9. Security and Control AssessmentB

9. Security and Control Assessment
Brew Bottle Company (BBC) is in the process of planning a more advanced computer – based information system. Slavish & Moore, LLP, BBC’s consulting firm, have recently been provided with an overview of their proposed plan :
The Brew Bottle Company Information System (BBCIS) will be created with the help of its employees so that the system will function effectively. This helps ensure that the end product will perform the tasks that the user wants. System construction will begin with prototyping, computer – aided software engineering (CASE) technology, and Gantt charts. From here, system professionals and a systems administrator who will work full – time for BBC will create data models of the business process, define conceptual user views, design database tables, and specify system controls. Each user in each department will submit a written description of this or her needs and business problems to the systems professionals. Systems professionals will then perform analysis of feasibility and system design. Each aspect of the system will be properly documented for control reasons; this will help if problems arise in the future stages of development and is essential to long – term system success.
The new systems administrator will determine access privileges, maintain the access control list, and maintain the database authorization table. Anyone requesting access will fill out a petition, which the systems administrator must approve and sign. The administrator will have sole access to the transaction log, which will be used to record all changes made to a file or database. This information will help detect unauthorized access, reconstruct events if needed, and promote personal accountability. The systems administrator will also be responsible for updating virus protection weekly so that viruses planted intentionally or accidentally will not damage the system. One of the most important important tasks of the systems administrator will be to copy databases and system documentation for critical applications to tape or disk on a daily basis. These disks and tapes will be stored in a secure location away from the company property.

ผลลัพธ์ (ไทย) 1:

9. รักษาความปลอดภัยและระบบควบคุมบริษัทขวดเบียร์ (BBC) กำลังวางแผนคอมพิวเตอร์ขั้นสูง – ข้อมูลตามระบบ Slavish และมัวร์ LLP บีบีซีของบริษัทที่ปรึกษา ได้ล่าสุดได้มีภาพรวมของแผนการนำเสนอ: การชงขวดบริษัทข้อมูลระบบ (BBCIS) จะถูกสร้างขึ้น ด้วยความช่วยเหลือของพนักงานเพื่อที่ระบบจะทำงานได้อย่างมีประสิทธิภาพ นี้ช่วยให้แน่ใจว่า ผลิตภัณฑ์สุดท้ายจะทำงานที่ผู้ใช้ต้องการ ก่อสร้างระบบจะเริ่มต้น ด้วยการสร้างต้นแบบ คอมพิวเตอร์ช่วยวิศวกรรมซอฟต์แวร์ (CASE) และเทคโนโลยีแผนภูมิ Gantt จากที่นี่ ผู้เชี่ยวชาญด้านระบบและผู้ดูแลระบบที่จะทำงานเต็มรูปแบบ – เวลา BBC จะสร้างแบบจำลองข้อมูลของกระบวนการทางธุรกิจ กำหนดมุมมองผู้ใช้แนวคิด ออกแบบตารางฐานข้อมูล และระบุตัวควบคุมระบบ แต่ละผู้ใช้ในแต่ละแผนกจะส่งคำอธิบายนี้ หรือเธอต้องการ และปัญหาทางธุรกิจให้ผู้เชี่ยวชาญด้านระบบ ระบบผู้เชี่ยวชาญจากนั้นจะทำการวิเคราะห์ความเป็นไปได้และออกแบบระบบ แต่ละส่วนของระบบจะระบุไว้อย่างถูกต้องเพื่อควบคุม นี้จะช่วยถ้ามีปัญหาเกิดขั้นตอนของการพัฒนาในอนาคต และจำเป็นต้องยาว-ความสำเร็จของระบบระยะ ผู้ดูแลระบบใหม่จะกำหนดสิทธิ์การเข้าถึง รักษารายการควบคุมการเข้าถึง และรักษาตารางตรวจสอบฐานข้อมูล ทุกคนที่ร้องขอการเข้าจะกรอกคำร้อง ซึ่งระบบที่ผู้ดูแลระบบต้องอนุมัติ และลง ผู้ดูแลจะมีแต่เพียงผู้เดียวในการเข้าถึงล็อกธุรกรรม ซึ่งจะใช้เพื่อบันทึกการเปลี่ยนแปลงทั้งหมดไปยังแฟ้มหรือฐานข้อมูล ข้อมูลนี้จะช่วยตรวจสอบเข้าถึง สร้างเหตุการณ์ถ้าจำเป็น และส่งเสริมความรับผิดชอบส่วนบุคคล ระบบผู้ดูแลระบบจะรับผิดชอบสำหรับการปรับปรุงการป้องกันไวรัสรายสัปดาห์เพื่อให้ไวรัสปลูกจงใจ หรือตั้งใจจะไม่ให้ระบบเสียหาย หนึ่งในงานสำคัญสำคัญที่สุดของระบบผู้ดูแลระบบจะมีการคัดลอกฐานข้อมูลและเอกสารของระบบสำหรับโปรแกรมประยุกต์ที่สำคัญในเทปหรือดิสก์ในแต่ละวัน ดิสก์และเทปเหล่านี้จะถูกเก็บไว้ในปลอดภัยห่างจากบริษัท

ผลลัพธ์ (ไทย) 2:

9. การรักษาความปลอดภัยและการควบคุมการประเมิน
เบียร์ขวด บริษัท (บีบีซี) อยู่ในขั้นตอนของการวางแผนคอมพิวเตอร์ที่สูงขึ้น - ตามระบบสารสนเทศ เลวทรามและมัวร์, LLP, บริษัท ที่ปรึกษาบีบีซีได้รับการให้บริการเร็ว ๆ นี้กับภาพรวมของแผนการของพวกเขา:
เบียร์ขวดระบบสารสนเทศ บริษัท (BBCIS) จะถูกสร้างขึ้นด้วยความช่วยเหลือของพนักงานเพื่อให้ระบบทำงานได้อย่างมีประสิทธิภาพจะ นี้จะช่วยให้มั่นใจว่าสินค้าที่สิ้นสุดจะดำเนินการงานที่ผู้ใช้ต้องการ ระบบการก่อสร้างจะเริ่มต้นด้วยการสร้างต้นแบบคอมพิวเตอร์ - ช่วยวิศวกรรมซอฟต์แวร์ (case) เทคโนโลยีและแผนภูมิแกนต์ จากที่นี่ผู้เชี่ยวชาญด้านระบบและระบบผู้ดูแลระบบที่จะทำงานเต็มรูปแบบ - เวลาสำหรับบีบีซีจะสร้างรูปแบบข้อมูลของกระบวนการทางธุรกิจกำหนดมุมมองของผู้ใช้แนวคิดการออกแบบตารางฐานข้อมูลและระบุการควบคุมระบบ ของผู้ใช้ในแต่ละแผนกแต่ละคนจะส่งคำอธิบายเป็นลายลักษณ์อักษรจากนี้หรือความต้องการของเธอและปัญหาทางธุรกิจให้กับผู้เชี่ยวชาญด้านระบบ ผู้เชี่ยวชาญด้านระบบแล้วจะดำเนินการวิเคราะห์ความเป็นไปได้และออกแบบระบบ ลักษณะของระบบแต่ละคนจะได้รับการบันทึกอย่างถูกต้องสำหรับเหตุผลการควบคุม ซึ่งจะช่วยหากมีปัญหาเกิดขึ้นในขั้นตอนของการพัฒนาในอนาคตและเป็นสิ่งจำเป็นที่จะยาว -. ความสำเร็จของระบบระยะ
ผู้ดูแลระบบใหม่จะตรวจสอบสิทธิพิเศษในการเข้าถึงการรักษารายการควบคุมการเข้าถึงและการบำรุงรักษาตารางฐานข้อมูลการอนุมัติ ทุกคนที่ร้องขอการเข้าถึงจะกรอกคำร้องซึ่งผู้ดูแลระบบต้องอนุมัติและลงนาม ผู้ดูแลระบบจะสามารถเข้าถึงได้ แต่เพียงผู้เดียวในการบันทึกรายการซึ่งจะใช้ในการบันทึกการเปลี่ยนแปลงทั้งหมดที่ทำกับไฟล์หรือฐานข้อมูล ข้อมูลนี้จะช่วยตรวจสอบการเข้าถึงไม่ได้รับอนุญาตสร้างเหตุการณ์ที่เกิดขึ้นในกรณีที่จำเป็นและส่งเสริมความรับผิดชอบส่วนบุคคล ผู้ดูแลระบบยังจะต้องรับผิดชอบในการป้องกันไวรัสรายสัปดาห์การปรับปรุงเพื่อให้ไวรัสปลูกโดยตั้งใจหรือไม่ตั้งใจจะไม่ทำให้ระบบเสียหาย หนึ่งในงานที่สำคัญที่สำคัญที่สุดของผู้ดูแลระบบจะได้รับการคัดลอกฐานข้อมูลและเอกสารของระบบสำหรับการใช้งานที่สำคัญไปยังเทปหรือดิสก์ในชีวิตประจำวัน ดิสก์และเทปเหล่านี้จะถูกเก็บไว้ในสถานที่ที่ปลอดภัยห่างจากสถานที่ให้บริการ บริษัท ฯ

ผลลัพธ์ (ไทย) 3:

9评估安全和控制。为酿造公司（英国广播公司）是在更先进的规划和基于计算机的信息——一个Slavish和系统。穆尔，consulting LLP公司，英国广播公司的一个provided，有recently overview已经与他们proposed计划：公司信息系统（BREW）为BBCIS）会帮助员工与业务中的系统将是一个SO为了确保这一功能的。helps有效地将产品的重要perform端配置系统施工是希望。将计算机辅助原型，开始与软件工程——甘特图（辅助）技术，从这里，系统图。系统管理员和专业工作的时间了——谁将英国广播公司将业务数据模型的创建过程，用户定义的观点，概念设计和specify database tables。每个控制系统，将用户提交的部门在每这是一个书面描述业务需求和问题，她到专业人士，将系统的系统。然后统计分析系统的设计和perform。每aspect可行性的控制系统将是properly documented for这将帮助你。如果出现问题，在未来的发展和stages是必不可少的长期成功，系统对长。新的系统管理员将determine）的访问，访问控制列表的维护privileges，和维护的数据库。任何人都会authorization table访问了。requesting fill a，它的petition系统管理员必须approve和签署将有：管理员。在交易日志访问到，这将是对所有支持用变化到一个记录文件或数据库。这个信息会帮助，如果reconstruct detect unauthorized接入需要，和个人promote事件系统管理员也可以。accountability）是负责将病毒保护，viruses SO是updating周刊intentionally或accidentally不会damage种植面积的一个最重要的系统。系统的、重要的管理员会对复制的关键应用和系统databases documentation磁带或磁盘，在一个日常的基础上。闪存盘和磁带These过程在一个安全的位置，会从最都离开公司。