Auditing xalqaro standarti (yangi zelandiya) 315 (qayta koÿrib chiqilgan 2019) Muhim noto'g'ri ma'lumotlar xavfini aniqlash va baholash (isa (NZ) 315

ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
o Foydalanuvchilarga kirish sharhlari
o O'zgarishlar migratsiyasi bo'yicha majburiyatlarni ajratish
o Avtorizatsiya
Vaqt o'tishi bilan doimiy avtorizatsiya uchun foydalanuvchi ruxsatini qayta tasdiqlash yoki baholash uchun boshqaruv elementlari.
Oÿzgartirishlar kiritish va ishlab chiqarish muhitiga oÿtkazish uchun kirishni ajratuvchi boshqaruv
elementlari.
Foydalanuvchilarga o'zlarining ish majburiyatlari uchun zarur bo'lgan ma'lumotlarga kirishga ruxsat
beruvchi boshqaruv elementlari va boshqa hech narsa emas, bu vazifalarni tegishli ravishda ajratishni
osonlashtiradi.
o Xavfsizlik konfiguratsiyasi boshqaruvlari
o Tizimlarni ishlab chiqish yoki sotib olish yoki amalga oshirish
o Ta'minlash
Har bir texnologiya odatda atrof-muhitga kirishni cheklashga yordam beradigan asosiy konfiguratsiya
sozlamalariga ega.
Dastlabki AT-ilovalarni ishlab chiqish yoki joriy etish ustidan nazorat (yoki IT muhitining boshqa jihatlari
bilan bog'liq).
Yangi foydalanuvchilarga ruxsat berish va mavjud foydalanuvchilarning kirish huquqlariga o'zgartirishlar kiritish uchun
boshqaruv elementlari.
o Jismoniy kirish
o Ma'lumotlarni konvertatsiya qilish
o Deprovisioning
Ma'lumotlar markazi va apparat vositalariga jismoniy kirishni boshqarish, chunki bunday kirish boshqa boshqaruv
elementlarini bekor qilish uchun ishlatilishi mumkin.
IT muhitini ishlab chiqish, amalga oshirish yoki yangilash jarayonida ma'lumotlarni konvertatsiya qilishni
nazorat qiladi.
Tugatish yoki uzatishda foydalanuvchi ruxsatini olib tashlash uchun boshqaruvlar.
(b) IT muhitidagi dastur yoki boshqa o'zgarishlarni boshqarish jarayoni:
(c) AT operatsiyalarini boshqarish jarayoni
o Imtiyozli kirish
o Boshqarish jarayonini o'zgartirish
o Ishlarni rejalashtirish
Machine Translated by Google

---

110