Almost two-thirds of companies in a

Almost two-thirds of companies in a survey conducted by CIO Magazine (2005) had
suffered a security breach in the past year, most commonly a virus or Trojan horse,
unauthorized entry into a computer system or a denial-of-service attack. The attacks
resulted in e-mail and applications being inaccessible more than 50% of running time
or causing network downtime. More than a quarter of the incidents resulted in
employee or customer records being compromised or lost. Many companies use
e-mail to communicate a majority of ordering, inventory, and planning information
to their customers and trading partners. This includes the attaching of customer and
purchasing documents to e-mails. Chronic security breaches and virus disruptions in
e-mail services make it difficult to claim adequate controls.
• Deficiencies related to segregation of duties
• Deficiencies related to configuration changes, authorization for changes, approval of
testing, testing of changes, communication of changes, updates
of control documentation, developer access to production, and emergency changes.

ผลลัพธ์ (ไทย) 2:

เกือบสองในสามของ บริษัท ในการสำรวจที่จัดทำโดยนิตยสาร CIO (2005) ได้รับความเดือดร้อนละเมิดความปลอดภัยในปีที่ผ่านมามากที่สุดไวรัสหรือม้าโทรจันเข้าไม่ได้รับอนุญาตเข้าไปในระบบคอมพิวเตอร์หรือการปฏิเสธการให้บริการการโจมตี การโจมตีผลในอีเมลและการใช้งานที่ไม่สามารถเข้าถึงได้มากขึ้นเป็นกว่า 50% ของเวลาทำงานหรือก่อให้เกิดการหยุดทำงานของเครือข่าย กว่าหนึ่งในสี่ของเหตุการณ์ที่เกิดขึ้นได้ส่งผลให้พนักงานหรือบันทึกของลูกค้าถูกทำลายหรือสูญหาย หลาย บริษัท ใช้อีเมลในการติดต่อสื่อสารส่วนใหญ่ของการสั่งซื้อที่สินค้าคงคลังและข้อมูลการวางแผนให้กับลูกค้าและคู่ค้าของพวกเขา ซึ่งรวมถึงการยึดของลูกค้าและเอกสารการจัดซื้ออีเมล การละเมิดความปลอดภัยเรื้อรังและการหยุดชะงักไวรัสในบริการอีเมลทำให้มันยากที่จะเรียกร้องการควบคุมที่เพียงพอ. •ข้อบกพร่องที่เกี่ยวข้องกับการแบ่งแยกหน้าที่•ข้อบกพร่องที่เกี่ยวข้องกับการกำหนดค่าการเปลี่ยนแปลงการอนุญาตให้มีการเปลี่ยนแปลงการอนุมัติการทดสอบการทดสอบของการเปลี่ยนแปลงการสื่อสารของการเปลี่ยนแปลงปรับปรุงเอกสารการควบคุมการเข้าถึงการพัฒนาการผลิตและการเปลี่ยนแปลงที่เกิดเหตุฉุกเฉิน

ผลลัพธ์ (ไทย) 3:

เกือบสองในสามของ บริษัท ในการสำรวจที่จัดทำโดยนิตยสาร CIO ( 2005 )
b การรักษาความปลอดภัยในปีที่ผ่านมา ส่วนใหญ่มักเป็นไวรัสหรือม้าโทรจัน
ไม่ได้รับอนุญาตเข้าสู่ระบบคอมพิวเตอร์ หรือการปฏิเสธการบริการโจมตี การโจมตี
( e - mail และโปรแกรมจะไม่สามารถเข้าถึงได้มากกว่า 50 % ของเวลาการทำงาน
หรือก่อให้เกิดเวลาเครือข่ายมากกว่าหนึ่งในสี่ของเหตุการณ์ต่าง ๆให้พนักงาน หรือ ข้อมูลของลูกค้าถูก
เสียหายหรือสูญหาย หลาย บริษัท ใช้
อีเมล์ในการติดต่อในส่วนของการสั่งซื้อสินค้าคงคลังและการวางแผนข้อมูล
ให้กับลูกค้าและคู่ค้า นี้รวมถึงการแนบเอกสารของลูกค้าและ
ซื้ออีเมล . การละเมิดความปลอดภัยและการหยุดชะงักใน
ไวรัสเรื้อรังบริการอีเมล์ทำให้มันยากที่จะเรียกร้องการควบคุมเพียงพอ .
- ข้อบกพร่องที่เกี่ยวข้องกับการแบ่งแยกหน้าที่บกพร่อง
- เกี่ยวข้องกับการเปลี่ยนแปลงการตั้งค่าการเปลี่ยนแปลงการอนุมัติ
ทดสอบการเปลี่ยนแปลงการสื่อสารการเปลี่ยนแปลง ปรับปรุง
เอกสารควบคุมการผลิต , นักพัฒนาสามารถเข้าถึงและเปลี่ยนแปลงฉุกเฉิน