Segregation of DutiesPC systems ten

Segregation of Duties
PC systems tend to have inadequate segregation of duties. A single employee may be responsible for entering all transaction data, including sales orders, cash receipts, invoices, and disbursements. In a manual system, this degree of authority would be similar to assigning accounts receivable, accounts payable, cash receipts, and cash disbursements responsibilities to the same person. The exposure is compounded when the individual is also responsible for programming or tailoring the application he or she runs.
Often little can be done in small companies to avoid such conflicts of duties. Controlling the PC environment requires a high degree of supervision, adequate management reports (such as detailed listings of all transactions), and frequent independent verification. For example, the supervisor should reconcile daily transaction details with the affected subsidiary and control accounts.
Access Control PC systems generally provide inadequate control over access to data files. Although some applications achieve modest security through password control to files, accessing data files directly via the operating system can often circumvent this control. Solutions for dealing with the problem include data encryption, disk locks, and physical security devices.
Accounting Records Data losses that threaten accounting records and audit trails plague the PC environment. Computer disk failure is the primary cause of data loss. When this happens, recovery of data stored on the disk may be impossible. Formal
procedures for creating backup copies of data files and programs can reduce this threat considerably. In the mainframe environment, backup is provided automatically. Backup of PC data files relies on a conscious action by the users, who too often fail to appreciate its importance.

ผลลัพธ์ (ไทย) 1:

แบ่งแยกหน้าที่
ระบบ PC มักจะ มีการแบ่งแยกหน้าที่ไม่เพียงพอ พนักงานอาจรับผิดชอบสำหรับการป้อนข้อมูลธุรกรรมทั้งหมด รวมถึงใบสั่งขาย ใบเสร็จรับเงิน ใบแจ้งหนี้ และรายจ่าย ในระบบด้วยตนเอง หน่วยงานในระดับนี้จะคล้ายกับการกำหนดบัญชีลูกหนี้ บัญชีเจ้าหนี้ ใบเสร็จ รับเงิน และเงินสดจ่ายคืนเงินรับผิดชอบคนเดียวกัน ความเสี่ยงจะเพิ่มละก็ชอบเขียนโปรแกรม หรือการปรับปรุงโปรแกรมประยุกต์ที่เขาหรือเธอทำได้
มักน้อยสามารถทำได้ในบริษัทขนาดเล็กเพื่อหลีกเลี่ยงความขัดแย้งเช่นหน้าที่การ การควบคุมสภาพแวดล้อมที่ PC ต้องการระดับสูงของการกำกับดูแล รายงานการจัดการอย่างเพียงพอ (เช่นรายการรายละเอียดของธุรกรรมทั้งหมด), และการตรวจสอบอิสระบ่อย ๆ ตัวอย่าง ผู้ควบคุมงานควรกระทบรายละเอียดธุรกรรมประจำวัน ด้วยการได้รับผลกระทบในเครือและควบคุมบัญชีการ
PC เข้าควบคุมระบบโดยทั่วไปให้ควบคุมการเข้าถึงแฟ้มข้อมูลไม่เพียงพอ แม้ว่าโปรแกรมประยุกต์บางโปรแกรมให้บรรลุความปลอดภัยเจียมเนื้อเจียมตัวผ่านตัวควบคุมรหัสผ่านไฟล์ การเข้าถึงข้อมูลโดยตรงผ่านทางระบบปฏิบัติการมักสตรีควบคุมนี้ โซลูชั่นสำหรับการจัดการกับปัญหามีการเข้ารหัสข้อมูล ล็อคดิสก์ และอุปกรณ์รักษาความปลอดภัย
บัญชีขาดทุนจากระเบียนข้อมูลบันทึกทางบัญชีและตรวจสอบว่าแนวภัยพิบัติสิ่งแวดล้อมของพีซี คอมพิวเตอร์ดิสก์ล้มเหลวเป็นสาเหตุหลักของการสูญเสียข้อมูล เมื่อเกิดเหตุการณ์ การกู้ข้อมูลที่เก็บอยู่บนดิสก์อาจจะเป็นไปไม่ได้ ทาง
ขั้นตอนสำหรับการสร้างสำเนาสำรองของแฟ้มข้อมูลและโปรแกรมที่สามารถลดความเสี่ยงนี้มาก ในระบบเมนเฟรม สำรองข้อมูลให้โดยอัตโนมัติ สำรองข้อมูลของแฟ้มข้อมูลคอมพิวเตอร์อาศัยการใส่ใจโดยผู้ใช้ ที่บ่อยเกินไปไม่สามารถชื่นชมความสำคัญ.

ผลลัพธ์ (ไทย) 2:

แยกหน้าที่
ระบบคอมพิวเตอร์มีแนวโน้มที่จะมีการแยกจากกันไม่เพียงพอของการปฏิบัติหน้าที่ พนักงานเดียวอาจต้องรับผิดชอบสำหรับการป้อนข้อมูลการทำธุรกรรมทั้งหมดรวมทั้งคำสั่งขาย, เงินสด, ใบแจ้งหนี้และการเบิกจ่าย ในระบบด้วยตนเองในระดับของผู้มีอำนาจนี้จะคล้ายกับการกำหนดลูกหนี้, เจ้าหนี้, เงินสดและความรับผิดชอบการเบิกจ่ายเงินสดให้แก่บุคคลคนเดียวกัน ความเสี่ยงจะเพิ่มมากขึ้นเมื่อบุคคลยังเป็นผู้รับผิดชอบสำหรับการเขียนโปรแกรมหรือการปรับปรุงการใช้งานเขาหรือเธอทำงาน
เล็ก ๆ น้อย ๆ บ่อยครั้งที่สามารถทำได้ใน บริษัท ขนาดเล็กที่จะหลีกเลี่ยงความขัดแย้งดังกล่าวปฏิบัติหน้าที่ การควบคุมสภาพแวดล้อมของเครื่องคอมพิวเตอร์ต้องมีระดับสูงของการกำกับดูแลรายงานการจัดการที่เพียงพอ (เช่นรายการรายละเอียดของการทำธุรกรรมทั้งหมด) และการตรวจสอบบ่อย ตัวอย่างเช่นผู้บังคับบัญชาควรจะกระทบรายละเอียดการทำธุรกรรมในชีวิตประจำวันที่มี บริษัท ย่อยได้รับผลกระทบและการควบคุมบัญชี
การควบคุมการเข้าถึงระบบคอมพิวเตอร์โดยทั่วไปให้การควบคุมไม่เพียงพอในช่วงการเข้าถึงไฟล์ข้อมูล แม้ว่าบางโปรแกรมบรรลุการรักษาความปลอดภัยเจียมเนื้อเจียมตัวผ่านการควบคุมรหัสผ่านไฟล์การเข้าถึงไฟล์ข้อมูลได้โดยตรงผ่านระบบปฏิบัติการที่มักจะสามารถหลีกเลี่ยงการควบคุมนี้ การแก้ปัญหาในการจัดการกับปัญหาที่เกิดขึ้นรวมถึงการเข้ารหัสข้อมูลที่ล็อคดิสก์และอุปกรณ์รักษาความปลอดภัยทางกายภาพ
บัญชีขาดทุนจากการบันทึกข้อมูลที่เป็นภัยคุกคามต่อการบันทึกบัญชีและการตรวจสอบเส้นทางที่ทำให้เกิดภัยพิบัติสภาพแวดล้อมพีซี ล้มเหลวของดิสก์คอมพิวเตอร์เป็นสาเหตุหลักของการสูญเสียข้อมูล เมื่อเกิดเหตุการณ์นี้การกู้คืนข้อมูลที่เก็บไว้บนดิสก์อาจจะเป็นไปไม่ได้ อย่างเป็นทางการ
ขั้นตอนสำหรับการสร้างสำเนาสำรองของแฟ้มข้อมูลและโปรแกรมสามารถลดภัยคุกคามนี้อย่างมาก ในสภาพแวดล้อมเมนเฟรมการสำรองข้อมูลให้โดยอัตโนมัติ การสำรองข้อมูลของเครื่องคอมพิวเตอร์ไฟล์ข้อมูลขึ้นอยู่กับการกระทำสติโดยผู้ใช้ที่มักจะล้มเหลวที่จะชื่นชมความสำคัญของมัน

ผลลัพธ์ (ไทย) 3:

การแยกของระบบคอมพิวเตอร์หน้าที่
มักจะมีการขาดของหน้าที่ มีพนักงานคนเดียวอาจจะรับผิดชอบในการป้อนข้อมูลรายการทั้งหมด รวมทั้งสั่ง การขายเงินสดใบเสร็จรับเงิน , ใบแจ้งหนี้ และ เป็นต้น ในระบบด้วยตนเอง ระดับของผู้มีอำนาจจะคล้ายกับการกำหนดบัญชีลูกหนี้ , บัญชีเจ้าหนี้ , ใบรับเงินเบิกจ่ายเงินสดและความรับผิดชอบกับบุคคลเดียวกัน แสงมีเพิ่มมากขึ้น เมื่อบุคคลยังเป็นผู้รับผิดชอบสำหรับการเขียนโปรแกรมหรือการตัดเย็บใช้เขาหรือเธอวิ่ง .
น้อยที่สามารถทำได้ใน บริษัท ขนาดเล็กดังกล่าวเพื่อหลีกเลี่ยงความขัดแย้งของหน้าที่ การควบคุมเครื่องคอมพิวเตอร์สิ่งแวดล้อมต้องใช้ระดับสูงของการควบคุมรายงานการจัดการที่เพียงพอ ( เช่นรายการรายละเอียดของธุรกรรมทั้งหมด ) , และการตรวจสอบอิสระบ่อย ตัวอย่างเช่น ผู้บังคับบัญชาควรคืนดีรายละเอียดธุรกรรมทุกวันด้วยบัญชีย่อยที่ได้รับผลกระทบและการควบคุม ระบบคอมพิวเตอร์ควบคุมการเข้าถึงโดยทั่วไป
ให้ควบคุมไม่เพียงพอมากกว่าการเข้าถึงข้อมูลไฟล์ถึงแม้ว่าบางโปรแกรมได้บรรลุการรักษาความปลอดภัยที่เจียมเนื้อเจียมตัวผ่านการควบคุมรหัสผ่านไปยังไฟล์ , การเข้าถึงข้อมูลไฟล์โดยตรงผ่านทางระบบปฏิบัติการมักจะสามารถหลีกเลี่ยงการควบคุมนี้ โซลูชั่นการจัดการกับปัญหารวมถึงการเข้ารหัสข้อมูลล็อคดิสก์และอุปกรณ์ความปลอดภัยทางกายภาพ
บัญชีระเบียนข้อมูลความสูญเสียที่คุกคามการบันทึกบัญชีและเส้นทางการตรวจสอบภัยพิบัติคอมพิวเตอร์สิ่งแวดล้อมความล้มเหลวของดิสก์คอมพิวเตอร์เป็นสาเหตุหลักของการสูญเสียข้อมูล เมื่อเกิดเหตุการณ์นี้ , การกู้คืนข้อมูลที่เก็บไว้บนดิสก์อาจเป็นไปไม่ได้ ขั้นตอนอย่างเป็นทางการ
สำหรับการสร้างสำเนาสำรองของแฟ้มข้อมูลและโปรแกรมสามารถลดการคุกคามนี้มาก ในสภาพแวดล้อมเมนเฟรมสำรองมีให้โดยอัตโนมัติ การสำรองข้อมูลเครื่องคอมพิวเตอร์ของไฟล์ขึ้นอยู่กับการมีสติโดยผู้ใช้ใครก็มักจะล้มเหลวที่จะชื่นชมความสำคัญของ .