8.1.1 Access to each system is rest

8.1.1 Access to each system is restricted to authorized individuals and the level of access is appropriate and consistent with job responsibilities.
8.1.2 A formal administration and approval process to grant access to all users is in place to ensure that access is added, modified and deleted in a timely manner.
8.1.3 Access is regularly reviewed by the Asset Owner or delegate to ensure it remains appropriate and commensurate with job responsibilities.
8.1.4 Network activity is monitored to identify and prevent unauthorized activity.
8.1.5 Application changes are appropriately tested and validated prior to being placed into production processes and that the associated controls operate as intended and support financial reporting requirements
8.1.6 Mechanisms are implemented to ensure recoverability of all required data
8.1.7 Anti-virus software is deployed at appropriate points in the ACE Network.
8.1.8 A periodic review of key operating systems and database security configurations are undertaken to ensure they remain consistent with ACE's security standards
8.1.9 Information in any format (electronic, paper, etc.) is to be assigned to a designated authority (Asset Owner) who is responsible for ensuring it is classified and protected accordingly.
8.1.10 Asset Owners and/or Asset Custodians must maintain an inventory for all ACE assets which must be subsequently managed and protected.
8.1.11 All remote access via the Internet, public network, or un-trusted network must be secured using an approved remote access process.
8.1.12 All external connections into the ACE Network must be through an ACE approved firewall for access control and monitoring. No external connections are allowed to connect directly to any ACE Network, Information Asset or related systems.
8.1.13 Assessments of security related software vulnerabilities and exploits are to be carried out regularly.
, agencies, legal entities, joint ventures and Third Parties.

ผลลัพธ์ (ไทย) 1:

8.1.1 การเข้าถึงแต่ละระบบถูกจำกัดกับบุคคลที่ได้รับอนุญาต และเป็นระดับการเข้าถึงที่เหมาะสม และสอดคล้องกับงานที่รับผิดชอบ 8.1.2 การบริหารอย่างเป็นทางการและอนุมัติให้เข้าถึงผู้ใช้ทั้งหมดเป็นสถานที่เพื่อให้แน่ใจว่า มีเพิ่มเข้า แก้ไข และลบได้อย่างทันท่วงที 8.1.3 เข้าประจำได้รับการตรวจสอบ โดยเจ้าของสินทรัพย์หรือผู้รับมอบสิทธิ์ให้มันเหลือที่เหมาะสม และสอดรับกับงานที่รับผิดชอบ 8.1.4 เครือข่ายคือการตรวจสอบการระบุ และป้องกันไม่ให้กิจกรรมที่ไม่ได้รับอนุญาต 8.1.5 ประยุกต์เปลี่ยนแปลงอย่างเหมาะสมจะทดสอบ และตรวจสอบก่อนกำลังอยู่ในกระบวนการผลิตที่มีการควบคุมที่เกี่ยวข้องเป็นวัตถุประสงค์ และสนับสนุนความต้องการรายงานทางการเงิน 8.1.6 มีใช้กลไกให้จุดข้อมูลทั้งหมดที่จำเป็น 8.1.7 ซอฟต์แวร์ป้องกันไวรัสจัดวางที่เหมาะสมจุดในเครือข่ายเอซ 8.1.8 การตรวจสอบประจำงวดของระบบปฏิบัติการหลักและการกำหนดค่าความปลอดภัยฐานข้อมูลทำให้พวกเขายังคงสอดคล้องกับมาตรฐานความปลอดภัยของเอซ 8.1.9 ข้อมูลในรูปแบบใด ๆ (อิเล็กทรอนิกส์ กระดาษ etc.) จะใช้กับการกำหนดหน่วยงาน (เจ้าของสินทรัพย์) ที่รับผิดชอบบริการจัด และป้องกันตาม8.1.10 เจ้าของสินทรัพย์หรือสินทรัพย์ลีย์ต้องรักษาสินค้าคงคลังสำหรับสินทรัพย์เอทั้งหมดที่ต้องมาจัดการ และป้องกัน 8.1.11 ไกลทั้งหมดผ่านทางอินเทอร์เน็ต เครือข่ายสาธารณะ หรือเครือข่ายที่เชื่อถือได้ไม่ต้องมีความปลอดภัยโดยใช้กระบวนการเข้าถึงระยะไกลที่ได้รับการอนุมัติ เชื่อมต่อภายนอกทั้งหมดในเครือข่ายเอต้องผ่านเอซ 8.1.12 อนุมัติไฟร์วอลล์สำหรับควบคุมการเข้าถึงและตรวจสอบ การเชื่อมต่อภายนอกไม่ได้รับอนุญาตให้เชื่อมต่อโดยตรงกับเครือข่ายเอซ สินทรัพย์ข้อมูล หรือระบบที่เกี่ยวข้อง 8.1.13 ประเมินความปลอดภัยที่เกี่ยวข้องกับช่องโหว่ของซอฟต์แวร์และประโยชน์จะดำเนินการอย่างสม่ำเสมอ หน่วยงาน นิติบุคคล กิจการร่วมค้า และบุคคลที่สาม

ผลลัพธ์ (ไทย) 2:

8.1.1 การเข้าถึงแต่ละระบบจะถูก จำกัด ให้กับประชาชนผู้มีอำนาจและระดับการเข้าถึงมีความเหมาะสมและสอดคล้องกับความรับผิดชอบในงาน.
8.1.2 การบริหารงานอย่างเป็นทางการและขั้นตอนการอนุมัติให้สิทธิการเข้าถึงผู้ใช้ทุกคนที่อยู่ในสถานที่ที่จะให้เข้าถึงที่เพิ่ม แก้ไขและลบในเวลาที่เหมาะสม.
8.1.3 การเข้าถึงถูกตรวจสอบอย่างสม่ำเสมอโดยเจ้าของสินทรัพย์หรือผู้แทนเพื่อให้แน่ใจว่ามันยังคงอยู่ที่เหมาะสมและมีความรับผิดชอบในงาน.
8.1.4 กิจกรรมเครือข่ายจะถูกตรวจสอบเพื่อระบุและป้องกันกิจกรรมที่ไม่ได้รับอนุญาต.
8.1.5 แอพลิเคชัน การเปลี่ยนแปลงจะมีการทดสอบอย่างเหมาะสมและผ่านการตรวจสอบก่อนที่จะถูกวางลงในกระบวนการผลิตและการควบคุมที่เกี่ยวข้องดำเนินการตามที่ตั้งใจไว้และรองรับความต้องการการรายงานทางการเงิน
8.1.6 กลไกจะดำเนินการเพื่อให้แน่ใจว่าคืนข้อมูลทั้งหมดที่จำเป็น
8.1.7 ซอฟต์แวร์ป้องกันไวรัสที่มีการใช้งานที่เหมาะสม จุดในเครือข่ายของเอซ.
8.1.8 ทบทวนระบบการดำเนินงานที่สำคัญและการกำหนดค่าความปลอดภัยฐานข้อมูลจะดำเนินการเพื่อให้แน่ใจว่าพวกเขายังคงสอดคล้องกับมาตรฐานการรักษาความปลอดภัยของ ACE
8.1.9 ข้อมูลในรูปแบบใด ๆ (อิเล็กทรอนิกส์กระดาษ ฯลฯ ) คือการที่ได้รับมอบหมาย ไปยังผู้มีอำนาจกำหนด (เจ้าของสินทรัพย์) ซึ่งเป็นผู้รับผิดชอบในการสร้างความมั่นใจว่ามันคือจำแนกและการป้องกันตาม.
8.1.10 เจ้าของสินทรัพย์และ / หรือผู้ดูแลสินทรัพย์ต้องรักษาสินค้าคงคลังสำหรับสินทรัพย์ทั้งหมด ACE ซึ่งจะต้องได้รับการจัดการในภายหลังและการป้องกัน.
8.1.11 ทั้งหมด การเข้าถึงระยะไกลผ่านทางอินเทอร์เน็ตเครือข่ายสาธารณะหรือเครือข่ายที่เชื่อถือได้ยกเลิกจะต้องได้รับการรักษาความปลอดภัยโดยใช้กระบวนการการเข้าถึงระยะไกลได้รับการอนุมัติ.
8.1.12 ทั้งหมดเชื่อมต่อภายนอกเข้ามาในเครือข่ายเอซจะต้องผ่านการอนุมัติ ACE ไฟร์วอลล์สำหรับการควบคุมการเข้าถึงและการตรวจสอบ ไม่มีการเชื่อมต่อภายนอกได้รับอนุญาตให้เชื่อมต่อโดยตรงกับเครือข่ายใด ๆ ACE สินทรัพย์สารสนเทศหรือระบบที่เกี่ยวข้อง.
8.1.13 การประเมินช่องโหว่ของซอฟต์แวร์ที่เกี่ยวข้องกับการรักษาความปลอดภัยและการหาประโยชน์จะได้รับการดำเนินการอย่างสม่ำเสมอ.
หน่วยงานนิติบุคคลกิจการร่วมค้าและบุคคลที่สาม

ผลลัพธ์ (ไทย) 3:

สำหรับการเข้าถึงแต่ละระบบ จำกัด การอนุญาตบุคคลและระดับของการเข้าถึงที่เหมาะสมและสอดคล้องกับงานที่รับผิดชอบ
8.1.2 การบริหารอย่างเป็นทางการ และอนุมัติ เพื่อให้สิทธิ์การเข้าถึงให้กับผู้ใช้ทั้งหมดในสถานที่เพื่อให้แน่ใจว่าสามารถเพิ่มแก้ไขและลบได้ทันเวลา
1 .3 เข้าถึงอยู่เสมอ พิจารณา โดยสินทรัพย์เจ้าของหรือตัวแทนเพื่อให้แน่ใจว่ามันยังคงเหมาะสมและสอดคล้องกับงานที่รับผิดชอบ
8.1.4 กิจกรรมเครือข่ายคือการตรวจสอบเพื่อระบุและป้องกันกิจกรรมที่ไม่ได้รับอนุญาต
1 .5 การเปลี่ยนแปลงโปรแกรมทดสอบที่เหมาะสมและตรวจสอบก่อนที่จะถูกวางลงในการผลิตและกระบวนการที่เกี่ยวข้องการควบคุมใช้งานตามที่ตั้งใจไว้ และรองรับความต้องการทางการเงินรายงาน
8.1.6 กลไกใช้เพื่อให้แน่ใจว่า recoverability ทุกข้อมูลที่ต้องการ
8.1.7 ป้องกันไวรัสซอฟต์แวร์ที่เหมาะสมสำหรับจุดในหนึ่งเครือข่าย
1 .8 ) ตรวจสอบกุญแจของระบบปฏิบัติการและการกำหนดค่าการรักษาความปลอดภัยฐานข้อมูลจะดำเนินการเพื่อให้แน่ใจว่าพวกเขายังคงสอดคล้องกับมาตรฐานความปลอดภัยของเอซ
8.1.9 ข้อมูลในรูปแบบใด ( อิเล็กทรอนิกส์ , กระดาษ ฯลฯ ) ได้รับมอบหมายให้เป็นเขตนครหลวง ( เจ้าของทรัพย์สิน ) ใครจะรับผิดชอบให้มันเป็นความลับ และการคุ้มครองตาม .
1 .10 เจ้าของทรัพย์สิน และ / หรือ ผู้ดูแลทรัพย์สินต้องรักษาสินค้าคงคลังสำหรับ Ace สินทรัพย์ซึ่งต้องสามารถจัดการและป้องกัน
8.1.11 ทั้งหมดการเข้าถึงระยะไกลผ่านทางอินเทอร์เน็ตหรือเครือข่ายสาธารณะและเครือข่ายจะต้องมีความปลอดภัยการเข้าถึงระยะไกลผ่านกระบวนการ
1 .12 ส่วนการเชื่อมต่อในเครือข่ายจะต้องผ่าน Ace Ace ผ่านไฟร์วอลล์เพื่อควบคุมการเข้าถึงและการตรวจสอบ ไม่มีการเชื่อมต่อภายนอกได้รับอนุญาตให้เชื่อมต่อโดยตรงกับเครือข่ายใด ๆ เกี่ยวกับ ข้อมูล ทรัพย์สินหรือระบบอื่นที่เกี่ยวข้อง
8.1.13 การรักษาความปลอดภัยช่องโหว่ซอฟต์แวร์ที่เกี่ยวข้องและความกล้าหาญที่จะดำเนินการเป็นประจำ
, หน่วยงาน , นิติบุคคลกิจการร่วมค้า และบุคคลภายนอก