Ghid de evaluare a sistemului de control intern - Curtea de Conturi

Protejarea resurselor. exemplul (2): Cantităţi importante de informaţii sensibile sunt depozitate în mijloace de informare pe computer într-o agenţie a
Ministrului de justiţie. Importanţa controalelor IT este neglijată şi frecvent au numeroase deficienţe.
Mediul de control Evaluarea riscului Activităţi de control Informarea şi
Comunicarea
Conducerea trebuie să La nivelul controlului Agenţia poate:
Procedurile de control IT
dedice angajamentul general agenţia nu are: Implementa parole şi trebuie să fie disponibile
către competenţă şi Acces limitat al controale fizice de acces iar schimbările de
comportament
utilizatorilor numai (semne de identitate, software trebuie
corespunzător prin pentru ceea ce este alarme, încuietori). documentate înainte ca
implicarea IT şi să necesar în vederea Limita accesul la mediul softaware-ul să fie plasat
furnizeze instruire în îndeplinirii sarcinilor de de producţie.
în operaţii.
acest domeniu. Politicile serviciu; Un sistem Utiliza unele parole de Politicile şi fişa postului
de resurse umane joacă software de control audit pentru a înregistra ce susţin principiile de
de asemenea, un rol în adecvat dezvoltat pentru accesul şi comenzile în separare a
stabilirea unui mediu de protejarea programelor şi vederea detectării datoriilor/obligaţiilor
control pozitiv pentru a informaţiilor sensibile; violărilor de securitate. trebuie dezvoltate.
probleme de IT. Schimbări de software Trebuie să existe un plan Parolele de acces trebuie
cu documentele de recuperare în caz de raportate şi analizate
necesare; Separarea dezastre pentru a asigura periodic.
datoriilor incompatibile; disponibilitatea
Protejarea reţelei sale resurselor critice şi
faţă de traficul facilitatea continuării
neautorizat.
operaţiilor.
La nivelul de aplicare al Trebuie să se
controlului agenţia nu a monitorizeze activitatea
întreţinut autorizaţii de web server-ului pentru
acces.
securizarea reţelei de
(Acesta nu este un trafic.
exemplu
practică!)
de bună
Monitorizarea
Derularea unui audit IT
cu un exerciţiu de
simulare a unui dezastru
şi monitorizarea
activităţii de web server
poate fi parte a
monitorizării mediului
IT.
106