[分享]ACL 資安查核成功運用案&#63925;

分享至

[分享]ACL 資安查核成功運用案例

榮譽勳章：

初學者

點數：0

2008-04-24 10:43:25

ACL 資安查核成功運用案例：國內金融公司選用ACL 成功找出內控缺失

個案公司剖析：

某金融公司為確保公司內部安全，檢視系統是否正常運作，並排除

惡意侵入以及建立良好的內部控制。因此利用門禁紀錄(Entrance Guard Log)進行持續的內部控制稽核，作為檢討並追蹤之參考。

回覆會員暱稱：薩克強
點數：5530
等級：知識長

榮譽勳章：知識長
發文篇數：271
回文時間：2009-11-21 00:44:13

thank you

回覆會員暱稱：玉米
點數：7050
等級：知識長

榮譽勳章：知識長
發文篇數：344
回文時間：2009-11-19 17:35:25

這篇相當精闢，感謝

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2009-11-19 17:35:11

謝謝大大的分享

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：40
回文時間：2008-04-24 10:44:24

而在這次稽核過程中，在查核員工資料中離職人員者之授權碼是否註銷的項目中，發現有員工已離職但人事系統上的員工檔卻保留其授權碼，表示人事的流程制度上，針對離職員工的離職程序處理上有缺失存在，藏匿了控管的漏洞。資料來源:http://www.jacksoft.com.tw/web/product_datatemp/AS96002.pdf

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：40
回文時間：2008-04-24 10:44:11

ACL 實際應用：內控負責人員將門禁系統的Log File 透過ACL 的資料擷取功能來定義其格式，並先利用驗證功能（遺漏值、順序、重複值）來驗證資料的正確性，再透過資料表連結（JOIN）的功能將員工檔與門禁LOG檔產生關連，最後根據制訂的稽核方案，使用過濾(Filter)的功能，過濾出Log File 中是否有未經授權而進入機房者、是否都有填寫授權申請書、廠商進出是否有公司同仁陪同進入，並查核進出時間是否為特殊管制時段等，這些不合規定的情形存在，都可立即的從稽核報表中呈現出來。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：40
回文時間：2008-04-24 10:43:39

解決方案：該金融公司選用ACL 為稽核的輔助軟體，運用ACL 強大的過濾、統計、彙總、連結（JOIN）等功能，來分析門禁紀錄(Entrance GuardLog)，成功找出內部控管程序的各項缺失，作為各項改善行動依據。