147.對於Workflow ERP系統的使用者跟安全控管以下何者正確?
(A)Super-User的使用者代號為「SU」
(B)主機不需定時關機
(C)備份應該每天執行，備份媒體應該放一起保存以免遺失
(D)安裝系統之後，為確保資料安全，資料庫密碼應該給高階或管理人員管理

(七)、Workflow ERP 系統的使用者及安全控管

1. 軟體安裝後密碼授權保護

1. 在工程人員安裝軟體後，會交付系統安裝 CD 及系統安裝密碼一組，須妥善保 存，系統安裝密碼乃跟隨安裝主機變更，即該組安裝密碼只適合該主機，若將 來更換主機，則該組密碼無法使用，必須聯繫鼎新服務或工程人員。 安裝系統後，為確保 Database Server 的資料安全，資料庫密碼應該由高階或管 理人員管理，以確定資訊系統的安全。

2. Workflow ERP 使用者密碼

1. 軟體安裝時，有一個 Super-User（超級使用者）最高使用權限的帳號，使用者代 號為「DS」，無密碼，為確保資訊資料庫安全，應儘速設定密碼。

3. Workflow ERP 的授權使用人數控管

1. Workflow ERP 的授權採 Client 人數控管，如：5 users、10 users、20 users、 Unlimited 無限人數版本，同時允許在線上使用的人數，因此如果授權人數不 多，不使用的人員應該登出。

4. 主機的定時關機

1. 為保持主機良好的效能，定時關閉主機是必要的，請每月至少正常關機一次。 颱風來臨前及長假前，應關閉主機，以避免災難風險發生。

5. 系統的備份與回存

1. Workflow ERP 開始建立資料時，就應該開始執行資料庫的備份，資料備份在管 理上是一件相當重要的工作，其重要管理要項如下：
   1. (a). 備份應該每天執行，備份媒體應該異地儲存。
   2. (b). 備份及回存應該撰寫 SOP（作業標準書），讓非 MIS 人員來管理。
   3. (c). 資料備份的媒體（CD/磁碟/磁帶）應該管制其使用壽命，超過年限應該更 換。
   4. (d). 每天備份不應該存放於同一媒體上，使用磁帶備份至少應該有兩週不同的 磁帶來儲存。
   5. (e). 資料備份應該隨時檢視其備份資料的完整性，以防止備份不成功的風險。
   6. (f). 採用系統自動備份機制更應該確定備份 LOG 的完整比對，如：目錄區、 檔案數、檔案大小…等。 ERP 基礎觀念及導入篇 【4 - 14】 版權所有．翻印必究

6. 災難復原計畫

1. 企業導入上線後，ERP 系統會變成企業營運程序控制工具，當主機發生災難 時，如果不能很快的建置完成，恐怕會造成嚴重營運損失，如：應收帳款無法 回收、無法掌握訂單狀況，因此無法履行合約...等。故一般企業均會規劃「災難 復原計畫」，這個計畫是確保在最短的時間內，能重建災難發生前的資訊系 統，讓企業能快速的持續營運。「災難復原計畫」應包含下列四項：
   1. (a). 備援的主機。
   2. (b). 災難前的備份媒體（這是異地儲存的重點）。
   3. (c). 回存資料庫及測試。
   4. (d). 測試網路環境及系統連結。