The users in this process specify t

The users in this process specify their information resource
needs, nonautomated as well as automated, and how they wish
to have them addressed by the system (e.g., access confrols,
regulatory requirements, management information needs and
interface requirements),

From this interactive process, a general preliminary design of the
system may be developed and presented to user management for
their review, modification, approval and endorsement. A project
schedule is created for developing, testing and implementing
the system. Also, commitments are obtained from the system's
developers and affected user departments to contribute the
necessary resources to complete the project. It is important to
note that all concerned management and user groups must be
actively involved in the requirements definition phase to prevent
problems such as expending resources on a system that will not
satisfy the business requirements. User involvement is necessary
to obtain commitment and full benefit from the system. Without
management sponsorship, ciearly defined requirements and user
involvement, the benefits may never be realized.

IS auditors are involved at this stage to determine whether
adequate security requirements have been defined to address,
at a minimum, the confidentiality, integrity and availability
requirements of the system. This includes whether adequate
audit trails are defined as part ofthe system since these affect the
auditor's ability to identify issues for proper follow-up.

ผลลัพธ์ (ไทย) 1:

ผู้ใช้ในกระบวนการนี้ระบุทรัพยากรข้อมูลของพวกเขาความต้องการ nonautomated ทั้งที่เป็นแบบอัตโนมัติ และวิธีที่พวกเขาต้องสามารถใช้ได้ ด้วยระบบ (เช่น confrols เข้าถึงระเบียบ การจัดการข้อมูลจำเป็น และอินเทอร์เฟซสำหรับความต้องการ),จากกระบวนการนี้แบบโต้ตอบ ออกแบบเบื้องต้นการทั่วไปของการระบบอาจจะพัฒนา และนำเสนอการจัดการผู้ใช้สำหรับการรีวิว แก้ไข อนุมัติ และการรับรอง โครงการสร้างตารางสำหรับการพัฒนา การทดสอบ และการใช้ระบบ ยัง รับภาระผูกพันจากระบบการนักพัฒนาและหน่วยงานผู้ใช้ได้รับผลกระทบมีส่วนร่วมในทรัพยากรที่จำเป็นเพื่อดำเนินการโครงการ เป็นสิ่งสำคัญที่ เกี่ยวข้องการจัดการและผู้ใช้ทุกกลุ่มต้องมีเกี่ยวข้องอย่างแข็งขันในระยะนิยามข้อกำหนดเพื่อป้องกันปัญหาเช่น expending ทรัพยากรบนระบบที่จะไม่ตอบสนองความต้องการทางธุรกิจ การมีส่วนร่วมของผู้ใช้ที่จำเป็นการขอรับความมุ่งมั่นและประโยชน์จากระบบ โดยไม่ต้องสนับสนุนการบริหารจัดการ ciearly กำหนดความต้องการและผู้ใช้มีส่วนร่วม ไม่อาจรับรู้ผลประโยชน์ได้เป็นผู้สอบบัญชีเกี่ยวข้องในขั้นตอนนี้เพื่อกำหนดว่ามีการกำหนดข้อกำหนดความปลอดภัยเพียงพอที่อยู่ที่ต่ำสุด ความลับ ความซื่อสัตย์ และความพร้อมข้อกำหนดของระบบ ซึ่งรวมถึงว่าเพียงพอบันทึกการตรวจสอบกำหนดไว้เป็นส่วนหนึ่งของระบบเนื่องจากเหล่านี้มีผลต่อการความสามารถของผู้สอบบัญชีเพื่อระบุปัญหาการติดตามที่เหมาะสม

ผลลัพธ์ (ไทย) 2:

ผู้ใช้ในขั้นตอนนี้ระบุแหล่งข้อมูลของพวกเขา
ต้องการ nonautomated เช่นเดียวกับอัตโนมัติและวิธีการที่พวกเขาต้องการที่
จะมีพวกเขาแก้ไขโดยระบบ (เช่น confrols เข้าถึง
ข้อกำหนดสารสนเทศเพื่อการจัดการความต้องการและความ
ต้องการของอินเตอร์เฟซ)

จากกระบวนการโต้ตอบนี้ การออกแบบเบื้องต้นทั่วไปของ
ระบบอาจจะพัฒนาและนำเสนอในการบริหารจัดการของผู้ใช้สำหรับ
การทบทวนการปรับเปลี่ยนการอนุมัติและการรับรอง โครงการ
กำหนดการถูกสร้างขึ้นสำหรับการพัฒนาและการดำเนินการทดสอบ
ระบบ นอกจากนี้ยังมีภาระผูกพันที่จะได้รับจากระบบ
นักพัฒนาและหน่วยงานผู้ใช้จะได้รับผลกระทบมีส่วนร่วม
ทรัพยากรที่จำเป็นในการดำเนินการโครงการ มันเป็นสิ่งสำคัญที่จะ
ทราบว่าผู้บริหารและผู้ใช้ทุกกลุ่มที่เกี่ยวข้องจะต้องมี
ส่วนร่วมอย่างแข็งขันในช่วงความต้องการความละเอียดเพื่อป้องกันไม่ให้
เกิดปัญหาเช่นการใช้จ่ายทรัพยากรบนระบบที่จะไม่
ตอบสนองความต้องการทางธุรกิจ การมีส่วนร่วมของผู้ใช้เป็นสิ่งที่จำเป็น
ที่จะได้รับความมุ่งมั่นและได้รับประโยชน์อย่างเต็มที่จากระบบ โดยไม่ต้อง
ให้การสนับสนุนการจัดการความต้องการที่กำหนดไว้ ciearly และผู้ใช้
มีส่วนร่วมผลประโยชน์ที่อาจไม่เคยได้รับรู้.

IS ผู้สอบบัญชีมีส่วนร่วมในขั้นตอนนี้เพื่อตรวจสอบว่า
ต้องการความปลอดภัยที่เพียงพอได้รับการกำหนดไปยังที่อยู่,
ที่ต่ำสุดในการรักษาความลับและความซื่อสัตย์
ความต้องการของ ระบบ. ซึ่งรวมถึงการไม่ว่าจะเพียงพอ
เส้นทางการตรวจสอบจะมีการกำหนดเป็นส่วนหนึ่ง ofthe ระบบตั้งแต่เหล่านี้ส่งผลกระทบต่อ
ความสามารถของผู้สอบบัญชีในการระบุปัญหาที่เหมาะสมสำหรับการติดตาม

ผลลัพธ์ (ไทย) 3:

ผู้ใช้ในขั้นตอนนี้ระบุของทรัพยากรสารสนเทศความต้องการ nonautomated เป็นแบบอัตโนมัติและวิธีการที่พวกเขาต้องการเพื่อให้มีการระบุโดยระบบ ( เช่น confrols เข้าข้อกำหนดการจัดการข้อมูลความต้องการและความต้องการอินเตอร์เฟซ )จากกระบวนการแบบโต้ตอบนี้ การออกแบบเบื้องต้นทั่วไปของอาจจะพัฒนา และนำเสนอระบบการจัดการผู้ใช้สำหรับรีวิว , การปรับเปลี่ยนของพวกเขาได้รับการอนุมัติและการรับรอง โครงการตารางจะถูกสร้างขึ้นสำหรับการพัฒนา ทดสอบ และการใช้ระบบ นอกจากนี้ ภาระผูกพันที่ได้รับจากระบบนักพัฒนาและผู้ใช้ในการมีส่วนร่วมต่อแผนกทรัพยากรที่จำเป็นในการทำโครงการ มันเป็นสิ่งสำคัญที่จะหมายเหตุที่เกี่ยวข้องทั้งหมดและการจัดการกลุ่มผู้ใช้ต้องมีส่วนร่วมอย่างแข็งขันในความต้องการนิยามระยะเพื่อป้องกันปัญหา เช่น การใช้ทรัพยากรในระบบ ที่ จะ ไม่ตอบสนองความต้องการทางธุรกิจ การมีส่วนร่วมของผู้ใช้จำเป็นเพื่อให้ได้ประโยชน์เต็มที่จากความมุ่งมั่นและระบบ โดยการสนับสนุนการจัดการ ciearly กำหนดความต้องการและผู้ใช้การมีส่วนร่วม , ผลประโยชน์ที่อาจจะไม่มีวันเป็นจริงเป็นผู้สอบบัญชีที่เกี่ยวข้องในขั้นตอนนี้เพื่อตรวจสอบว่าความต้องการการรักษาความปลอดภัยที่เพียงพอได้รับการกำหนดเพื่อที่อยู่อย่างน้อย , ความลับ , ความสมบูรณ์และความพร้อมความต้องการของระบบ ซึ่งรวมถึง ว่าเพียงพอเส้นทางที่กำหนดไว้ เช่น ระบบตรวจสอบของส่วนตั้งแต่เหล่านี้มีผลต่อผู้สอบบัญชีของความสามารถในการระบุปัญหาที่เหมาะสมในการติดตามผล