Administrative and process controls

Administrative and process controls are formalized standards, rules, procedures, and control disciplines to ensure that the organization's IT infrastructure and application controls are properly executed and enforced. Some of these controls are administrative while others are concerned with processes such as software development and computer operations.
13.2.4.1 Administrative Controls
Administrative controls are internal controls that involve the following:
■ Separation of Duties. This disperses responsibilities to multiple people to minimize the risk of errors or fraudulent manipulation of the organization's assets. For example, the individuals responsible for database management software should not be the same ones who can initiate transactions that change the values in user databases. A typical practice is to have the organization's information systems department responsible for data and program files and end users responsible for initiating transactions such as payments or checks.
■ Proper Authorization. This is naturally important to avoid misuse. This also includes physical controls over assets and records.
■ Written Documents, Records, Policies and Procedures. These establish formal standards for controlling information system operations. Procedures must be formalized in writing and authorized by the appropriate level of management. Accountabilities and responsibilities must be clearly specified and recorded.
■ Supervision of Personnel. This ensures that the controls for an information system are performed as intended. Without adequate supervision, the best-designed set of controls may be bypassed, short circuited, or neglected.
■ Other Measures. Several other controls can be instituted for improved administrations. These include independent checks on performance, reassignments and forced leaves

Kết quả (Việt) 1:

Hành chính và quá trình điều khiển là chính thức hóa tiêu chuẩn, quy định, thủ tục, và kiểm soát các môn học để đảm bảo rằng tổ chức của nó cơ sở hạ tầng và ứng dụng điều khiển được thực hiện đúng và được thi hành. Một số những điều khiển là hành chính trong khi những người khác có liên quan với quá trình như phần mềm máy tính và phát triển hoạt động.13.2.4.1 hành chính điều khiểnQuản trị điều khiển là kiểm soát nội bộ liên quan đến những điều sau đây:■ Các ly thân của nhiệm vụ. Điều này disperses trách nhiệm đối với nhiều người để giảm thiểu nguy cơ bị lỗi hoặc gian lận thao tác của tài sản của tổ chức. Ví dụ, các cá nhân chịu trách nhiệm về phần mềm quản lý cơ sở dữ liệu không phải là những người cùng một người có thể bắt đầu giao dịch thay đổi các giá trị trong cơ sở dữ liệu người dùng. Một thực hành tiêu biểu là có của tổ chức thông tin hệ thống bộ phận chịu trách nhiệm về dữ liệu và tập tin chương trình và người dùng cuối cùng chịu trách nhiệm về bắt đầu giao dịch như thanh toán hoặc kiểm tra.■ uỷ quyền thích hợp. Điều này là tự nhiên quan trọng để tránh lạm dụng. Điều này cũng bao gồm các điều khiển vật lý tài sản và hồ sơ.■ Viết tài liệu, Hồ sơ, chính sách và thủ tục. Các thiết lập các tiêu chuẩn chính thức cho việc kiểm soát thông tin hệ thống hoạt động. Thủ tục phải được chính thức hóa bằng văn bản và ủy quyền của cấp quản lý, thích hợp. Lựccủa và trách nhiệm phải được rõ ràng chỉ định và ghi lại.■ Các giám sát của nhân viên. Điều này đảm bảo rằng các điều khiển cho một hệ thống thông tin được thực hiện như dự định. Không có giám sát đầy đủ, bộ điều khiển, chạy nhất được thiết kế có thể qua, ngắn circuited, hoặc bỏ rơi.■ biện pháp khác. Một số các điều khiển khác có thể được thành lập cho chính quyền được cải thiện. Chúng bao gồm các kiểm tra độc lập về hiệu suất, reassignments và buộc phải lá

Kết quả (Việt) 2:

Kiểm soát hành chính và quy trình được chính thức hóa các tiêu chuẩn, quy định, thủ tục và nguyên tắc kiểm soát để đảm bảo rằng cơ sở hạ tầng CNTT và ứng dụng điều khiển của tổ chức được thực hiện đúng và thực thi. Một số trong những điều khiển được hành chính trong khi những người khác có liên quan với quá trình như các hoạt động phát triển phần mềm và máy tính.
13.2.4.1 Controls hành chính
kiểm soát hành chính là kiểm soát nội bộ liên quan đến việc sau đây:
■ Tách Nhiệm vụ. Điều này phân tán trách nhiệm cho nhiều người để giảm thiểu nguy cơ sai sót hoặc thao tác lừa đảo tài sản của tổ chức. Ví dụ, các cá nhân chịu trách nhiệm cho phần mềm quản lý cơ sở dữ liệu không phải là những người cùng một người có thể thực hiện giao dịch làm thay đổi các giá trị trong cơ sở dữ liệu người dùng. Một thực tế điển hình là có bộ phận hệ thống thông tin của tổ chức chịu trách nhiệm về dữ liệu và các tập tin chương trình và người sử dụng cuối cùng trách nhiệm chủ động giao dịch như thanh toán hoặc kiểm tra.
■ Authorization đúng. Điều này là tự nhiên quan trọng để tránh lạm dụng. Điều này cũng bao gồm các điều khiển vật lý đối với tài sản và hồ sơ.
■ Tài liệu Văn bản, hồ sơ, chính sách và thủ tục. Những thiết lập các tiêu chuẩn chính thức cho việc kiểm soát hoạt động của hệ thống thông tin. Các thủ tục phải được chính thức hóa bằng văn bản và được ủy quyền bởi mức độ thích hợp của quản lý. Trách nhiệm giải trình và trách nhiệm phải được xác định rõ ràng và ghi lại.
■ Giám sát của cán bộ. Điều này đảm bảo rằng các điều khiển cho hệ thống thông tin được thực hiện như dự định. Nếu không có sự giám sát đầy đủ, tập thiết kế tốt nhất của điều khiển có thể được bỏ qua, ngắn mạch, hoặc bị bỏ rơi.
■ Các biện pháp khác. Một số điều khiển khác có thể được thiết lập cho chính quyền được cải thiện. Chúng bao gồm kiểm tra độc lập về hiệu suất, reassignments và lá buộc