Сборник ситуационных задач по дисциплине «международные стандарты аудита» Сфера знаний

Таблица 7.1.
Оценка процедур безопасности и контроля в среде микрокомпьютеров субъекта ABC

№	Содержание процедуры по ПМАП 1001	Характеристика процедуры, выполняемой субъектом	Оценка уровня надежности системы внутреннего контроля
1	2	3	4
Разрешениеруководстванаиспользованиемикрокомпьютеров
	Инструкции по использованию микрокомпьютеров	Имеются детальные должностные инструкции для пользователей ПК
	Требования по обучению	График повышения квалификации пользователей ПК (выполняется частично)
	Разрешение доступа к программам и данным	Действует система персональных паролей
	Описание обязанностей по исправлению программ, данных и ошибок	Компьютерная программа типовой конфигурации, обслуживается дилером, доступ к конфигурации с использованием ключа
Физическая безопасность - оборудование
	Использование сигнализации при передвижении компьютеров	Сигнализация отсутствует
Физическая безопасность - встроенные и автономные носителя
	Контроль за авто- номными носителя- ми информации	Ответственность за хранение копий программного обеспечения возложена на обслуживающую организацию и зав. отделом программистов
	Копирование на диски	Производится копирование рабочих файлов на диски, хранящиеся в сейфе
Сохранность программ и данных
	Использование скрытых файлов и секретных названий файлов	Применяется
	Использование паролей к файлам	Действует система тематических паролей
Целостность программного обеспечения и информации
	Проверка формата и областей, перекре- стная проверка ре- зультатов	Не производится
	Локализация разра- ботки и использова- ния программного обеспечения	Программы имеют типовую конфигурацию без права изменения пользователем (следовательно, функции разработки и эксплуатации разделены)
Поддержка оборудования, программного обеспечения и данных
	Проведение проце- дур поддержки	Доступ к аналогичному оборудованию, программам и данным в случае сбоя, потери или поломки оригиналов происходит с помощью резервных копий программ и рабочих баз данных