29.4 Policya) All modification to t

29.4 Policy
a) All modification to the database such as installation of the current version of software with various bug fixes and patches must be tracked and follow proper Change Management Procedure
b) Hardening requirements must be apply to all database systems.
c) All Head of Department is responsible to ensure the database is sufficiently backup and protected. Example of such databases are (MS Access, Excel) databases sitting on individual desktop and department type server.
d) All local databases located at branch are owned by the branches and branches are responsible for the daily backup and protection of the database.
e) The data is divided into systems typed data and customer typed data. The ownership of the integrity of the systems typed data primarily lies with IT.
f) No staff is allowed to change/alter the Production Database unless required with formal approvals
g) Staff is not allowed to transfer uploading and downloading of database without formal approvals.
h) Any transfer of database via the network must be carried in a secured manner.
i) Information and related systems must be classified in accordance with ‘need-to-know’ or ‘need-to-use’ basis and strictly confined only to those who are authorized to receive such information, in order for them to discharge their duties effectively.
j) Third party and outsourcing partners are not allowed to access production database.
k) Database audit logging must be enable and audit checks should be conducted at regular intervals to verify the logical and physical consistency of database and identify discrepancies such as lost records, open chains and incomplete sets. All requests to link databases should formally be approved and database maintenance utilities that bypass controls should be adequately restricted and monitored.

ผลลัพธ์ (ไทย) 1:

29.4 นโยบาย) ปรับเปลี่ยนฐานข้อมูลเช่นการติดตั้งเวอร์ชันปัจจุบันของซอฟต์แวร์มีการปรับปรุงและแก้ไขข้อผิดพลาดต่าง ๆ ทั้งหมดต้องติดตาม และทำตามขั้นตอนจัดการเปลี่ยนเหมาะสมขความต้องการแข็งต้องใช้กับระบบฐานข้อมูลทั้งหมดc) หัวทุกแผนกรับผิดชอบให้เป็นฐานข้อมูลสำรองเพียงพอ และการป้องกัน ตัวอย่างเช่นฐานข้อมูล (MS Access, Excel) จะนั่งบนเดสก์ท็อปแต่ละแผนกชนิดของเซิร์ฟเวอร์ฐานข้อมูลd) ฐานข้อมูลท้องถิ่นทั้งหมดที่อยู่สาขาเป็นของสาขา และสาขาที่รับผิดชอบการสำรองข้อมูลรายวันและการป้องกันของฐานข้อมูลอี) ข้อมูลถูกแบ่งออกเป็นระบบพิมพ์ข้อมูลและลูกค้าพิมพ์ข้อมูล เจ้าของความสมบูรณ์ของระบบพิมพ์ข้อมูลหลักอยู่ด้วยf) พนักงานไม่สามารถเปลี่ยนแปลง/เปลี่ยนแปลงฐานข้อมูลการผลิตเว้นแต่มีการอนุมัติอย่างเป็นทางการg) พนักงานไม่สามารถอัปโหลด และดาวน์โหลดของฐานข้อมูลโดยไม่มีการอนุมัติอย่างเป็นทางการโอนย้ายh) ต้องดำเนินการโอนใด ๆ ของฐานข้อมูลผ่านเครือข่ายได้อย่างปลอดภัยi) ข้อมูลและระบบที่เกี่ยวข้องต้องถูกแบ่งตาม 'ต้องรู้' หรือ 'ความต้องการใช้' พื้นฐาน และจำกัดอย่างเคร่งครัดเท่ากับผู้ที่ได้รับอนุญาตให้ได้รับข้อมูล การให้ถ่ายหน้าที่มีประสิทธิภาพเจ) ไม่อนุญาตให้ใช้ของบุคคลที่สามและคู่ค้าผู้รับเหมาช่วงในการเข้าถึงฐานข้อมูลการผลิตk) ฐานข้อมูลที่ต้องเปิดใช้งานตรวจสอบบันทึก และตรวจสอบเช็คควรดำเนินการอย่างสม่ำเสมอเพื่อตรวจสอบความสอดคล้องทางตรรกะ และทางกายภาพของฐานข้อมูล และระบุความขัดแย้งเช่นระเบียนหายไป โซ่เปิด และชุดสมบูรณ์ อย่างเป็นกิจจะลักษณะควรจะอนุมัติคำขอทั้งหมดจะเชื่อมโยงฐานข้อมูล และฐานข้อมูลบำรุงรักษาสาธารณูปโภคที่ข้ามควบคุมควรเพียงพอจำกัด และตรวจสอบ

ผลลัพธ์ (ไทย) 3:

ในการปรับเปลี่ยนนโยบาย
) ทั้งหมดไปยังฐานข้อมูลเช่นการติดตั้งของรุ่นปัจจุบันของซอฟต์แวร์ที่มีการแก้ไขข้อผิดพลาดต่างๆและแพทช์ จะต้องมีการติดตามและการจัดการกระบวนการเปลี่ยนแปลงตามเหมาะสม
b ) ชุบแข็งต้องใช้ความต้องการ ระบบฐานข้อมูล
c ) หัวหน้าภาควิชาเป็นผู้รับผิดชอบเพื่อให้แน่ใจว่าฐานข้อมูลสำรองและเพียงพอ ป้องกันตัวอย่างของฐานข้อมูลดังกล่าวเป็นฐานข้อมูล ( MS Access , Excel ) นั่งบนเดสก์ทอปของแต่ละบุคคลและแผนกประเภทเซิร์ฟเวอร์ .
d ) ทั้งหมดภายในฐานข้อมูลอยู่ที่สาขาที่เป็นเจ้าของโดยสาขาและสาขา รับผิดชอบ และการป้องกันการสำรองข้อมูลรายวันของฐานข้อมูล
E ) ข้อมูลจะถูกแบ่งออกเป็นระบบพิมพ์ข้อมูลลูกค้า พิมพ์ข้อมูล .กรรมสิทธิ์ของความสมบูรณ์ของระบบพิมพ์ข้อมูลที่เป็นหลักอยู่ด้วย
F ) เจ้าหน้าที่ได้รับอนุญาตให้เปลี่ยนแปลง / เปลี่ยนแปลงฐานข้อมูลการผลิต นอกจากต้องมีการอนุมัติอย่างเป็นทางการ
g ) เจ้าหน้าที่ไม่อนุญาตให้มีการอัพโหลดและดาวน์โหลดข้อมูลได้โดยไม่ต้องอนุมัติอย่างเป็นทางการ
H ) ใด ๆ การโอนฐานข้อมูลผ่านเครือข่ายต้อง ดำเนินการในลักษณะที่มีความปลอดภัย .
1 ) ข้อมูลและระบบที่เกี่ยวข้องจะต้องจำแนกตาม ' ต้องรู้ ' หรือ ' ต้องใช้พื้นฐานและเคร่งครัดคับเท่านั้นที่ได้รับอนุญาตให้รับข้อมูลดังกล่าวในการสั่งซื้อสำหรับพวกเขาที่จะปลดปฏิบัติหน้าที่ของตนได้อย่างมีประสิทธิภาพ
J ) บุคคลที่สามและ Outsourcing พันธมิตรจะไม่ได้รับอนุญาตให้เข้าถึงฐานข้อมูลการผลิต
K ) เข้าสู่ระบบตรวจสอบฐานข้อมูลจะต้องเปิดใช้งานและการตรวจสอบการตรวจสอบควรจะดำเนินการเป็นระยะ ๆเพื่อตรวจสอบความสอดคล้องของฐานข้อมูลเชิงตรรกะและทางกายภาพและระบุความแตกต่าง เช่น เสียประวัติ โซ่เปิดและชุดสมบูรณ์การร้องขอการเชื่อมโยงฐานข้อมูลควรได้รับการอนุมัติอย่างเป็นทางการและฐานข้อมูลการบำรุงรักษาสาธารณูปโภคที่ผ่านการควบคุมควรจะเพียงพอและตรวจสอบ
จำกัด .