إدارة البيانات وتكنولوجيا المعلومات والمخاطر

والطريقة التي تُصمم بها حقوق البيانات في المؤسسة هي الأمان وليس الكفاءة.

وينبغي ألا يقسم تصميم السلطة إلى " قابلة للقراءة " و " غير واضحة " ، بل يتعين على المؤسسات أن تحدد الحد الأدنى من الكفاءات بالاقتران مع الوظائف، والتنظيم، وتغطية البيانات، ونوع التشغيل، وحالة العمليات، مع الاحتفاظ بآليات الإذن والموافقة ومراجعة الحسابات، ويستلزم الانفتاح المفرط مخاطر، كما أن القيود المفرطة تؤدي إلى تقلص الدائرة وتقاسم الحسابات.

الحلقة الأصلية2 min 59 secوحدات الكميات المخصصة والحلول في مجال المعلومات في المؤسسة

ويُستخدم هذا الفيديو للتعلم في مجال المعارف والمعلوماتية في المؤسسة والمناقشات الداخلية.

DIRECT ANSWER

لنرى ما يمكننا فعله

وينبغي ألا يقسم تصميم السلطة إلى " قابلة للقراءة " و " غير واضحة " ، بل يتعين على المؤسسات أن تحدد الحد الأدنى من الكفاءات بالاقتران مع الوظائف، والتنظيم، وتغطية البيانات، ونوع التشغيل، وحالة العمليات، مع الاحتفاظ بآليات الإذن والموافقة ومراجعة الحسابات، ويستلزم الانفتاح المفرط مخاطر، كما أن القيود المفرطة تؤدي إلى تقلص الدائرة وتقاسم الحسابات.

VIDEO NOTES

ويُقرأ محتوى هذه المسألة من الفيديو

وفيما يلي تفسيرات نصية منظمة للفيديو للفترة الحالية، تتيح القراءة السريعة والمناقشة الداخلية والبحث؛ ولا يُعنَى بها تحت الحروف الفرعية؛ ويُقترح أن يتم التمييز بين المظاهر وأسباب الأعمال وتحسين النظم قبل البت فيما إذا كان يلزم إدخال تعديلات على العمليات أو إدارة البيانات أو تكامل النظم أو التطوير الآلي أو التكييف.

1- التمييز بين الدور وامتيازات البيانات

وينبغي ألا يقسم تصميم السلطة إلى " قابلة للقراءة " و " غير واضحة " ، بل يتعين على المؤسسات أن تحدد الحد الأدنى من الكفاءات بالاقتران مع وظائفها وتنظيمها وتغطيتها للبيانات ونوع التشغيل وحالة العمليات، مع الاحتفاظ بآليات الإذن والموافقة ومراجعة الحسابات، مما ينطوي على مخاطر الانفتاح المفرط، كما أن القيود المفرطة يمكن أن تؤدي إلى تجاوزات في الخطوط العامة وإلى حسابات مشتركة.

2 - كيفية إدارة الأذون المؤقتة والعمليات الحساسة

وينبغي ألا يقسم تصميم السلطة إلى " قابلة للقراءة " و " غير واضحة " ، بل يتعين على المؤسسات أن تحدد الحد الأدنى من الكفاءات بالاقتران مع وظائفها وتنظيمها وتغطيتها للبيانات ونوع التشغيل وحالة العمليات، مع الاحتفاظ بآليات الإذن والموافقة ومراجعة الحسابات، مما ينطوي على مخاطر الانفتاح المفرط، كما أن القيود المفرطة يمكن أن تؤدي إلى تجاوزات في الخطوط العامة وإلى حسابات مشتركة.

3- إن كيفية التصديق على السلطة لا تؤثر على الأعمال التجارية

وينبغي ألا يقسم تصميم السلطة إلى " قابلة للقراءة " و " غير واضحة " ، بل يتعين على المؤسسات أن تحدد الحد الأدنى من الكفاءات بالاقتران مع وظائفها وتنظيمها وتغطيتها للبيانات ونوع التشغيل وحالة العمليات، مع الاحتفاظ بآليات الإذن والموافقة ومراجعة الحسابات، مما ينطوي على مخاطر الانفتاح المفرط، كما أن القيود المفرطة يمكن أن تؤدي إلى تجاوزات في الخطوط العامة وإلى حسابات مشتركة.

WORKFLOW DESIGN

ماذا يجب أن نفعل مع هذا المشهد؟

وينبغي تحديد المدخلات الحقيقية والمخرجات المرغوب فيها وامتيازات التشغيل والموافقة اليدوية والمناولة غير العادية ومؤشرات القبول التشغيلي قبل البت في استخدام القواعد والخطوط والرسوم والرمز API أو غيرها من الوكيلات، وذلك بسبب الإخفاقات والامتيازات والملفات والاسترداد الاحتياطية، والاحتيال البريدي، والامتثال الضمني، وتكاليف أصول البرامجيات.

01التمييز بين الدور وامتيازات البيانات

ويتم التحقق من الظروف والمسؤولية ومصادر البيانات والاستثناءات باستخدام عينات حقيقية، ولا يستخدم العرض كبديل عن أدلة الإنتاج.

02كيفية إدارة الأذون المؤقتة والعمليات الحساسة

ويتم التحقق من الظروف والمسؤولية ومصادر البيانات والاستثناءات باستخدام عينات حقيقية، ولا يستخدم العرض كبديل عن أدلة الإنتاج.

03كيف تتحقق من السلطة لا يؤثر على العمل

ويتم التحقق من الظروف والمسؤولية ومصادر البيانات والاستثناءات باستخدام عينات حقيقية، ولا يستخدم العرض كبديل عن أدلة الإنتاج.

IMPLEMENTATION PATH

سبل التحسين المقترحة

  1. 1
    نظم الجرد والبيانات وأرقام الحسابات والمسؤولية عن المخاطر

    (ج) اختيار المهام والأوضاع التمثيلية الأخيرة، وتحديد المشاركين، ونواتج المدخلات، والوقت والتكاليف الحالية.

  2. 2
    تحديد الامتيازات الدنيا حسب الشخصية وموقع الأعمال

    التمييز بين الإجراءات التي تنفذ ذاتياً، والتي تتطلب تأكيداً يدوياً وتحظر المعالجة التلقائية.

  3. 3
    إنشاء حسابات مكتبية للرصد والتغيير والدعم والاسترداد والامتثال

    ابدأ بالمشروع، نسخة أو مشهد محدود، واحتفظ بالمنقل غير الطبيعي والتراجع.

  4. 4
    إجراء عمليات منتظمة وإجراء عمليات تفتيش موقعية بشأن فعالية نظام التصديق

    مواصلة مراقبة الدقة والتبني ودورة التجهيز والخطأ والنتائج الحقيقية للأعمال.

ACCEPTANCE

كيف يتم استلام وفحصها بشكل آلي فعال حقاً

ولا يمكن أن يستند القبول فقط إلى ما إذا كان العرض الوحيد قد تم، وينبغي ملاحظة النتائج التالية باستمرار باستخدام عينات مستقلة وشبهات حقيقية، وينبغي الحفاظ على خطوط الأساس للتجديد الأولي لنفس العيار:

  • يعزى الفشل إلى عدم وجود عوامل وتحفظات
  • إمكانية مراجعة حسابات السلطة والعمليات الحساسة
  • سواء كان الدعم يتم تدريبه
  • هل الرخصة ورقم الحساب والبرامجيات قابلة للاستدامة والإدارة؟

ويجب أيضا التحقق من الإذن والموافقة والمراجعة والاستيلاء اليدوي عندما يتعلق الأمر بالمبلغ، والالتزام بالعملاء، والخصوصية، والامتثال، وتغيير الإنتاج، وعمليات حذف.

RELATED RESOURCES

مواصلة التعلم بشأن البرامج