[分享]電腦稽核系統風險?

分享至

[分享]電腦稽核系統風險?

榮譽勳章：

小林

初學者

點數：0

2011-10-21 16:07:26

如果使用電腦稽核系統，會有任何風險嗎？例如，公司資料外洩,人為操控等

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：201
回文時間：2011-10-27 15:56:49

資訊系統有了電腦稽核技術輔助，可以進行事後稽核或減少事前錯誤的發生。但是，一個再怎麼完善的系統並不可能保證絕對安全沒有漏洞。稽核系統可以記錄系統中的事件，讓管理者掌握系統動態，並且透過分析與偵測的功能，進行比對、統計、分析，讓問題早日被發現。因此，只要管理者有效的落實內部控制，使用電腦稽核技術的風險就能夠降低或是避免危機的發生。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：73
回文時間：2011-10-27 15:56:05

回覆會員暱稱：彤彤
點數：610
等級：初學者

榮譽勳章：初學者
發文篇數：30
回文時間：2011-10-21 16:24:21

如果是使用ACL不像EXCEL會有資料被修改的問題，在ACL中的資料是不允許修改的。近期ACL有出一個新版本的AX3 (AuditExchange III)，在資料安全的管控上優於ACL Desktop版，可至ACL官方網站查閱。

資料來源：
自己

回覆會員暱稱：greenspan
點數：340
等級：初學者

榮譽勳章：初學者
發文篇數：14
回文時間：2011-10-21 16:16:22

如果是這樣的話，系統的權限控管就成了相當重要的議題了

回覆會員暱稱：富蘭克林
點數：3485
等級：知識長

榮譽勳章：知識長
發文篇數：137
回文時間：2011-10-21 16:15:38

如果是資料損壞的問題使用ACL不會損壞公司的資料，這點您可以放心但是洩密的問題這就要注意了，很有可能因為資料下載之後有外流的風險因此必須做好資料的管控，才能達到資訊安全的目的