Segregation of Duties—This is defin

Segregation of Duties—This is defined as one individual having the ability to perform two or more conflicting functions to control a process from beginning to end without the involvement of others. For example, one person might be able to set up a vendor and process payments, or manipulate sales and customer invoices, to conceal kickbacks.

Critical Action—Certain functions are so critical in nature that anyone who has access needs to be identified and assessed to ensure the access is appropriate. This is different from segregation of duties risks in that the person only needs to have access to a single function. For example, the ability to configure a production system is considered a critical action regardless of any other access the person might have.

Critical Permission—Similar to a critical action, there are certain permissions (authorization objects) that are considered critical on their own. For example, having background job administration permissions might be considered critical by certain organizations.

ผลลัพธ์ (ไทย) 1:

แบ่งแยกหน้าที่คือกำหนดเป็นหนึ่งบุคคลมีความสามารถในการทำหน้าที่ขัดแย้งกันสอง หรือมากกว่าในการควบคุมกระบวนการตั้งแต่ต้นจนจบโดยไม่มีส่วนร่วมของบุคคลอื่น ตัวอย่าง บุคคลหนึ่งอาจจะ ไปตั้งค่าการชำระเงินของผู้จัดจำหน่ายและกระบวนการ จัดการการขายและใบแจ้งหนี้ลูกค้า บัง kickbacksการดำเนินการที่สำคัญซึ่งบางอย่างเป็นสิ่งสำคัญดังนั้นในธรรมชาติที่ใครก็ตามที่สามารถเข้าถึงได้ต้องสามารถระบุ และประเมินเพื่อให้การเข้าถึงที่เหมาะสม นี้จะแตกต่างจากการแบ่งแยกหน้าที่ความเสี่ยงที่บุคคลจำเป็นต้องมีการเข้าถึงฟังก์ชันเดียว ตัวอย่าง ความสามารถในการตั้งค่าคอนฟิกระบบการผลิตจะถือว่า อาจมีการดำเนินการที่สำคัญว่าใด ๆ อื่น ๆ เข้าถึงบุคคลสิทธิสำคัญซึ่งคล้ายกับการดำเนินการสำคัญ มีสิทธิ์บางอย่าง (การตรวจสอบวัตถุ) ที่กำลังสำคัญของตนเอง ตัวอย่าง มีสิทธิ์จัดการงานของพื้นหลังอาจถือว่าสำคัญ โดยบางองค์กร

ผลลัพธ์ (ไทย) 2:

แยกหน้าที่นี้ถูกกำหนดให้เป็นบุคคลหนึ่งที่มีความสามารถในการดำเนินการสองหรือฟังก์ชั่นอื่น ๆ อีกมากมายที่ขัดแย้งกันในการควบคุมกระบวนการตั้งแต่ต้นจนจบโดยไม่ต้องมีส่วนร่วมของคนอื่น ๆ ตัวอย่างเช่นคนคนหนึ่งอาจจะสามารถตั้งค่าการชำระเงินของผู้ขายและขั้นตอนการหรือจัดการการขายและใบแจ้งหนี้ของลูกค้าที่จะปกปิดสินบน. ฟังก์ชั่นการกระทำบางอย่างที่สำคัญมีความสำคัญในธรรมชาติที่ทุกคนที่มีการเข้าถึงความต้องการที่จะระบุและประเมิน ให้สามารถเข้าถึงที่เหมาะสม ซึ่งแตกต่างจากการแบ่งแยกหน้าที่ความเสี่ยงในการที่บุคคลเพียงคนเดียวต้องมีการเข้าถึงฟังก์ชั่นเดียว ตัวอย่างเช่นความสามารถในการกำหนดค่าระบบการผลิตเป็นที่ยอมรับว่าการดำเนินการที่สำคัญของการเข้าถึงโดยไม่คำนึงถึงคนอื่น ๆ คนที่อาจจะมี. ที่สำคัญการอนุญาตเช่นเดียวกับการดำเนินการที่สำคัญมีสิทธิ์บางอย่าง (วัตถุที่ได้รับอนุญาต) ที่มีการพิจารณาที่สำคัญของตัวเอง ยกตัวอย่างเช่นที่มีสิทธิ์ในการบริหารงานของพื้นหลังอาจได้รับการพิจารณาโดยองค์กรที่สำคัญบางอย่าง

ผลลัพธ์ (ไทย) 3:

การแบ่งแยกหน้าที่นี้หมายถึงบุคคลหนึ่งมีความสามารถในการปฏิบัติหน้าที่สองหรือมากกว่าที่ขัดแย้งกันเพื่อควบคุมกระบวนการตั้งแต่ต้นจนจบได้โดยไม่ต้องมีส่วนร่วมของผู้อื่น ตัวอย่างเช่น บุคคลหนึ่งอาจจะตั้งการชำระเงินผู้ขายและกระบวนการหรือจัดการการขายและใบแจ้งหนี้ลูกค้า การปกปิดเงิน

การกระทำบางฟังก์ชันเป็นสำคัญมากในธรรมชาติที่ทุกคนที่มีการเข้าถึงความต้องการที่จะระบุและประเมินเพื่อให้เข้าถึงที่เหมาะสม นี้จะแตกต่างจากการแบ่งแยกหน้าที่ความเสี่ยงในคนที่เพียงต้องการที่จะมีการเข้าถึงฟังก์ชันเดียว ตัวอย่างเช่นความสามารถในการปรับแต่งระบบการผลิต ถือเป็นการกระทำที่สำคัญไม่ว่าใด ๆอื่น ๆเข้าถึงคนได้

ที่สำคัญอนุญาตคล้ายคลึงกับวิกฤตการกระทำ มีสิทธิ์บางอย่าง ( อนุญาตวัตถุ ) ที่ถือว่าเป็นวิกฤตของตนเอง ตัวอย่างเช่น มีพื้นหลังอาชีพ การบริหารสิทธิ์ที่อาจจะมีการพิจารณาที่สำคัญโดยองค์กรหนึ่ง