Untitled - Jabatan Audit Negara

Semakan Audit mendapati kawalan perlindungansumber adalah memuaskan bagi Sistem ini. Setiappengguna diberi kebenaran akses mengikut kuasa yangada pada jawatan yang dipegang oleh penggunaberkenaan. Contohnya, pegawai penyemak hanyadibenarkan mengakses untuk menyemak transaksisahaja dan tidak boleh menambah, meminda ataumeluluskan transaksi begitu juga sebaliknya. Selain itu,pengguna bagi sesuatu Sistem Gaji umpamanya,adalah dihadkan akses kepada Sistem Gaji sahaja dantidak diberi kebenaran untuk membuat akses kepadasistem lain.d) Lain-lain Kawalan Tambahan adalah seperti KawalanTerminal Capaian Khas, Automatik Terminal Time Out,Menghadkan Waktu Membuat Akses dan MengawalPercubaan Mengakses Sistem. Semakan Auditmendapati, kawalan tersebut tidak ada dalam Sistemini. Kawalan tersebut seharusnya ada di dalam Sistemtersebut bagi memastikan sistem selamat dan terkawal.ii)Kawalan Akses Logikal Bagi Pengesanan PencerobohanSegala kawalan yang dimaklumkan di atas adalah berunsurpencegahan bagi memastikan orang yang tidak sepatutnyamengakses sistem. Kawalan seterusnya yang perlu ditekankanjuga adalah kawalan pengesanan percubaan menceroboh danaktiviti orang yang tidak dibenarkan. Kebiasaannya kawalanpengesanan ini dilakukan melalui cara menjejaki kronologiaktiviti yang telah dilakukan dalam log audit. Sistem yang baikmesti memiliki dua log audit iaitu log audit sekuriti dan log audittransaksi. Log audit sekuriti merekodkan maklumat berkenaanaktiviti pengguna seperti kegagalan mengakses yang dibuatterhadap fail terkawal dan penggunaan utiliti sistem danaplikasi umpamanya aplikasi mana yang diguna, bila dan olehsiapa. Semakan Audit mendapati sistem ini tidak mempunyailog audit sekuriti yang menyebabkannya gagal mengesan51