For example, an Accounts Payable em

For example, an
Accounts Payable employee should not have access to the Human Resources records.
Similarly, a Payroll employee should not have the authority to modify someone’s pay
without proper controls.
Accounts and permissions need to be managed through a lifecycle that reflects
career moves, promotions, disciplinary actions, etc., from the day they are created
until the individual leaves the organisation. Vulnerabilities are created when these
activities are left “for another day” due to other priorities or pressures to reduce costs.
Data related processes fall in three categories: data quality, data classification and
system permissions. The Data Management Body of Knowledge (DMBOK), a book
of some 500 pages, gives a detailed set of guidelines for managing data. Data quality,
while essential, has limited impact on security.
Data classification is closely tied to confidentiality. Classification requires data
owners to assign data to a category in a set that applies to the whole organisation.
Typical labels for such categories include Secret, Confidential, Restricted, Embargoed
Information security for non-technical managers

until, and Public. Failure to classify data is an invitation for it to leave the organisation
without proper control.

Kết quả (Việt) 1:

Ví dụ, một Tài khoản nợ phải trả nhân viên không cần phải có quyền truy cập vào các hồ sơ nhân sự. Tương tự, một nhân viên biên chế nên không có thẩm quyền để sửa đổi của một ai đó trả tiền Nếu không có điều khiển thích hợp. Tài khoản và quyền truy cập cần phải được quản lý thông qua một vòng đời phản ánh sự nghiệp di chuyển, chương trình khuyến mãi, hành động kỷ luật, vv, từ ngày họ được tạo ra cho đến khi các cá nhân để lại tổ chức. Lỗ hổng được tạo ra khi các hoạt động còn lại "cho một ngày khác" do các ưu tiên hoặc áp lực để giảm chi phí. Dữ liệu liên quan đến quá trình rơi vào ba loại: chất lượng dữ liệu, phân loại dữ liệu và Hệ thống cấp phép. Các dữ liệu quản lý cơ thể của kiến thức (DMBOK), một cuốn sách một số trang 500, cung cấp cho một tập hợp chi tiết hướng dẫn để quản lý dữ liệu. Chất lượng dữ liệu, trong khi rất cần thiết, hạn chế tác động về an ninh. Dữ liệu phân loại quan hệ chặt chẽ để bảo mật. Phân loại yêu cầu dữ liệu chủ sở hữu để gán dữ liệu vào một danh mục trong một thiết lập mà áp dụng cho toàn bộ tổ chức. Hãng thông thường cho thể loại như vậy bao gồm bí mật, bí mật, hạn chế, Embargoed Bảo mật thông tin cho người quản lý kỹ thuật cho đến khi, và khu vực. Không phân loại dữ liệu là một lời mời cho nó để tổ chức không kiểm soát thích hợp.

Kết quả (Việt) 2:

Ví dụ, một
tài khoản người lao động phải nộp không cần phải có quyền truy cập vào các hồ sơ nhân sự.
Tương tự như vậy, một nhân viên tính lương nên không có thẩm quyền để sửa đổi tiền lương của một ai đó
mà không cần điều khiển thích hợp.
Tài khoản và các điều khoản cần phải được quản lý thông qua một vòng đời phản ánh
di chuyển nghề nghiệp, chương trình khuyến mãi, hành động kỷ luật, vv, từ ngày chúng được tạo ra
cho đến khi cá nhân rời khỏi tổ chức. Lỗ hổng được tạo ra khi các
hoạt động còn lại "cho một ngày khác" do ưu tiên hay áp lực khác để giảm chi phí.
Quy trình liên quan đến dữ liệu rơi vào ba loại: chất lượng dữ liệu, phân loại dữ liệu và
cho phép hệ thống. Quản lý dữ liệu Body of Knowledge (DMBOK), một cuốn sách
của một số 500 trang, cung cấp cho một bộ chi tiết các hướng dẫn cho việc quản lý dữ liệu. Chất lượng dữ liệu,
tác động khi cần thiết, đã hạn chế về an ninh.
Phân loại dữ liệu được gắn chặt với bảo mật. Phân loại dữ liệu đòi hỏi
chủ sở hữu để gán dữ liệu vào một danh mục trong một tập áp dụng cho toàn bộ tổ chức.
Nhãn tiêu biểu cho các loại như bao gồm Secret, mật, hạn chế, cấm vận
an ninh thông tin cho các nhà quản lý không kỹ thuật cho đến khi, và công cộng. Thất bại trong việc phân loại dữ liệu là một lời mời cho nó rời khỏi tổ chức mà không có kiểm soát thích hợp.