

jamesjan ‧ 2010-10-13

6 Like 2 留言 10163 瀏覽

鐵人賽技術鐵人 DAY 12

IT上櫃心法系列第 12 篇

技術 [IT上櫃心法]-11.應用系統之使用者權限申請單

除了在新人報到時部門主管會幫使用者決定該使用的系統權限外，隨著人員部門與業務的異動，針對原有的系統權限也應該進行檢討，這些權限的異動必須要能夠稽查以避免人員擁有...

jamesjan ‧ 2010-10-12

9 Like 3 留言 11090 瀏覽

鐵人賽技術鐵人 DAY 11

IT上櫃心法系列第 11 篇

技術 [IT上櫃心法]-10.應用系統之使用者清單

重大營運系統（如：ERP）的帳號管控，關係著公司的重要營運系統是否安全？使用者的操作歷程是否可被追蹤？除了系統的帳號需要特別列入稽核項目之外，人員的使用權限使否...

jamesjan ‧ 2010-10-11

9 Like 6 留言 22822 瀏覽

鐵人賽技術鐵人 DAY 10

IT上櫃心法系列第 10 篇

達標好文技術 [IT上櫃心法]-9.系統文件

每一家公司針對業務與營運上的需求，對於現行運作中的系統多少都會有功能的調整與新增，由於人員可能異動，或系統可能大幅調整，如果文件沒有跟著更新，隨著人員的異動，久...

jamesjan ‧ 2010-10-10

10 Like 1 留言 10010 瀏覽

鐵人賽技術鐵人 DAY 9

IT上櫃心法系列第 9 篇

技術 [IT上櫃心法]-8.資料修改申請單

與前面程式開發與變更申請的作法類似，資料修改申請是偏資料內容本身的修改異動記錄。稽核重點：資料的修改申請是否依據資料修改管理流程進行？是否需求單位主管認可？是...

jamesjan ‧ 2010-10-09

9 Like 1 留言 12480 瀏覽

鐵人賽技術鐵人 DAY 8

IT上櫃心法系列第 8 篇

技術 [IT上櫃心法]-7.程式開發及變更申請單據

前面幾天我們都是針對比較屬於策略面及管理面的事務進行說明，接下來的篇幅，會必較屬於執行面的做法，先從系統功能增修單元談起。稽核重點：程式的開發與變更是否依據系...

jamesjan ‧ 2010-10-08

10 Like 2 留言 20851 瀏覽

鐵人賽技術鐵人 DAY 7

IT上櫃心法系列第 7 篇

達標好文技術 [IT上櫃心法]-6.資訊部門年度目標與預算

資訊部門的年度目標與預算，是一項重頭戲，關乎 IT 部門的營運是否可以順利進行。稽核重點：是否擬定年度計劃？是否軟硬體設備採購經由內部審核程序？是否有編列預算...

jamesjan ‧ 2010-10-07

11 Like 3 留言 32041 瀏覽

鐵人賽技術鐵人 DAY 6

IT上櫃心法系列第 6 篇

達標好文技術 [IT上櫃心法]-5.資訊部門人員執掌

資訊部門人員依其所轄業務，賦予其功能性職務內容，應明定相關業務工作執掌，以利業務之推動與執行。稽核重點：資訊部門人員工作執掌是否清楚規範，是否依功能性需求劃分...

jamesjan ‧ 2010-10-06