Management of Operational Risks related to Information Security in Financial Organizations

Information Accuracy 

According  to  respondent,  controlling  the  access  is  compulsory  for  any  information  resource 

because  access  gained  by  an  un-authorized  object  can  cause  loss  of  information  integrity, 

confidentiality and availability that may result in loss of revenue, liability, loss of trust, and legal 

implications to the company. A comprehensive access control policy is implemented in NCCPL 

which  defines  who  can  access  what,  and  covers  both  physical  and  logical  access  to  the 

information resources. 

---

30 

 

Access  control  policy  implemented  in  NCCPL  identifies  various  information  resources  and 

users,  and  their  boundary  in  terms  of  physical  and  logical  access  to  these  resources.  It  also 

includes the authentication and authorization procedures for such access. 

On the other hand when it comes to secure the information from external attacks, NCCPL uses 

updated  firewalls  (FortiGate),  configured  Access  Control  Lists  (ACL‟s)  and  updated  MacAfee 

Antivirus. 

According to respondent, with all these protection policies and rules NCCPL always keeps going 

to improve its information security system because there are always new challenges every day in 

technology.