,也有助于工作中的相互监督、相互促进。所有这些,都是保障系统正常运作的前提。
f⒉管理人员制定上机守则和操作规程,操作人员严格遵守上机守则和操作规程。
上机守则主要是关于机房工作的一般性规定,如对进出机房的人员和物品的限定,操作人员进出机房需要的手续及进出时间,操作人员的日常工作性质和范围,交接班制度,出现紧急状态时的应急措施,以及保持机房的整洁干净等。
操作规程主要是对计算机业务处理过程的具体操作步骤的叙述。如系统程序目的说明、系统操作流程图、操作命令及其使用、各类设备的用途和使用方法、控制台各项记录的生成和保管、一般故障的现象说明及处理、数据文件的定期备份和故障后的恢复及重建、对系统的定期检测和维护,以及程序输出的各种报告样本等。
良好的上机守则和操作规程,不仅能有效地指导操作人员的工作,还能作为衡量工作质量的重要标准。因此,管理人员在制定这些守则和规程的同时,要保证这些守则规程的可行、有效和完整,并在情况有新的变化时及时进行调整。在执行守则和规程的检查时,一要注意坚持经常性的检查,二要严格认真,避免流于形式而使守则和规程形同虚设。操作人员在实际的操作工作中,要以具体的上机守则和操作规程为指导,积极接受管理人员的检查。
⒊做好日志记录的登记日志记录是对系统日常工作情况最基本、最全面和最详尽的反映,一方
面是计算机审计取证工作的主要对象,是系统管理人员或内部审计人员进行检查的重点,另一方面,当系统发生故障时,可以根据日志记录检查原因,并且可以根据日志记录恢复数据。所以做好日志记录的登记是实施有效控制的关键。日志可以由操作员来记录,也可以由系统自动生成。
做好手工日志的登记。操作员每天都要根据系统的运行情况逐日登记如下情况:系统的开启、关闭及整个运行过程是否正常,是否出现过什么不正常的现象,对异常现象的处理过程如何;有哪些人使用过系统,使用的时间和曾进行过什么工作;系统环境方面的情况,如温度、湿度为多少,电压是否正常;各类资料的使用情况;数据文件是否备份,备份号和存放地点的登记等。
做好系统自动日志的登记。自动日志是系统根据运行情况自动生成的,与手工日志相比,这种日志要详细得多。它不仅包括各个用户终端标识的辨认、应用程序的调用、存取盘操作和使用时间等方面的情况,还详细记载了数据文件的更改过程、每一次的修改动作以及修改前后的数据情况等。管理人员常常通过审r