9. Security and Control AssessmentB

9. Security and Control Assessment
Brew Bottle Company (BBC) is in the process of planning a more advanced computer – based information system. Slavish & Moore, LLP, BBC’s consulting firm, have recently been provided with an overview of their proposed plan :
The Brew Bottle Company Information System (BBCIS) will be created with the help of its employees so that the system will function effectively. This helps ensure that the end product will perform the tasks that the user wants. System construction will begin with prototyping, computer – aided software engineering (CASE) technology, and Gantt charts. From here, system professionals and a systems administrator who will work full – time for BBC will create data models of the business process, define conceptual user views, design database tables, and specify system controls. Each user in each department will submit a written description of this or her needs and business problems to the systems professionals. Systems professionals will then perform analysis of feasibility and system design. Each aspect of the system will be properly documented for control reasons; this will help if problems arise in the future stages of development and is essential to long – term system success.
The new systems administrator will determine access privileges, maintain the access control list, and maintain the database authorization table. Anyone requesting access will fill out a petition, which the systems administrator must approve and sign. The administrator will have sole access to the transaction log, which will be used to record all changes made to a file or database. This information will help detect unauthorized access, reconstruct events if needed, and promote personal accountability. The systems administrator will also be responsible for updating virus protection weekly so that viruses planted intentionally or accidentally will not damage the system. One of the most important important tasks of the systems administrator will be to copy databases and system documentation for critical applications to tape or disk on a daily basis. These disks and tapes will be stored in a secure location away from the company property.

ผลลัพธ์ (ไทย) 1:

9. รักษาความปลอดภัยและระบบควบคุมบริษัทขวดเบียร์ (BBC) กำลังวางแผนคอมพิวเตอร์ขั้นสูง – ข้อมูลตามระบบ Slavish และมัวร์ LLP บีบีซีของบริษัทที่ปรึกษา ได้ล่าสุดได้มีภาพรวมของแผนการนำเสนอ: การชงขวดบริษัทข้อมูลระบบ (BBCIS) จะถูกสร้างขึ้น ด้วยความช่วยเหลือของพนักงานเพื่อที่ระบบจะทำงานได้อย่างมีประสิทธิภาพ นี้ช่วยให้แน่ใจว่า ผลิตภัณฑ์สุดท้ายจะทำงานที่ผู้ใช้ต้องการ ก่อสร้างระบบจะเริ่มต้น ด้วยการสร้างต้นแบบ คอมพิวเตอร์ช่วยวิศวกรรมซอฟต์แวร์ (CASE) และเทคโนโลยีแผนภูมิ Gantt จากที่นี่ ผู้เชี่ยวชาญด้านระบบและผู้ดูแลระบบที่จะทำงานเต็มรูปแบบ – เวลา BBC จะสร้างแบบจำลองข้อมูลของกระบวนการทางธุรกิจ กำหนดมุมมองผู้ใช้แนวคิด ออกแบบตารางฐานข้อมูล และระบุตัวควบคุมระบบ แต่ละผู้ใช้ในแต่ละแผนกจะส่งคำอธิบายนี้ หรือเธอต้องการ และปัญหาทางธุรกิจให้ผู้เชี่ยวชาญด้านระบบ ระบบผู้เชี่ยวชาญจากนั้นจะทำการวิเคราะห์ความเป็นไปได้และออกแบบระบบ แต่ละส่วนของระบบจะระบุไว้อย่างถูกต้องเพื่อควบคุม นี้จะช่วยถ้ามีปัญหาเกิดขั้นตอนของการพัฒนาในอนาคต และจำเป็นต้องยาว-ความสำเร็จของระบบระยะ ผู้ดูแลระบบใหม่จะกำหนดสิทธิ์การเข้าถึง รักษารายการควบคุมการเข้าถึง และรักษาตารางตรวจสอบฐานข้อมูล ทุกคนที่ร้องขอการเข้าจะกรอกคำร้อง ซึ่งระบบที่ผู้ดูแลระบบต้องอนุมัติ และลง ผู้ดูแลจะมีแต่เพียงผู้เดียวในการเข้าถึงล็อกธุรกรรม ซึ่งจะใช้เพื่อบันทึกการเปลี่ยนแปลงทั้งหมดไปยังแฟ้มหรือฐานข้อมูล ข้อมูลนี้จะช่วยตรวจสอบเข้าถึง สร้างเหตุการณ์ถ้าจำเป็น และส่งเสริมความรับผิดชอบส่วนบุคคล ระบบผู้ดูแลระบบจะรับผิดชอบสำหรับการปรับปรุงการป้องกันไวรัสรายสัปดาห์เพื่อให้ไวรัสปลูกจงใจ หรือตั้งใจจะไม่ให้ระบบเสียหาย หนึ่งในงานสำคัญสำคัญที่สุดของระบบผู้ดูแลระบบจะมีการคัดลอกฐานข้อมูลและเอกสารของระบบสำหรับโปรแกรมประยุกต์ที่สำคัญในเทปหรือดิสก์ในแต่ละวัน ดิสก์และเทปเหล่านี้จะถูกเก็บไว้ในปลอดภัยห่างจากบริษัท

ผลลัพธ์ (ไทย) 2:

9. การรักษาความปลอดภัยและการควบคุมการประเมิน
เบียร์ขวด บริษัท (บีบีซี) อยู่ในขั้นตอนของการวางแผนคอมพิวเตอร์ที่สูงขึ้น - ตามระบบสารสนเทศ เลวทรามและมัวร์, LLP, บริษัท ที่ปรึกษาบีบีซีได้รับการให้บริการเร็ว ๆ นี้กับภาพรวมของแผนการของพวกเขา:
เบียร์ขวดระบบสารสนเทศ บริษัท (BBCIS) จะถูกสร้างขึ้นด้วยความช่วยเหลือของพนักงานเพื่อให้ระบบทำงานได้อย่างมีประสิทธิภาพจะ นี้จะช่วยให้มั่นใจว่าสินค้าที่สิ้นสุดจะดำเนินการงานที่ผู้ใช้ต้องการ ระบบการก่อสร้างจะเริ่มต้นด้วยการสร้างต้นแบบคอมพิวเตอร์ - ช่วยวิศวกรรมซอฟต์แวร์ (case) เทคโนโลยีและแผนภูมิแกนต์ จากที่นี่ผู้เชี่ยวชาญด้านระบบและระบบผู้ดูแลระบบที่จะทำงานเต็มรูปแบบ - เวลาสำหรับบีบีซีจะสร้างรูปแบบข้อมูลของกระบวนการทางธุรกิจกำหนดมุมมองของผู้ใช้แนวคิดการออกแบบตารางฐานข้อมูลและระบุการควบคุมระบบ ของผู้ใช้ในแต่ละแผนกแต่ละคนจะส่งคำอธิบายเป็นลายลักษณ์อักษรจากนี้หรือความต้องการของเธอและปัญหาทางธุรกิจให้กับผู้เชี่ยวชาญด้านระบบ ผู้เชี่ยวชาญด้านระบบแล้วจะดำเนินการวิเคราะห์ความเป็นไปได้และออกแบบระบบ ลักษณะของระบบแต่ละคนจะได้รับการบันทึกอย่างถูกต้องสำหรับเหตุผลการควบคุม ซึ่งจะช่วยหากมีปัญหาเกิดขึ้นในขั้นตอนของการพัฒนาในอนาคตและเป็นสิ่งจำเป็นที่จะยาว -. ความสำเร็จของระบบระยะ
ผู้ดูแลระบบใหม่จะตรวจสอบสิทธิพิเศษในการเข้าถึงการรักษารายการควบคุมการเข้าถึงและการบำรุงรักษาตารางฐานข้อมูลการอนุมัติ ทุกคนที่ร้องขอการเข้าถึงจะกรอกคำร้องซึ่งผู้ดูแลระบบต้องอนุมัติและลงนาม ผู้ดูแลระบบจะสามารถเข้าถึงได้ แต่เพียงผู้เดียวในการบันทึกรายการซึ่งจะใช้ในการบันทึกการเปลี่ยนแปลงทั้งหมดที่ทำกับไฟล์หรือฐานข้อมูล ข้อมูลนี้จะช่วยตรวจสอบการเข้าถึงไม่ได้รับอนุญาตสร้างเหตุการณ์ที่เกิดขึ้นในกรณีที่จำเป็นและส่งเสริมความรับผิดชอบส่วนบุคคล ผู้ดูแลระบบยังจะต้องรับผิดชอบในการป้องกันไวรัสรายสัปดาห์การปรับปรุงเพื่อให้ไวรัสปลูกโดยตั้งใจหรือไม่ตั้งใจจะไม่ทำให้ระบบเสียหาย หนึ่งในงานที่สำคัญที่สำคัญที่สุดของผู้ดูแลระบบจะได้รับการคัดลอกฐานข้อมูลและเอกสารของระบบสำหรับการใช้งานที่สำคัญไปยังเทปหรือดิสก์ในชีวิตประจำวัน ดิสก์และเทปเหล่านี้จะถูกเก็บไว้ในสถานที่ที่ปลอดภัยห่างจากสถานที่ให้บริการ บริษัท ฯ

ผลลัพธ์ (ไทย) 3:

9 . ความปลอดภัยและการควบคุมการประเมินบริษัทเบียร์ขวด ( บีบีซี ) อยู่ในกระบวนการของการวางแผนคอมพิวเตอร์ขั้นสูงและระบบข้อมูลพื้นฐาน อย่างทาส & มัวร์ , LLP , บริษัท ที่ปรึกษาของบีบีซี มีเมื่อเร็ว ๆนี้ให้ภาพรวมของการนำเสนอแผนเบียร์ขวด บริษัท ระบบข้อมูล ( bbcis ) จะถูกสร้างขึ้นด้วยความช่วยเหลือของพนักงานของ บริษัท เพื่อที่ระบบจะทำงานได้อย่างมีประสิทธิภาพ นี้ช่วยให้มั่นใจว่าผลิตภัณฑ์ที่สิ้นสุดจะกระทำงานที่ผู้ใช้ต้องการ การก่อสร้างระบบจะเริ่มต้นด้วยการสร้างต้นแบบและคอมพิวเตอร์ช่วยวิศวกรรมซอฟต์แวร์ ( กรณี ) เทคโนโลยีและแผนภูมิแกนต์ . จากที่นี่ ผู้เชี่ยวชาญด้านระบบและระบบผู้ดูแลระบบที่จะทำงานเต็มเวลาและบีบีซีจะสร้างแบบจำลองข้อมูลในกระบวนการธุรกิจ กำหนดมุมมองผู้ใช้แนวคิด , ตารางฐานข้อมูลการออกแบบและระบุการควบคุมระบบ ผู้ใช้แต่ละรายในแต่ละแผนกจะเขียนอธิบายนี้ หรือเธอ ความต้องการ และปัญหาของธุรกิจกับระบบมืออาชีพ ผู้เชี่ยวชาญด้านระบบจะทำการวิเคราะห์ความเป็นไปได้ และออกแบบระบบ แต่ละด้านของระบบจะถูกบันทึกไว้สำหรับเหตุผลที่การควบคุม ซึ่งจะช่วยหากเกิดปัญหาในขั้นตอนต่อไปของการพัฒนาและเป็นสิ่งจำเป็นเพื่อความสำเร็จสำหรับระบบในระยะยาวผู้บริหารระบบใหม่จะต้องกำหนดสิทธิ์การเข้าถึงการรักษารายการการควบคุมการเข้าถึง และรักษาฐานข้อมูล , ตาราง ใครต้องการเข้าถึงจะกรอกคำร้อง ซึ่งระบบผู้ดูแลระบบจะต้องอนุมัติและลงนาม ผู้ดูแลระบบจะได้รับ แต่เพียงผู้เดียวการเข้าถึงบันทึกรายการ ซึ่งจะใช้ในการบันทึกการเปลี่ยนแปลงทั้งหมดที่ทำไปยังแฟ้มหรือฐานข้อมูล ข้อมูลนี้จะช่วยตรวจสอบการเข้าถึงไม่ได้รับอนุญาตการสร้างเหตุการณ์ถ้าจำเป็น และการส่งเสริมความรับผิดชอบส่วนบุคคล ระบบผู้ดูแลระบบจะยังรับผิดชอบในการปรับปรุงการป้องกันไวรัสรายสัปดาห์เพื่อให้ไวรัสที่ปลูกโดยตั้งใจ หรือตั้งใจจะไม่เสียระบบ ที่สำคัญหนึ่งในงานที่สำคัญที่สุดของระบบผู้ดูแลระบบจะต้องคัดลอกฐานข้อมูลและเอกสารระบบที่สำคัญสำหรับการใช้งานในเทปหรือดิสก์ในแต่ละวัน ดิสก์และเทปเหล่านี้จะถูกเก็บไว้ในที่ปลอดภัยห่างจากทรัพย์สินของบริษัท