Management must also establish a se

Management must also establish a set of procedures to ensure control compliance and enforcement. The corporate information security officer and the operations staff are typically responsible for ensuring that control procedures are followed. It is especially important to ensure that control activities are in place dunng the end-of-the-year holiday season. Research shows that a disproportionate amount of computer fraud and security break-ins takes place during this time. Some reasons for this are (1) extended employee vacations and fewer people to "mind the store," (2)students out of school with more time on their hands, and (3) counterculture hackers getting lonely this time of year and increasing their attacks on systems. Generally, control procedures fall into one of the following categories: 1. Proper authorization of transactions and activities 2. Segregation of duties 3. Project development and acquisition controls 4. Change management controls 5. Design and use of documents and records 6. Safeguarding assets, records, and data 7. Independent checks on performance Focus 6-1 on the next page discusses how a violation of specific control activities, combined with internal environment factors, resulted in fraud within a Midwestern school district.

ผลลัพธ์ (ไทย) 1:

การจัดการต้องสร้างชุดของกระบวนการเพื่อให้ปฏิบัติตามกฎระเบียบควบคุมและบังคับใช้ เจ้าหน้าที่รักษาความปลอดภัยข้อมูลขององค์กรและพนักงานดำเนินการได้โดยทั่วไปชอบใจว่า ถูกตามขั้นตอนการควบคุม มันมีความสำคัญอย่างยิ่งเพื่อให้แน่ใจว่า กิจกรรมควบคุมอยู่ในสถานที่ dunng เทศกาลสิ้นปี จากการวิจัยพบว่า จำนวน break-ins ฉ้อโกงและความปลอดภัยของคอมพิวเตอร์ที่นำเกิดขึ้นในช่วงเวลานี้ บางเหตุผล สำหรับนี้คือ (1) ขยายวันหยุดพนักงานและคนน้อย "ใจเก็บ (2) นักเรียนจากโรงเรียน มีเวลามากในมือของพวกเขา และ (3) วัฒนธรรมต่อต้านแฮกเกอร์รับเหงาช่วงเวลานี้ของปี และเพิ่มการโจมตีระบบ ทั่วไป ขั้นตอนการควบคุมแบ่งออกเป็นประเภทต่อไปนี้อย่างใดอย่างหนึ่ง: 1. การตรวจสอบถูกต้องของธุรกรรมและกิจกรรม 2 แบ่งแยกหน้าที่ 3 โครงการพัฒนาและการควบคุม 4 เปลี่ยนแปลงการควบคุมการจัดการ 5 ออกแบบและการใช้เอกสารและระเบียน 6 ปกป้องสินทรัพย์ ระเบียน และข้อมูล 7 อิสระตรวจสอบประสิทธิภาพความ 6-1 หน้าถัดไปอธิบายวิธีควบคุมเฉพาะกิจกรรม รวมกับปัจจัยสภาพแวดล้อมภายใน การละเมิดให้ฉ้อโกงภายในเขตการศึกษา Midwestern

ผลลัพธ์ (ไทย) 2:

ผู้บริหารจะต้องสร้างชุดของขั้นตอนเพื่อให้การควบคุมการปฏิบัติตามและการบังคับใช้ ข้อมูลขององค์กรเจ้าหน้าที่รักษาความปลอดภัยและพนักงานการดำเนินงานโดยทั่วไปจะมีความรับผิดชอบในการสร้างความมั่นใจว่าขั้นตอนการควบคุมมีการปฏิบัติตาม มันเป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่งเพื่อให้มั่นใจว่ากิจกรรมการควบคุมอยู่ในสถานที่ dunng สิ้นปีช่วงเทศกาลวันหยุด การวิจัยแสดงให้เห็นว่าเป็นจำนวนเงินที่มากเกินความเหมาะสมของการทุจริตคอมพิวเตอร์และความปลอดภัย break-ins จะเกิดขึ้นในช่วงเวลานี้ เหตุผลบางประการสำหรับการนี​​้คือ (1) การขยายวันหยุดพักผ่อนของพนักงานและคนน้อยลงไป "ใจร้าน" (2) นักเรียนออกจากโรงเรียนที่มีเวลามากขึ้นในมือของพวกเขาและ (3) แฮกเกอร์วัฒนธรรมได้รับเหงาเวลาของปีนี้และเพิ่มขึ้นของพวกเขา การโจมตีในระบบ โดยทั่วไปขั้นตอนการควบคุมตกอยู่ในประเภทใดประเภทหนึ่งดังต่อไปนี้ 1. การอนุมัติที่เหมาะสมของการทำธุรกรรมและกิจกรรม 2. แยกหน้าที่ 3. การพัฒนาโครงการและการควบคุมการเข้าซื้อกิจการ 4. เปลี่ยนการควบคุมการจัดการ 5. การออกแบบและการใช้เอกสารและบันทึก 6. สินทรัพย์ปกป้อง บันทึกและตรวจสอบข้อมูล 7. อิสระในการปฏิบัติงานโฟกัส 6-1 ในหน้าถัดไปกล่าวถึงวิธีการละเมิดของกิจกรรมการควบคุมเฉพาะรวมกับปัจจัยสภาพแวดล้อมภายในผลในการทุจริตภายในโรงเรียนเทศบาลแถบมิดเวสต์

ผลลัพธ์ (ไทย) 3:

การจัดการต้องสามารถสร้างชุดของกระบวนการให้เป็นไปตามการควบคุมและการบังคับใช้ ข้อมูลบริษัท รปภ. และพนักงานมักจะมีการรับผิดชอบเพื่อให้มั่นใจว่ากระบวนการควบคุมติดตาม มันเป็นโดยเฉพาะอย่างยิ่งที่สำคัญเพื่อให้มั่นใจว่ากิจกรรมควบคุมอยู่ในสถานที่ dunng สิ้นปีวันหยุดฤดูงานวิจัยแสดงให้เห็นว่าปริมาณมหาศาลของการฉ้อโกงคอมพิวเตอร์และ INS แบ่งการรักษาความปลอดภัยจะเกิดขึ้นในช่วงเวลานี้ เหตุผลสำหรับเรื่องนี้คือ ( 1 ) ขยายพนักงานวันหยุดและน้อยกว่าคนที่ " คิดถึงร้าน " ( 2 ) นักเรียนที่ออกจากโรงเรียนกับเวลาในมือของพวกเขา และ ( 3 ) วัฒนธรรมแฮกเกอร์เหงาๆ ช่วงเวลานี้ของปี และเพิ่มการโจมตีของพวกเขาในระบบ โดยทั่วไปขั้นตอนการควบคุมตกอยู่ในหนึ่งในประเภทต่อไปนี้ : 1 . การอนุญาตที่เหมาะสมของการทำธุรกรรมและกิจกรรม 2 การแบ่งแยกหน้าที่ 3 การพัฒนาโครงการและการซื้อการควบคุม 4 . การจัดการการเปลี่ยนแปลงการควบคุม 5 การออกแบบและการใช้งานของเอกสารและบันทึกที่ 6 ปกป้องทรัพย์สิน , บันทึก , และข้อมูล 7การตรวจสอบประสิทธิภาพในโฟกัส 6-1 ในหน้าถัดไปกล่าวถึงวิธีในการละเมิดของกิจกรรมการควบคุมเฉพาะ รวมกับปัจจัยสภาพแวดล้อมภายใน ส่งผลให้เกิดการทุจริตภายในโรงเรียนตะวันตก .