Auditing xalqaro standarti (yangi zelandiya) 315 (qayta koÿrib chiqilgan 2019) Muhim noto'g'ri ma'lumotlar xavfini aniqlash va baholash (isa (NZ) 315

ISA (NZ) 315 (qayta ko'rib chiqilgan 2019)
IT ilovalari va IT infratuzilmasi
bilan bog'liq masalalar:
Murakkab
meynfreym, katta yoki
murakkab mijoz serveri,
veb-facing, xizmat buluti
sifatida infratuzilma
• Qanday qilib AT ilovalar,
ma'lumotlar bazalari yoki AT
muhitining boshqa jihatlari o'rtasida,
ichki va tashqi, kerak bo'lganda,
tizim interfeyslari orqali aloqani
osonlashtiradi.
• Ilova turi (masalan, ozgina
moslashtirilgan yoki umuman
moslashtirilmagan tijorat ilovasi
yoki sotib olingan va
moslashtirilgan yoki uyda ishlab
chiqilgan bo'lishi mumkin bo'lgan
yuqori darajada moslashtirilgan
yoki yuqori darajada
integratsiyalashgan ilova).
• Axborot tizimi tomonidan
qayta ishlanayotgan raqamli
shakldagi ma’lumotlarning
hajmi va murakkabligi, shu
jumladan buxgalteriya
yozuvlari yoki boshqa
ma’lumotlarning raqamli
shaklda saqlanishi va
saqlanadigan ma’lumotlarning
joylashuvi.
Sotib olingan
ilova kam yoki
umuman
moslashtirilmagan
Avtomatlashtirilgan
interfeyslar yo'q
(faqat qo'lda kiritish)
Sotib olingan
dastur yoki oddiy
eski yoki kam yoki
umuman
moslashtirilmagan past
darajadagi ERP
ilovalari
Kichik miqdordagi
ma'lumotlar kiritish
yoki oddiy interfeys
Maxsus ishlab chiqilgan
ilovalar yoki undan
murakkabroq
Ko'p sonli ma'lumotlar
kiritish yoki murakkab
interfeyslar
Muhim
moslashtirilgan
ERP
Ma'lumotlarning past
hajmi yoki qo'lda
tekshirilishi mumkin
bo'lgan oddiy
ma'lumotlar;
Ma'lumotlar mahalliy sifatida mavjud
• AT-ilovalar tabiatining murakkabligi
va asosiy AT infratuzilmasi.
Ma'lumotlarning past hajmi
yoki oddiy ma'lumotlar
Kichik, oddiy
noutbuk yoki mijoz
serveriga
asoslangan yechim
Machine Translated by Google

---

100
Kirish huquqlari uchun IT
bo'limi tomonidan
boshqariladigan
murakkab jarayonlar
Platformalarda
rivojlanayotgan
texnologiyalardan aralash
foydalanish
ma'muriy javobgarlikka
ega bo'lgan
yagona shaxs
Veb-ga asoslangan kirish
va murakkab xavfsizlik
modellari bilan bir nechta
platformalar
Hech qanday
tashqi tarmoq
elementlarisiz oddiy
kirish
• Korxona o'zining moliyaviy
hisobotiga ta'sir etuvchi yangi
texnologiyalardan foydalanyaptimi
yoki yo'qmi.
Malakali
xodimlarga, jumladan,
dasturlash ko'nikmalariga
ega bo'lgan
maxsus IT bo'limlari
kirish huquqlarini boshqarish
jarayonlari.
• AT muhitini saqlash bilan shug'ullanuvchi
xodimlar (xavfsizlikni va AT
muhitidagi o'zgarishlarni
boshqaradigan AT qo'llab-quvvatlash
resurslarining soni va malaka
darajasi).
Agar autsorsing
bo'lsa, malakali,
etuk, tasdiqlangan
provayder (masalan,
bulutli provayder)
Yangi yoki ko'p
sonli yoki murakkab
o'zgarishlar, har yili bir
nechta rivojlanish tsikllari
kirishni boshqarish
kirish huquqlari