Audit ApproachAs an element of the

Audit Approach

As an element of the University’s core business functions (payroll, financials, student, and medical), Physical Security of IT Resources will be audited every three years using. The minimum requirements set forth in the General Overview and Risk Assessment section, below, must be completed for the audit to qualify for core audit coverage. Following completion of the general overview and risk assessment, the auditor will use professional judgment to select specific areas for additional focus and audit testing. Specifically the minimum scope of the risk assessment and audit will include the following as they relate to the Campus Data Center:

• Environmental Controls
• Natural Disaster Controls
• Supporting Utilities Controls
• Physical Protection and Access Controls
• System Reliability
• Physical Security Awareness and Training
• Contingency Plans

ผลลัพธ์ (ไทย) 1:

วิธีการตรวจสอบ

เป็นองค์ประกอบของมหาวิทยาลัยหลักธุรกิจงาน (ค่าจ้าง เงิน นักเรียน และแพทย์), ทรัพยากรทางกายภาพความปลอดภัยของมันจะถูกตรวจสอบทุก 3 ปีใช้ ต้องกรอกข้อมูลในการตรวจสอบวันหลักตรวจสอบความครอบคลุมข้อกำหนดขั้นต่ำที่กำหนดไว้ในส่วนของภาพรวมทั่วไปและประเมินความเสี่ยง ด้านล่าง ต่อความสมบูรณ์ของภาพรวมทั่วไปและประเมินความเสี่ยง ผู้ตรวจสอบจะใช้วิจารณญาณที่มืออาชีพเลือกพื้นที่เฉพาะสำหรับโฟกัสเพิ่มเติม และตรวจสอบการทดสอบ โดยเฉพาะขอบเขตต่ำสุดของการประเมินความเสี่ยงและการตรวจสอบจะรวมต่อไปนี้เกี่ยวข้องกับตัวข้อมูลวิทยาเขต:

•ควบคุมสิ่งแวดล้อม
•ควบคุมภัยธรรมชาติ
•สนับสนุนสาธารณูปโภคควบคุม
•ป้องกันและเข้าควบคุม
•ระบบความน่าเชื่อถือ
•ตระหนักถึงความปลอดภัยทางกายภาพและการฝึกอบรม
แผนฉุกเฉิน•

ผลลัพธ์ (ไทย) 2:

ตรวจสอบวิธีการในฐานะที่เป็นองค์ประกอบของฟังก์ชั่นของมหาวิทยาลัยธุรกิจหลัก (เงินเดือนการเงินนักเรียนและการแพทย์), การรักษาความปลอดภัยทางกายภาพของทรัพยากรไอทีจะได้รับการตรวจสอบทุกสามปีโดยใช้ ความต้องการขั้นต่ำที่กำหนดไว้ในภาพรวมทั่วไปและการประเมินความเสี่ยงส่วนด้านล่างจะต้องเสร็จสิ้นการตรวจสอบจะมีคุณสมบัติสำหรับการรายงานข่าวการตรวจสอบหลัก หลังจากเสร็จจากการประเมินภาพรวมและความเสี่ยงโดยทั่วไปผู้สอบบัญชีจะใช้วิจารณญาณมืออาชีพในการเลือกพื้นที่ที่เฉพาะเจาะจงสำหรับการมุ่งเน้นเพิ่มเติมและการทดสอบการตรวจสอบ โดยเฉพาะขอบเขตขั้นต่ำของการประเมินความเสี่ยงและการตรวจสอบจะรวมถึงต่อไปนี้ที่เกี่ยวข้องกับศูนย์ข้อมูลวิทยาเขต: •การควบคุมด้านสิ่งแวดล้อม•การควบคุมภัยธรรมชาติ•สนับสนุนการควบคุมสาธารณูปโภค•การป้องกันทางกายภาพและการควบคุมการเข้าถึง•ระบบความน่าเชื่อถือการรับรู้•การรักษาความปลอดภัยทางกายภาพและการฝึกอบรม• แผนฉุกเฉิน

ผลลัพธ์ (ไทย) 3:

ตรวจสอบวิธีการ

เป็นองค์ประกอบของมหาวิทยาลัยฟังก์ชันธุรกิจหลัก ( เงินเดือน , การเงิน , นักศึกษา , และการแพทย์ ) , ความปลอดภัยทางกายภาพของทรัพยากรจะถูกตรวจสอบทุก 3 ปีใช้ ความต้องการขั้นต่ำที่กำหนดไว้ใน ภาพรวมทั่วไปและการประเมินความเสี่ยง ส่วนด้านล่างจะต้องเสร็จสิ้นเพื่อตรวจสอบเพื่อให้มีคุณสมบัติสำหรับความคุ้มครองการตรวจสอบหลักต่อไปนี้ความสำเร็จของภาพรวมทั่วไปและการประเมินความเสี่ยง ผู้สอบบัญชีจะใช้วิจารณญาณมืออาชีพที่จะเลือกพื้นที่เฉพาะเพื่อมุ่งเน้นเพิ่มเติมและการทดสอบการตรวจสอบ โดยเฉพาะอย่างน้อยขอบเขตของการประเมินความเสี่ยงและการตรวจสอบจะรวมต่อไปนี้เช่นที่พวกเขาเกี่ยวข้องกับศูนย์ข้อมูลวิทยาเขต :
-
- สิ่งแวดล้อมการควบคุมภัยพิบัติธรรมชาติการควบคุม
-
สนับสนุนสาธารณูปโภค การควบคุม- การป้องกันและควบคุมการเข้าถึงทางกายภาพ
-
- ) ระบบความปลอดภัยทางกายภาพ ความตระหนักและการฝึกอบรม
-
รับแผน