Inadequate manual checks and contro

Inadequate manual checks and controls to ensure correct processing by the IT system or negligence by those responsible for carrying out these checks can result in many vulnerabilities:
• Poorly defined criteria for authorized access may result in employees not knowing what information they, or others, are permitted to access
• The person responsible for security or privacy may fail to restrict user access to only those processes and data that are needed to accomplish assigned tasks
• Large fund disbursements, unusual price changes, and unanticipated inventory usage may not be reviewed for correctness
• Repeated payments to the same party may go unnoticed because there is no review
• The application staff may carelessly handle sensitive data , by the mail service, or by other personnel within the organization
• Post-processing reports analyzing system operations may not be reviewed to detect security or privacy violations
• Inadvertent modification or destruction of files may occur when trainees are allowed to work on live data
• Appropriate action may not be pursued when a security variance is reported to the system security officer or to the perpetrating individual’s supervisor; in fact, procedures covering such occurrences may not exist

Kết quả (Việt) 1:

Hướng dẫn sử dụng không đầy đủ sẽ kiểm tra và kiểm soát để đảm bảo chính xác xử lý bởi hệ thống CNTT hoặc sơ suất của những người chịu trách nhiệm về việc thực hiện các kiểm tra có thể dẫn đến nhiều lỗ hổng:• Kém xác định tiêu chí để được ủy quyền truy cập có thể dẫn đến nhân viên không biết những gì thông tin họ, hoặc những người khác, được phép truy cập• Người chịu trách nhiệm về an ninh hoặc bảo mật có thể thất bại để hạn chế quyền truy cập người dùng để chỉ những quy trình và dữ liệu là cần thiết để thực hiện nhiệm vụ được giao• Lớn Quỹ giải ngân, thay đổi bất thường giá và sử dụng hàng tồn kho unanticipated không có thể được xem xét cho đúng đắn• Lặp đi lặp lại thanh toán cho cùng một đảng có thể đi không được chú ý bởi vì có không có nhận xét• Nhân viên ứng dụng carelessly có thể xử lý dữ liệu nhạy cảm, bởi dịch vụ thư, hoặc bởi các nhân viên trong tổ chức• Xử lý sau khi báo cáo phân tích hoạt động hệ thống có thể không được xem xét để phát hiện bảo mật hoặc hành vi vi phạm quyền riêng tư• Vô ý sửa đổi hoặc hủy diệt của các tập tin có thể xảy ra khi học viên được phép làm việc trên sống dữ liệu• Hành động thích hợp không có thể được theo đuổi khi một phương sai bảo mật được báo cáo với các viên chức an ninh hệ thống hoặc để giám sát cá nhân perpetrating; trong thực tế, thủ tục bao gồm các sự kiện như vậy có thể không tồn tại

Kết quả (Việt) 2:

Kiểm tra hướng dẫn sử dụng đầy đủ và kiểm soát để đảm bảo xử lý chính xác của hệ thống CNTT hoặc sơ suất của người có trách nhiệm thực hiện việc kiểm tra này có thể dẫn đến nhiều lỗ hổng:
tiêu chí • kém được xác định cho truy cập được phép có thể dẫn đến người lao động không biết thông tin gì họ, hoặc những người khác, là được phép truy cập
• Người chịu trách nhiệm bảo mật hoặc tính riêng tư có thể không hạn chế người dùng truy cập để chỉ những quy trình và dữ liệu cần thiết để hoàn thành nhiệm vụ được giao
• giải ngân quỹ lớn, giá cả thay đổi bất thường, và sử dụng hàng tồn kho ngoài dự kiến có thể không được xem xét cho đúng đắn
• thanh toán lặp đi lặp lại để các bên cùng có thể không được chú ý vì không có xem xét
• Các nhân viên ứng dụng không cẩn thận có thể xử lý dữ liệu nhạy cảm, bởi dịch vụ mail, hoặc bởi các nhân viên khác trong tổ chức
• Các báo cáo Post-chế biến phân tích hoạt động hệ thống có thể không được xem xét để phát hiện bảo mật hoặc tính riêng tư vi phạm
• sửa đổi vô ý hoặc hủy các tập tin có thể xảy ra khi các học viên được phép làm việc trên dữ liệu trực tiếp
• hành động thích hợp có thể không được theo đuổi khi một sai an ninh được báo cáo với các sĩ quan an ninh hệ thống hay người giám sát cá nhân của phạm vào; trong thực tế, thủ tục bao gồm tình trạng như vậy có thể không tồn tại