[分享]COBIT與權限管理

分享至

[分享]COBIT與權限管理

榮譽勳章：

初學者

點數：0

2009-11-14 15:24:40

我在查閱有關內部控制的規定時，發現有一個叫做COBIT的規定

這好像與我們以前念的COSO不太一樣，COBIT對於權限管理也會有所要求嗎?

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：247
回文時間：2009-11-15 22:27:31

感謝您的分享

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：42
回文時間：2009-11-14 15:25:22

COBIT把企業內部控制系統對IT的影響分成三個層次：高階主管層、企業程序層、與IT整合性服務層。其中在IT整合服務層中提到，企業各部門所使用的網路、資料庫及通用軟硬體等IT相關服務在大多數企業內是以整合性的方式由IT部門提供，IT部門對這些整合性的服務必須做適當的控制，這類控制稱為一般性控制(general control)。一般性控制是應用控制的前提，唯有在一般性控制提供可靠性後，應用控制的可靠性才能達成。IT一般性控制應內建在其制訂的34種通用IT程序及服務內，例如：系統發展、異動管理、安全性和電腦運作等。而IT應用控制則應內建在個別企業程序的應用系統內，例如：完整性(completeness)、精確性(accuracy)、適當性(validity)、授權(authorization)及職能分工(segregation of duties)等