The activities of database administ

The activities of database administrators of FinnOne system were not logged, monitored or analysed for detecting abnormal events, for example unauthorised changes to business data. This partially does not comply with the article 20 – IT system operation logging and monitoring. According to our discussion with the head of the IT security department, the SIEM (security information and event management) system, which will be implemented in the future, will address this issue.

Kết quả (Việt) 1:

Các hoạt động của cơ sở dữ liệu quản trị viên của hệ thống FinnOne không được đăng nhập, theo dõi hoặc phân tích để phát hiện sự kiện bất thường, các thay đổi ví dụ trái phép vào dữ liệu kinh doanh. Điều này một phần không tuân thủ với bài viết 20-CNTT hệ thống hoạt động khai thác gỗ và giám sát. Theo chúng tôi thảo luận với người đứng đầu bộ phận an ninh CNTT, hệ Xiêm (an ninh thông tin và sự kiện quản lý), mà sẽ được thực hiện trong tương lai, sẽ giải quyết vấn đề này.

Kết quả (Việt) 2:

Các hoạt động của cơ sở dữ liệu của hệ thống quản trị FinnOne đã không đăng nhập, giám sát hoặc phân tích để phát hiện sự kiện bất thường, ví dụ như thay đổi trái phép dữ liệu kinh doanh. Điều này phần nào không tuân thủ các điều 20 - hệ thống IT khai thác vận hành và giám sát. Theo thảo luận với người đứng đầu bộ phận an ninh CNTT, các SIEM (thông tin bảo mật và quản lý sự kiện) hệ thống, mà sẽ được thực hiện trong tương lai, sẽ giải quyết vấn đề này.