Контроль защиты данных АСОИ
Общая теория аудита / Компьютерные технологии обработки информации и их применение в контрольно-аудиторском процессе / Контроль защиты данных АСОИ
Страница 2

Защиту данных осуществляет специальное должностное лицо

— администратор по защите информации. В его функции входит обеспечение физической и логической защиты информационных ресурсов. Физическая защита охватывает технические средства, зал ЭВМ, линии связи и дистанционные терминалы, логическая — касается самих данных, а также прикладных программ и программного обеспечения операционных систем.

Функции специального администратора предусматривают ответственность за конфиденциальность данных. Без персональной ответственности трудно вводить, осуществлять и контролировать программу защиты информации, которая включает: ответственность работников за сохранность информационных файлов; доведение до сведения руководства случаев нарушения защиты данных; борьбу с нарушителями защиты файлов. Технические средства защиты используются администратором по безопасности для защиты как самих вычислительных установок, так и данных или программ внутри этих установок.

Программные средства защиты данных применяются в условиях работы в режиме реального времени ЭВМ с помощью специальных программ. Средства защиты могут быть встроены в системные пакеты программ, в прикладные системы. Кроме того, выявлением конкретных потребностей могут быть избраны такие средства защиты, которые лучше всего удовлетворяют решение этих проблем.

Программу проверки защиты данных составляют путем имитации с помощью тестов разных вариантов искажения или хищения данных с целью совершения противозаконных действий. Хотя тесты к проверке защиты данных не могут охватить все возможные варианты злоупотреблений, тестирование все же является наиболее радикальным средством создания и эксплуатации программ проверки защиты данных.

Ревизор и аудитор нынешнего и будущих поколений не похожи на своих предшественников. Как функция аудитора-документалиста, так и представление о нем быстро меняются с изменением концепций управления народным хозяйством и ролью в нем финансово-хозяйственного контроля. Поэтому методика защиты данных в АСОИ будет постоянно совершенствоваться по мере выявления новых поколений ЭВМ и развития систем управления данными.

Следовательно, контроль защиты данных ЭВМ создает необходимые предпосылки для избежания искажений информации на стадиях подготовки, обработки и хранения с целью предупреждения злоупотреблений работников и обеспечения сохранности ценностей.

Страницы: 1 2 

Смотрите также

Приобретение акций (долей)
Порядок признания доходов, которые образуются при размещении (приобретении) акций акционерных обществ, долей в уставном капитале обществ с ограниченной ответственностью и паев в кооперативах, опре ...

Аудиторские выборки для проверок операций
Как только аудитор решил, какие процедуры выбрать и когда их следует выполнять, необходимо определить количество единиц в выборке и какие единицы следует выбрать. В этой главе рассштриваются приня ...

Амортизация внеоборотных активов
Всякое производственное объединение имеет внеоборотные активы. По всем внеоборотным активам предприятие производит амортизационные отчисления. В данной курсовой работе в первой главе рассма ...