Портал №1 по управлению цифровыми
и информационными технологиями

Бесплатная экспертная база знаний по управлению ИТ

Question
Какую функцию выполняет служба внутреннего контроля в процессе согласования доступа?
Answer
Служба внутреннего контроля отвечает за проверку совместимости ролей и полномочий в различных информационных системах. Это важно для соблюдения принципа разделения обязанностей. Например, если сотрудник уже имеет права на формирование записей о расходе в одной системе и запрашивает права на их подтверждение в другой системе, это нарушает принцип разделения обязанностей. Внутренний контроль обнаруживает такие конфликты и может отклонить запрос, чтобы предотвратить риски внутреннего мошенничества или ошибок. Решение о таких конфликтах принимается на уровне всего множества информационных ресурсов организации, а не отдельного ресурса.
 
аллокация затрат, расчёт себестоимости услугобщие вопросы менеджментауправление доступом, IDM, ролевые модели, RBAC, ABACуправление процессами, ИТ-процессыуправление рискамиэкономика и финансы
Author
Автор: Денис Денисов
Source
Rating
Рейтинг: 48
Rating
Рекомендуемые продукты по этой теме: