参考答案

（该知识点2017 年教材已删除）

①甲公司在管理系统日常运行时应当实施的维护工作：

第一，制定信息系统使用操作程序、信息管理制度以及操作规范、及时跟踪；这可以让公司中有关人员获得适当的技能，以降低因程序出错而造成的操作风险。

第二，定期检查在硬件方面的保养和运营状况及更换易耗品；定期的检查和保养以保证系统能于最好的状态中运行，以免因硬件及其他方面影响系统中所载数据的质量。

第三，定期审阅系统账户，避免授权不当或存在非授权账户，禁止不相容职务的用户账号交叉操作；甲公司的授权技术人员应当定期审阅系统账户，以确定每个账户是否应继续拥有权限以保障系统中的数据的安全。

第四，设置突发事件(如系统故障)的应变机制及配备专业人员负责处理。适当的应变机制可以在发生突发事故时，在最大程度的可能性下令系统恢复运作或将可能所失的数据恢复。

②建议可实施的一般控制以防止上述数据被删掉的事件再次发生：

第一，设定适当的权限范围，以配合个别的职务。以防止不相关的职员(如后勤部职员)能够获得或删掉重要的分析数据。

第二，制定相关守则或政策，立即终止有关离职雇员对重要信息系统(如载有重要内部数据的系统)的所有访问权限。