Logical Access to DataLogical acces

Logical Access to Data
Logical access to data is essentially about the security procedures in place to prevent
unauthorized access to the data. From a SOX perspective, the two key questions to ask
are: Who has access to what? and Who has access to too much? In response to these two
questions, organizations must establish administrative policies and procedures that
serve as a context for effectively implementing these measures. Two types of security
policies and procedures are personnel controls and physical access controls.
PERSONNEL CONTROLS Adequate controls of personnel must be developed and followed, for the greatest threat to business security is often internal rather than external.
In addition to the security authorization and authentication procedures just discussed,
organizations should develop procedures to ensure a selective hiring process that validates potential employees’ representations about their backgrounds and capabilities.
Monitoring to ensure that personnel are following established practices, taking regular
vacations, working with other employees, and so forth should be done. Employees
should be trained in those aspects of security and quality that are relevant to their jobs
and encouraged to be aware of and follow standard security and data quality measures.
Standard job controls, such as separating duties so no one employee has responsibility
for an entire business process or keeping application developers from having access to
production systems, should also be enforced. Should an employee need to be let go,
there should be an orderly and timely set of procedures for removing authorizations
and authentications and notifying other employees of the status change. Similarly, if an
employee’s job profile changes, care should be taken to ensure that his or her new set of
roles and responsibilities do not lead to violations of separation of duties.

Hasil (Bahasa Indonesia) 1:

Logis akses ke DataLogis akses ke data pada dasarnya adalah tentang prosedur keamanan untuk mencegahakses tidak sah ke data. Dari perspektif SOX, dua kunci pertanyaan untuk tanyaadalah: siapa yang memiliki akses untuk apa? dan yang memiliki akses ke terlalu banyak? Dalam menanggapi duapertanyaan, organisasi harus menetapkan administrasi kebijakan dan prosedur yangmelayani sebagai konteks untuk secara efektif menerapkan langkah-langkah ini. Dua jenis keamanankebijakan dan prosedur yang kontrol personil dan kontrol akses fisik.PERSONIL KONTROL memadai kontrol personil harus dikembangkan dan diikuti, karena ancaman terbesar terhadap keamanan bisnis sering internal daripada eksternal.Selain keamanan otentikasi dan otorisasi prosedur yang baru saja dibahas,organisasi harus mengembangkan prosedur untuk memastikan proses perekrutan selektif yang memvalidasi pernyataan karyawan yang potensial tentang latar belakang dan kemampuan mereka.Pemantauan untuk memastikan bahwa personel mengikuti praktek-praktek, mengambil regulerliburan, bekerja dengan karyawan lain, dan sebagainya harus dilakukan. Karyawanharus dilatih dalam aspek-aspek keamanan dan kualitas yang relevan dengan pekerjaan merekadan didorong untuk menyadari dan mengikuti standar keamanan dan data kualitas tindakan.Kontrol pekerjaan standar, seperti memisahkan tugas sehingga satu karyawan memiliki tanggung jawabuntuk seluruh proses bisnis atau menjaga pengembang aplikasi dari memiliki akses kesistem produksi, juga harus ditegakkan. Jika seorang karyawan yang perlu akan membiarkan pergi,harus ada set prosedur untuk menghapus otorisasi tertib dan tepat waktudan pengesahan dan memberitahu karyawan lain perubahan status. Demikian pula, jikaperubahan profil karyawan pekerjaan, perawatan harus diambil untuk memastikan bahwa nya set baruperan dan tanggung jawab tidak mengakibatkan pelanggaran pemisahan tugas.

Hasil (Bahasa Indonesia) 2:

Akses logis untuk data
akses logis data pada dasarnya adalah tentang prosedur keamanan untuk mencegah
akses tidak sah ke data. Dari perspektif SOX, dua pertanyaan kunci untuk bertanya
adalah: Siapa yang memiliki akses ke apa? dan Siapa yang memiliki akses ke terlalu banyak? Menanggapi kedua
pertanyaan, organisasi harus menetapkan kebijakan dan prosedur administratif yang
berfungsi sebagai konteks untuk secara efektif menerapkan langkah-langkah ini. Dua jenis keamanan
kebijakan dan prosedur adalah kontrol personil dan kontrol akses fisik.
PERSONIL CONTROLS kontrol yang memadai dari personil harus dikembangkan dan diikuti, untuk ancaman terbesar bagi keamanan bisnis sering internal daripada eksternal.
Selain otorisasi dan prosedur keamanan otentikasi hanya dibahas,
organisasi harus mengembangkan prosedur untuk memastikan proses perekrutan selektif yang memvalidasi representasi potensi karyawan tentang latar belakang dan kemampuan mereka.
Pemantauan untuk memastikan bahwa personel mengikuti praktek didirikan, mengambil rutin
liburan, bekerja dengan karyawan lain, dan sebagainya harus dilakukan. Karyawan
harus dilatih dalam aspek-aspek keamanan dan kualitas yang relevan dengan pekerjaan mereka
dan didorong untuk menyadari dan ikuti langkah-langkah keamanan dan kualitas data standar.
Kontrol pekerjaan standar, seperti memisahkan tugas sehingga tidak ada satu karyawan memiliki tanggung jawab
untuk seluruh proses bisnis atau menjaga pengembang aplikasi dari memiliki akses ke
sistem produksi, juga harus ditegakkan. Harus seorang karyawan harus melepaskan,
harus ada set tertib dan tepat waktu prosedur untuk menghapus otorisasi
dan otentikasi dan memberitahu karyawan lain dari perubahan status. Demikian pula, jika
perubahan profil pekerjaan karyawan, perawatan harus dilakukan untuk memastikan bahwa set baru nya dari
peran dan tanggung jawab tidak menyebabkan pelanggaran pemisahan tugas.