Duties within the IT department sho

Duties within the IT department should be properly segregated.

No one person controls more than one phase of an operation which enables the person to perpetrate and conceal irregularities in the normal course of his/her duties. Within a data processing environment, this means a separation of duties among programming, operations and user/system/database administration functions.

However, in case of the number of available IT personnel and resources do not facilitate the Hotel from pursuing proper segregation of duties, Financial Controller must review the security-relevant events logs which should be generated from the Hotel’s accounting-related computer systems, i.e., Property Management System (PMS), Point of Sale (POS) and Back Office Accounting Program on a regular basis to detect unauthorized activities and accesses.

Kết quả (Việt) 1:

Các nhiệm vụ trong bộ phận CNTT cần được tách biệt đúng cách.Không có một người kiểm soát nhiều hơn một giai đoạn của một hoạt động cho phép người để perpetrate và che giấu bất thường trong các khóa học bình thường của nhiệm vụ của mình. Trong xử lý dữ liệu môi trường, điều này có nghĩa là phân chia trách nhiệm giữa các chức năng quản lý chương trình, hoạt động và người sử dụng/hệ thống/cơ sở dữ liệu.Tuy nhiên, trong trường hợp số lượng các nhân viên CNTT có sẵn và các nguồn lực không tạo thuận lợi cho khách sạn theo đuổi sự phân biệt đúng nhiệm vụ, tài chính điều khiển phải xem xét các bản ghi sự kiện có liên quan bảo mật phải được tạo ra từ hệ thống kế toán liên quan đến máy tính của khách sạn, nghĩa là hệ thống quản lý tài sản (PMS), điểm bán (POS) và trở lại văn phòng chương trình kế toán một cách thường xuyên để phát hiện các hoạt động trái phép và truy cập.

Kết quả (Việt) 2:

Nhiệm vụ trong bộ phận CNTT cần được cách ly đúng.

Không có một người kiểm soát nhiều hơn một giai đoạn của một hoạt động mà cho phép người làm phát sinh bạo và che giấu những vi phạm trong quá trình bình thường của / nhiệm vụ của mình. Trong một môi trường xử lý dữ liệu, điều này có nghĩa là một sự tách biệt các nhiệm vụ trong chương trình, hoạt động và chức năng quản lý người dùng / hệ thống / cơ sở dữ liệu.

Tuy nhiên, trong trường hợp số lượng có sẵn nhân viên CNTT và các nguồn tài nguyên không tạo điều kiện cho các khách sạn theo đuổi sự phân biệt đúng nhiệm vụ, Quản lý tài chính phải xem xét các sự kiện an toàn liên quan các bản ghi mà phải được tạo ra từ hệ thống máy tính kế toán liên quan đến các khách sạn, tức là, hệ thống quản lý tài sản (PMS), Point of Sale (POS) và Chương trình Kế toán văn phòng lại một cách thường xuyên để phát hiện trái phép hoạt động và truy cập.