13.07.2015 Views

Untitled - Jabatan Audit Negara

Untitled - Jabatan Audit Negara

Untitled - Jabatan Audit Negara

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

10.5.2 Kawalan Akses LogikalKawalan Akses Logikal adalah langkah dan tatacara yangbersistematik dalam organisasi dan dalam produk aplikasi yangdiguna pakai bagi mengawal sumber komputer (data, program danterminal) daripada pencerobohan. Kelemahan kawalan ini akanmengakibatkan sistem boleh diakses oleh orang yang tidakdibenarkan dan pindaan dibuat tanpa kelulusan. Kawalan ini terbahagikepada dua mengikut fungsinya iaitu Kawalan Akses Logikal bagipencegahan pencerobohan dan Kawalan Akses Logikal bagipengesanan pencerobohan.i) Kawalan Akses Logikal Bagi Pencegahan PencerobohanKawalan Pencegahan terdiri daripada pelbagai jenis. Walaubagaimanapun, untuk tujuan Sistem ini ada empat kawalanyang perlu diberi penekanan iaitu Pengenalan Pengguna,Pengesahan, Perlindungan Sumber dan beberapa jenisKawalan Tambahan.a) Pengwujudan pengenalan pengguna bagi Sistem inidikawal oleh Akauntan di Pejabat PerbendaharaanNegeri. Semakan <strong>Audit</strong> mendapati tiada sebarangprosedur khas bagi pengwujudan pengenalanpengguna tetapi setiap pengenalan pengguna adalahdiwujudkan secara unik. Adalah lebih selamat dansistematik sekiranya pengwujudan pengenalanpengguna berpandukan kepada satu prosedur yangrasmi dan seragam. Umpamanya pengwujudanpengenalan pengguna mengunakan nama pertama,nama penuh dan sebagainya yang mana hendaklahdiamalkan secara seragam bagi setiap pengguna.b) Sistem ini menggunakan kata laluan sebagaipengesahan kepada identiti penggunanya. Kawalanterhadap kata aluan amatlah penting dalam Sistem inikerana kelemahan kawalan kata laluan akanmendedahkan Sistem ini kepada pelbagai ancamanpencerobohan. Oleh itu, satu prosedur rasmi perlu49

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!