• Establish entry-wide procedures f

• Establish entry-wide procedures for making changes to production programs.
• Establish an educational program to raise user awareness regarding threats from viruses and malicious programs.
• Install all new applications on a stand-alone computer and thoroughly test them with antiviral software prior to implementing then on the mainframe or local area network (LAN) server.
• Routinely make backup copies of key files stored on mainframe, server, and workstations.
• Wherever possible, limit users to read and execute rights only. This allows users to extract data and run authorized applications, but denies them the ability to write directly to mainframe and sever directories.
• Require protocols that explicitly invoke the operating system’s log-on procedures to bypass Trojan horses. A typical scenario is one in which a user sits down to a terminal that is already displaying the log-on screen and procedure to enter his or her ID and password. This, however, may be a Trojan horse rather than the legitimate procedure. Some operating systems allow the user to directly invoke the operating system log-on procedure by entering a key sequence such as CTRL + ALT + DEL. The user then knows that the log-on procedure on the screen is legitimate.
• Use antiviral software (also called vaccines) to examine application and operating system programs for the presence of a virus and remove it from the affected program. Antiviral programs are used to safeguard mainframes, network servers, and personal computer and automatically test all files that are uploaded to the host. The software, however, works only on known viruses. If a virus has been modified slightly (mutated), there is no guarantee that the vaccine will work. Therefore, maintaining a current version of the vaccine is critical.

Audit Objective Relating to Viruses
And Other Destructive Programs
The key to computer virus control is prevention through strict adherence to organizational policies and procedures that guard against virus infection. The auditor’s objective is to verify that effective management policies and procedures are in place to prevent the introduction and spread of destructive programs, including viruses, worms, back doors, logic bombs, and Trojan horses.

ผลลัพธ์ (ไทย) 1:

•สร้างรายการทั้งกระบวนการเปลี่ยนแปลงการผลิตโปรแกรม•สร้างโปรแกรมการศึกษาจิตสำนึกผู้ใช้เกี่ยวกับภัยคุกคามจากไวรัสและโปรแกรมที่เป็นอันตราย•ติดตั้งโปรแกรมใหม่ทั้งหมดบนคอมพิวเตอร์แบบสแตนด์อโลน และทดสอบอย่างละเอียดกับซอฟต์แวร์ต้านไวรัสก่อนการใช้งานแล้วบนเมนเฟรมหรือเซิร์ฟเวอร์เครือข่ายท้องถิ่น (LAN)•เป็นประจำทำให้สำเนาสำรองของแฟ้มสำคัญที่เก็บอยู่บนเมนเฟรม เซิร์ฟเวอร์ และเวิร์กสเตชัน•คุย จำกัดผู้ใช้สามารถอ่าน และปฏิบัติการสิทธิ์เท่านั้น นี้ช่วยให้ผู้ใช้ดึงข้อมูล และเรียกใช้โปรแกรมประยุกต์ที่ได้รับอนุญาต แต่จะให้ความสามารถในการเขียนโดยตรงไปยังเมนเฟรม และเซิร์ฟเวอร์ไดเรกทอรี•ต้องใช้โปรโตคอลที่เรียกใช้ระบบปฏิบัติการล็อกอินตอนข้ามม้าโทรจันอย่างชัดเจน โดยทั่วไปสถานการณ์เป็นหนึ่งที่ผู้ใช้อยู่ลงที่เทอร์มินัลที่แล้วแสดงหน้าจอล็อกอินและขั้นตอนการป้อน ID และรหัสผ่านของเขา หรือเธอ อย่างไรก็ตาม นี้ อาจเป็นม้าโทรจันไม่ใช่ขั้นตอนถูกต้องตามกฎหมาย บางระบบปฏิบัติการที่อนุญาตให้ผู้ใช้โดยตรงเรียกระบบปฏิบัติการขั้นตอนการล็อกอิน โดยใส่ลำดับคีย์เช่น CTRL + ALT + DEL. ผู้ใช้นั้นทราบว่า กระบวนการล็อกอินบนหน้าจอได้ถูกต้องตามกฎหมาย•ใช้ซอฟต์แวร์ต้านไวรัส (เรียกว่าวัคซีน) เพื่อตรวจสอบโปรแกรมประยุกต์และระบบปฏิบัติการสำหรับการปรากฏตัวของไวรัส และออกจากโปรแกรมได้รับผลกระทบ ไวรัสโปรแกรมจะใช้เพื่อปกป้อง เครือข่ายเซิร์ฟเวอร์ และ mainframes คอมพิวเตอร์ส่วนบุคคล และทดสอบแฟ้มทั้งหมดที่อัปโหลดไปยังโฮสต์โดยอัตโนมัติ ซอฟต์แวร์ อย่างไรก็ตาม ทำงานเฉพาะในไวรัสที่รู้จัก ถ้าไวรัสมีการปรับเปลี่ยนเล็กน้อย (กลาย), มีการรับประกันที่วัคซีนจะทำงาน ดังนั้น การรักษาวัคซีนรุ่นปัจจุบันเป็นสำคัญวัตถุประสงค์การตรวจสอบที่เกี่ยวข้องกับไวรัสและโปรแกรมอื่น ๆ ทำลายสำคัญในการควบคุมไวรัสคอมพิวเตอร์คือ การป้องกัน โดยยึดมั่นในนโยบายองค์กรและกระบวนการที่ป้องกันการติดเชื้อไวรัส วัตถุประสงค์ของผู้สอบบัญชีคือ การตรวจสอบที่บริหารจัดการ นโยบายและขั้นตอนในเพื่อป้องกันไม่ให้นำและแพร่กระจายของทำลายโปรแกรม รวมทั้งไวรัส เวิร์ม ประตูหลัง ตรรกะ ระเบิด และม้าโทรจัน

ผลลัพธ์ (ไทย) 2:

•กำหนดขั้นตอนการเข้ากว้างสำหรับการเปลี่ยนแปลงโปรแกรมการผลิต.
•จัดโปรแกรมการศึกษาเพื่อสร้างความตระหนักของผู้ใช้เกี่ยวกับภัยคุกคามจากไวรัสและโปรแกรมที่เป็นอันตราย.
•ติดตั้งโปรแกรมใหม่ทั้งหมดบนคอมพิวเตอร์แบบสแตนด์อะโลนและทั่วถึงทดสอบพวกเขาพร้อมกับซอฟต์แวร์ต้านไวรัสก่อนที่จะ การดำเนินการจากนั้นบนเมนเฟรมหรือเครือข่ายท้องถิ่น (LAN) เซิร์ฟเวอร์.
•ประจำทำสำเนาสำรองข้อมูลของไฟล์ที่สำคัญเก็บไว้บนเมนเฟรมเซิร์ฟเวอร์และเวิร์คสเตชั่.
•หากเป็นไปได้ผู้ใช้ขีด จำกัด ของการอ่านและการดำเนินการสิทธิเท่านั้น นี้จะช่วยให้ผู้ใช้สามารถดึงข้อมูลและการใช้งานที่ได้รับอนุญาต แต่ปฏิเสธพวกเขาสามารถที่จะเขียนโดยตรงกับเมนเฟรมและตัดไดเรกทอรี.
•ต้องใช้โปรโตคอลที่ชัดเจนเรียกระบบปฏิบัติการเข้าสู่ระบบในขั้นตอนที่จะหลีกเลี่ยงม้าโทรจัน สถานการณ์โดยทั่วไปซึ่งเป็นหนึ่งในผู้ใช้นั่งลงสถานีที่มีอยู่แล้วแสดงการเข้าสู่ระบบบนหน้าจอและวิธีการป้อนหรือ ID และรหัสผ่านของเขาและเธอ นี้ แต่อาจจะเป็นม้าโทรจันมากกว่าขั้นตอนถูกต้องตามกฎหมาย บางระบบปฏิบัติการที่ให้ผู้ใช้สามารถเรียกใช้ระบบปฏิบัติการขั้นตอนการเข้าสู่ระบบโดยตรงโดยการป้อนลำดับที่สำคัญเช่น CTRL + ALT + DEL จากนั้นผู้ใช้รู้ว่าขั้นตอนการเข้าสู่ระบบบนหน้าจอจะถูกต้องตามกฎหมาย.
•ใช้โปรแกรมไวรัส (เรียกว่าวัคซีน) เพื่อตรวจสอบการใช้งานและระบบปฏิบัติการโปรแกรมสำหรับการปรากฏตัวของไวรัสและลบออกจากโปรแกรมได้รับผลกระทบ โปรแกรมต้านไวรัสที่ใช้ในการปกป้องเมนเฟรมคอมพิวเตอร์เซิร์ฟเวอร์ของเครือข่ายและคอมพิวเตอร์ส่วนบุคคลโดยอัตโนมัติและทดสอบไฟล์ทั้งหมดที่อัปโหลดไปยังโฮสต์ ซอฟแวร์ แต่ทำงานเฉพาะในไวรัสที่รู้จัก หากไวรัสได้รับการแก้ไขเล็กน้อย (กลายพันธุ์) มีการรับประกันว่าวัคซีนจะไม่ทำงาน ดังนั้นการรักษารุ่นปัจจุบันของวัคซีนเป็นสิ่งสำคัญ. วัตถุประสงค์การตรวจสอบมีความสัมพันธ์กับไวรัสและโปรแกรมอื่น ๆ ทำลายกุญแจสำคัญในการควบคุมไวรัสคอมพิวเตอร์คือการป้องกันผ่านยึดมั่นอย่างเคร่งครัดกับนโยบายขององค์กรและวิธีการที่ป้องกันการติดเชื้อไวรัส วัตถุประสงค์ของผู้สอบบัญชีคือการตรวจสอบว่านโยบายการจัดการที่มีประสิทธิภาพและวิธีการอยู่ในสถานที่เพื่อป้องกันไม่ให้การแนะนำและการแพร่กระจายของโปรแกรมทำลายรวมทั้งไวรัสเวิร์มประตูหลัง, ระเบิดตรรกะและม้าโทรจัน