Audit Objectives Relating to Access

Audit Objectives Relating to Access Privileges
The auditor’s objective is to verify that access privileges are granted in a manner that is consistent with that need to separate incompatible functions and is in accordance with the Should verify that individuals are granted access to data and programs based on their need to know.
- Review personnel records to determine whether privileged employees undergo an adequately intensive security clearance check in compliance with company policy.
- Review employee records to determine whether users have formally acknowledged their responsibility to maintain the confidentiality of company data.
- Review the user’s permitted log-on times. Permission should be commensurate with the tasks being performed.

Password Control
A password is a secret code the user enters to gain access to systems, applications, data file, or a network server. If the user cannot provide the correct password, the operating system should deny access. Although passwords can provide a degree of security, when imposed on nonsecurityminded users, password procedures can result in end-user behavior that actually circumvents security. The most common forms of contrasecurity behavior include:

ผลลัพธ์ (ไทย) 1:

วัตถุประสงค์ที่เกี่ยวข้องกับสิทธิ์การเข้าถึงการตรวจสอบวัตถุประสงค์ของผู้สอบบัญชีจะตรวจสอบว่า การเข้าถึงสิทธิในลักษณะที่สอดคล้องกับที่จำเป็นเพื่อแยกการทำงานเข้ากัน และตาม ควรตรวจสอบว่า บุคคลที่ได้รับการเข้าถึงข้อมูลและโปรแกรมตามที่ตนต้องรู้-ตรวจสอบระเบียนบุคลากรเพื่อตรวจสอบว่า พนักงานมีสิทธิ์ได้รับการกวาดล้างการรักษาความปลอดภัยที่เข้มข้นเพียงพอตรวจสอบในการปฏิบัติตามนโยบายของบริษัท-ทบทวนระเบียนพนักงานเพื่อตรวจสอบว่า ผู้ใช้ได้รับยอมรับความรับผิดชอบในการรักษาความลับของบริษัท-การตรวจสอบผู้ใช้ของอนุญาตให้ล็อกอินครั้ง อนุญาตควรสอดคล้องกับงานกำลังดำเนินการควบคุมรหัสผ่านรหัสผ่านคือ รหัสลับที่ผู้ใช้ป้อนเข้าระบบ โปรแกรม แฟ้มข้อมูล หรือเซิร์ฟเวอร์เครือข่าย ถ้าผู้ใช้ไม่สามารถใส่รหัสผ่านถูกต้อง ระบบปฏิบัติการควรปฏิเสธการเข้าถึง ถึงแม้ว่ารหัสผ่านที่สามารถให้ระดับของความปลอดภัย เมื่อในผู้ใช้ nonsecurityminded สามารถทำผ่านขั้นตอนในการทำงานของผู้ใช้ที่จริง circumvents ความปลอดภัย ลักษณะการทำงานของ contrasecurity รูปแบบทั่วไปได้แก่:

ผลลัพธ์ (ไทย) 2:

วัตถุประสงค์ของการตรวจสอบเกี่ยวกับการสิทธิ์การเข้าถึง
วัตถุประสงค์ของผู้สอบบัญชีคือการตรวจสอบว่ามีสิทธิ์จะได้รับในลักษณะที่สอดคล้องกับความต้องการที่จะแยกการทำงานกันไม่ได้และเป็นไปตามที่ควรตรวจสอบว่าบุคคลที่จะได้รับการเข้าถึงข้อมูลและโปรแกรมบนพื้นฐานของพวกเขา จำเป็นต้องรู้.
- บันทึกรีวิวบุคลากรเพื่อตรวจสอบว่าพนักงานที่มีสิทธิพิเศษได้รับการตรวจสอบการกวาดล้างการรักษาความปลอดภัยอย่างเข้มข้นอย่างเพียงพอในการปฏิบัติตามนโยบายของ บริษัท .
- บันทึกทบทวนการทำงานของพนักงานเพื่อตรวจสอบว่าผู้ใช้งานได้รับทราบความรับผิดชอบของตนในการรักษาความลับของข้อมูลของ บริษัท อย่างเป็นทางการ.
- ตรวจสอบ ผู้ใช้ที่ได้รับอนุญาตครั้งในการเข้าสู่ระบบ การอนุญาตควรจะเทียบเท่ากับงานที่กำลังดำเนินการ. รหัสผ่านการควบคุมรหัสผ่านเป็นรหัสลับที่ผู้ใช้ป้อนที่จะได้รับการเข้าถึงระบบการใช้งานไฟล์ข้อมูลหรือเซิร์ฟเวอร์เครือข่าย หากผู้ใช้ไม่สามารถให้รหัสผ่านถูกต้องระบบปฏิบัติการควรปฏิเสธการเข้าถึง แม้ว่ารหัสผ่านที่สามารถให้ระดับของการรักษาความปลอดภัยที่กำหนดไว้ในเมื่อผู้ใช้ nonsecurityminded ขั้นตอนรหัสผ่านจะส่งผลให้พฤติกรรมของผู้ใช้ปลายทางที่จริงหลีกเลี่ยงการรักษาความปลอดภัย รูปแบบที่พบมากที่สุดของพฤติกรรม contrasecurity รวมถึง:

ผลลัพธ์ (ไทย) 3:

วัตถุประสงค์การตรวจสอบเกี่ยวกับการเข้าถึงสิทธิพิเศษวัตถุประสงค์ของผู้สอบบัญชีเพื่อตรวจสอบว่าเป็น จะได้รับสิทธิ์การเข้าถึงในลักษณะที่สอดคล้องกับหน้าที่ที่ต้องแยกจากกันไม่ได้ และ สอดคล้องกับ ควรตรวจสอบว่า บุคคลที่จะได้รับการเข้าถึงข้อมูลและโปรแกรมบนพื้นฐานของพวกเขาจำเป็นต้องรู้- ตรวจสอบทะเบียนประวัติเพื่อตรวจสอบว่าพนักงานมีสิทธิ์ได้รับอนุญาตตรวจสอบเข้มข้นเพียงพอ สอดคล้องกับนโยบายของบริษัท- ตรวจสอบการทำงานของพนักงานระเบียนเพื่อตรวจสอบว่าผู้ใช้มีอย่างเป็นทางการได้รับการยอมรับความรับผิดชอบของพวกเขาเพื่อรักษาความลับของข้อมูลของ บริษัท- ตรวจสอบผู้ใช้ที่ได้รับอนุญาตเข้าสู่ระบบครั้ง อนุญาตควรจะสอดคล้องกับงานที่ปฏิบัติการควบคุมรหัสผ่านรหัสผ่านเป็นความลับ รหัสผู้ใช้ป้อนในการเข้าถึงระบบ , โปรแกรม , แฟ้มข้อมูล หรือเครือข่ายเซิร์ฟเวอร์ หากผู้ใช้ไม่สามารถป้อนรหัสผ่านถูกต้องระบบจะปฏิเสธการเข้าถึง แม้ว่ารหัสผ่านที่สามารถให้ระดับของความปลอดภัย เมื่อกำหนดรหัสผ่านผู้ใช้ nonsecurityminded วิธีการได้ผลในพฤติกรรมของผู้ใช้จริง circumvents รักษาความปลอดภัย รูปแบบที่พบมากที่สุดของพฤติกรรม contrasecurity รวมถึง :