Mga Isyu sa Seguridad ng Impormasyon sa Mga Sistema ng Seguridad

Talaan ng mga Nilalaman:

Anonim

Ang mga sistema ng impormasyon sa accounting ay naglalaman ng kumpidensyal at pribadong impormasyon na maaaring makompromiso kung iniwan na walang kambil. Ang hindi awtorisadong paggamit ng isang sistema ng accounting ay maaaring nakapipinsala, nanganganib sa pagkawala ng impormasyon, masamang data input at maling paggamit ng kumpidensyal na impormasyon. Ang seguridad ng mga sistema ng accounting ay isang prayoridad sa maraming mga kumpanya.

Pamamahala

Ito ay kagiliw-giliw na tandaan na ang seguridad ng impormasyon sa accounting ay isang nangungunang responsibilidad sa pamamahala, hindi talaga isang bookkeeping o IT problema. Ang Seksyon 404 ng Sarbanes-Oxley Act (SOX) ay ipinag-utos para sa pamamahala upang mapanatili ang mga panloob na kontrol sa pag-uulat sa pananalapi, at kabilang ang mga sistema ng accounting, na bumubuo ng mga numero para sa mga ulat.

Mga panganib

Ang mga panganib sa mga sistema ng accounting ay tunay, mula sa pagpapareserba ng mga pekeng transaksyon sa pagkakaroon ng isang tao na magnakaw ng isang backup na tape sa lahat ng impormasyon sa pananalapi nito. Mga halimbawa ng mga panganib:

  • Pagnanakaw ng mga numero ng social security mula sa mga empleyado at kontratista
  • Mga pagbabayad sa mga pekeng vendor
  • Pagtanggal / pagkawala ng data
  • Pinsala sa mga backup tape
  • Pagnanakaw ng mga server o computer

Mga Panukalang Seguridad

Ang mga panukala sa seguridad ay kilala rin bilang mga kontrol, at maaari silang maging preventive, upang maiwasan ang mga panganib, o tiktik, upang makilala ang mga problema pagkatapos ng katotohanan. Kapag nakilala ang mga panganib, ang mga kontrol ay maaaring itakda upang maprotektahan ang sistema. Ang ilang mga hakbang sa seguridad ay:

  • Ang madalas na mga pagbabago sa password
  • Encryption ng data
  • Buwanang superbisor pagsusuri ng mga ulat ng vendor
  • Ligtas at protektado ng kapaligiran ng server at computer
  • Ligtas at protektado ng off-site na pag-archive ng mga backup tape