Information system access control i

Information system access control is designed in accordance with the "Segregation of Duty" requirements and is approved by the business.

System operation manuals are in place and maintained up-to-date for those entire IT systems supporting critical business processes.

A disciplinary process for users who have committed a security breach has been defined and implemented.

ผลลัพธ์ (ไทย) 1:

ควบคุมการเข้าถึงระบบข้อมูลถูกออกแบบตามความต้องการ "การแบ่งแยกหน้าที่" และได้รับอนุมัติจากธุรกิจคู่มือระบบการดำเนินงานอยู่ในสถานที่ และรักษาทันสมัยสำหรับทั้งเรื่องระบบสนับสนุนกระบวนการทางธุรกิจที่สำคัญกระบวนการทางวินัยสำหรับผู้ใช้ที่มีความมุ่งมั่นรักษาความปลอดภัยได้รับการกำหนด และดำเนินการ

ผลลัพธ์ (ไทย) 2:

ระบบควบคุมการเข้าถึงข้อมูลได้รับการออกแบบให้สอดคล้องกับ "แยก of Duty" ความต้องการและได้รับการอนุมัติโดยธุรกิจ. คู่มือการดำเนินงานระบบการอยู่ในสถานที่และการบำรุงรักษาขึ้นไปวันที่สำหรับระบบไอทีทั้งผู้ที่สนับสนุนกระบวนการทางธุรกิจที่สำคัญ. กระบวนการทางวินัยสำหรับ ผู้ใช้ที่มีความมุ่งมั่นการละเมิดความปลอดภัยได้รับการกำหนดและดำเนินการ

ผลลัพธ์ (ไทย) 3:

การควบคุมการเข้าถึงระบบสารสนเทศที่ถูกออกแบบให้สอดคล้องกับ " การแยกความต้องการหน้าที่ " และได้รับการอนุมัติ โดยธุรกิจ

ระบบปฏิบัติการคู่มืออยู่ในสถานที่ และการรักษาที่ทันสมัยสำหรับทั้งระบบสนับสนุนกระบวนการทางธุรกิจที่สำคัญ

กระบวนการทางวินัยสำหรับผู้ใช้ที่กระทำละเมิดการรักษาความปลอดภัยที่ได้รับการกำหนดใช้