Контроль защиты данных АСОИ
Общая теория аудита / Компьютерные технологии обработки информации и их применение в контрольно-аудиторском процессе / Контроль защиты данных АСОИ
Страница 2

Защиту данных осуществляет специальное должностное лицо

— администратор по защите информации. В его функции входит обеспечение физической и логической защиты информационных ресурсов. Физическая защита охватывает технические средства, зал ЭВМ, линии связи и дистанционные терминалы, логическая — касается самих данных, а также прикладных программ и программного обеспечения операционных систем.

Функции специального администратора предусматривают ответственность за конфиденциальность данных. Без персональной ответственности трудно вводить, осуществлять и контролировать программу защиты информации, которая включает: ответственность работников за сохранность информационных файлов; доведение до сведения руководства случаев нарушения защиты данных; борьбу с нарушителями защиты файлов. Технические средства защиты используются администратором по безопасности для защиты как самих вычислительных установок, так и данных или программ внутри этих установок.

Программные средства защиты данных применяются в условиях работы в режиме реального времени ЭВМ с помощью специальных программ. Средства защиты могут быть встроены в системные пакеты программ, в прикладные системы. Кроме того, выявлением конкретных потребностей могут быть избраны такие средства защиты, которые лучше всего удовлетворяют решение этих проблем.

Программу проверки защиты данных составляют путем имитации с помощью тестов разных вариантов искажения или хищения данных с целью совершения противозаконных действий. Хотя тесты к проверке защиты данных не могут охватить все возможные варианты злоупотреблений, тестирование все же является наиболее радикальным средством создания и эксплуатации программ проверки защиты данных.

Ревизор и аудитор нынешнего и будущих поколений не похожи на своих предшественников. Как функция аудитора-документалиста, так и представление о нем быстро меняются с изменением концепций управления народным хозяйством и ролью в нем финансово-хозяйственного контроля. Поэтому методика защиты данных в АСОИ будет постоянно совершенствоваться по мере выявления новых поколений ЭВМ и развития систем управления данными.

Следовательно, контроль защиты данных ЭВМ создает необходимые предпосылки для избежания искажений информации на стадиях подготовки, обработки и хранения с целью предупреждения злоупотреблений работников и обеспечения сохранности ценностей.

Страницы: 1 2 

Смотрите также

Расходы обособленных подразделений
Организации могут отдельно не считать налог на прибыль, приходящийся на каждое обособленное подразделение, если все они находятся в одном субъекте РФ (ст. 288 Налогового кодекса РФ). Сумму налога ...

Расчётная часть
ИСХОДНЫЕ ДАННЫЕ Остатки по счетам Главной книги фирмы "Радуга" по состоянию на 1 декабря 200Х г. № счета Наименование счета Варианты ...

Операции с ценными бумагами
В статье 280 Налогового кодекса изложены особенности определения налоговой базы по операциям с ценными бумагами. Поскольку глава 25 Налогового кодекса не содержит даже примерного перечня расходов, ...