[求助]SoD??

分享至

[求助]SoD??

榮譽勳章：

山上人

實習生

點數：1430

2008-11-12 10:10:07

請問什麼是SoD (Separation of Duty) ?

回覆會員姓暱稱：咩
點數：2050
等級：專家

榮譽勳章：
發文篇數：99
回文時間：2008-11-14 12:47:26

SoD，職責區分，又稱責任分離。它是一個用來確保控制分配企業重要任務給一或多人以便完成時的安全性規則。這個規則的目的透過避免單一個人去執行完整一個重要任務來達到詐欺和錯誤的最小化。舉例來說，訂單採購循環必須被至少兩個員工來執行，像是採購經理及會計經理。職責區分與存取及流程控制政策密不可分，職責區分可以利用兩個政策來達成對於資訊處理和資訊流程更好的控制。

資料來源：
Validating the enforcement of access control policies and separation of duty principle in requirement engineering ...........Khaled Alghathbar

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：90
回文時間：2009-08-29 12:03:09

此為權限管理，目的是要加強內部控制避免財務上的偷竊與舞弊