Jason was concerned about the effec

Jason was concerned about the effectiveness of controls designed to ensure systems availability, however. He noted that although Northwest Industries had developed a disaster recovery and business continuity plan in the fall 2001, it had not been reviewed or updated since then. Of even greater concern was the fact that many portions of the plan, including arrangements for a cold site located in California, had never been tested. Jason’s biggest concern, however, related to backup procedures. All files were backed up weekly, on Saturdays, onto DVDs, and incremental backups were made each night. No one had ever practiced restoring the data, however, In addition, the backups were not encrypted and one copy was stored on-site in the main server room on a shelf by the door.
Jason concluded his report with specific recommendations for improving the weaknesses he had identified in controls pertaining to systems availability. He felt confident that once those recommendations were implemented, management could be reasonably assured that northwest Industries’ information systems had satisfied the AICPA’s Trust Services framework criteria and principles for systems reliability.

ผลลัพธ์ (ไทย) 1:

Jason เป็นห่วงประสิทธิภาพของตัวควบคุมเพื่อให้ระบบพร้อมใช้งาน อย่างไรก็ตาม เขากล่าวว่า แม้ว่าอุตสาหกรรมตะวันตกเฉียงเหนือได้พัฒนาภัยธุรกิจและกู้คืนความต่อเนื่องแผนในฤดูใบไม้ร่วงปี 2001 มันมีไม่ได้ทบทวน หรือปรับปรุงตั้งแต่นั้น ความกังวลยิ่ง ถูกความจริงที่ว่าในส่วนของแผน รวมทั้งการเตรียมการสำหรับไซต์เย็นที่อยู่ในรัฐแคลิฟอร์เนีย ไม่เคยมี การพิสูจน์ ของ Jason ที่ใหญ่ที่สุดความกังวล อย่างไรก็ตาม ที่เกี่ยวข้องกับขั้นตอนการสำรองข้อมูล แฟ้มทั้งหมดถูกสำรองรายสัปดาห์ วันเสาร์ ลงบนดีวีดี และสำรองเพิ่มขึ้นแต่ละคืน ใครเคยมีประสบการณ์การกู้คืนข้อมูล อย่างไรก็ตาม แห่ง สำรองข้อมูลถูกเข้ารหัสลับไม่ แล้วคัดลอกหนึ่งถูกเก็บไว้ซักห้องเซิร์ฟเวอร์หลักในชั้นวาง โดยประตู Jason สรุปรายงานของเขา มีคำแนะนำเฉพาะสำหรับการปรับปรุงจุดอ่อนที่เขาได้ระบุไว้ในการควบคุมเกี่ยวกับความพร้อมใช้งานระบบ เขารู้สึกมั่นใจว่า เมื่อดำเนินการคำแนะนำเหล่านั้น จัดการได้สมเหตุสมผลมั่นใจได้มีพอระบบข้อมูลอุตสาหกรรมตะวันตกเฉียงเหนือของ AICPA เชื่อถือบริการกรอบเกณฑ์และหลักการสำหรับความน่าเชื่อถือของระบบ

ผลลัพธ์ (ไทย) 2:

เจสันเป็นกังวลเกี่ยวกับประสิทธิภาพของการควบคุมการออกแบบมาเพื่อให้มั่นใจว่าระบบความพร้อมอย่างไร เขาตั้งข้อสังเกตว่าแม้ภาคตะวันตกเฉียงเหนือมีการพัฒนาอุตสาหกรรมการกู้คืนภัยพิบัติและแผนธุรกิจต่อเนื่องในฤดูใบไม้ร่วงปี 2001 มันไม่ได้รับการตรวจสอบหรือปรับปรุงตั้งแต่นั้นมา จากความกังวลที่ยิ่งใหญ่กว่าคือข้อเท็จจริงที่ว่าหลายส่วนของแผนรวมทั้งการเตรียมการสำหรับเว็บไซต์เย็นตั้งอยู่ในรัฐแคลิฟอร์เนียไม่เคยได้รับการทดสอบ ความกังวลที่ใหญ่ที่สุดของเจสัน แต่ที่เกี่ยวข้องกับขั้นตอนการสำรองข้อมูล ไฟล์ทั้งหมดที่ได้รับการสนับสนุนขึ้นรายสัปดาห์ในวันเสาร์ลงบนดีวีดีและสำรองที่เพิ่มขึ้นถูกสร้างขึ้นมาในแต่ละคืน ไม่มีใครเคยได้รับการฝึกฝนการกู้คืนข้อมูล แต่นอกจากนี้การสำรองข้อมูลไม่ได้ถูกเข้ารหัสและสำเนาหนึ่งถูกเก็บไว้ในสถานที่เดียวกันในห้องเซิร์ฟเวอร์หลักในการเก็บรักษาประตู.
เจสันสรุปรายงานของเขากับคำแนะนำที่เฉพาะเจาะจงสำหรับการปรับปรุงจุดอ่อน เขาได้ระบุไว้ในการควบคุมที่เกี่ยวข้องกับระบบความพร้อม เขารู้สึกมีความมั่นใจว่าเมื่อคำแนะนำเหล่านั้นถูกนำมาใช้ในการจัดการสามารถมั่นใจได้พอสมควรว่าอุตสาหกรรมตะวันตกเฉียงเหนือ 'ระบบข้อมูลได้ความพึงพอใจของ AICPA Trust Services เกณฑ์กรอบและหลักการสำหรับความน่าเชื่อถือระบบ

ผลลัพธ์ (ไทย) 3:

เจสันเป็นกังวลเกี่ยวกับประสิทธิผลของการควบคุมที่ออกแบบมาเพื่อให้แน่ใจว่าห้องพัก ระบบ แต่ เขากล่าวว่า แม้ว่าอุตสาหกรรมภาคตะวันตกเฉียงเหนือมีการพัฒนาการกู้คืนภัยพิบัติและความต่อเนื่องทางธุรกิจแผนในฤดูใบไม้ร่วงปี 2001 ไม่มีการทบทวนหรือการปรับปรุงตั้งแต่นั้นมา ความกังวลมากขึ้นคือความจริงที่ว่าส่วนหลายแผนรวมถึงการเตรียมการสำหรับเย็นเว็บไซต์ตั้งอยู่ในแคลิฟอร์เนีย เคยทดสอบ เจสันความกังวลที่ใหญ่ที่สุด , อย่างไรก็ตาม , ที่เกี่ยวข้องกับกระบวนการสำรองข้อมูล ไฟล์ทั้งหมดมีการสำรองข้อมูลรายสัปดาห์ วันเสาร์ ลงบนแผ่นดีวีดีและสํารองข้อมูลที่เพิ่มขึ้นเป็นคืนละ ไม่มีใครเคยฝึกการเรียกคืนข้อมูล , อย่างไรก็ตาม , นอกจากนี้การสํารองข้อมูลไม่ได้เข้ารหัสและสำเนาถูกเก็บไว้ในโรงแรมในห้องเซิร์ฟเวอร์หลักบนชั้นข้างประตู
เจสันสรุปรายงานของเขากับข้อเสนอแนะที่เฉพาะเจาะจงสำหรับการปรับปรุงจุดอ่อนเขาได้ระบุเกี่ยวกับความพร้อมในการควบคุมระบบ เขารู้สึกมั่นใจว่า เมื่อมีผู้ถูกใช้การจัดการที่อาจจะเหมาะสม มั่นใจได้ว่า ระบบข้อมูลอุตสาหกรรมภาคตะวันตกเฉียงเหนือ มีความพึงพอใจของ aicpa บริการความไว้วางใจกรอบเกณฑ์และหลักการเพื่อความน่าเชื่อถือของระบบ .