控制
对关键控制的设计和操作进行基于证据的评估。
主页
准备第 7545 号法律
准备第 7545 号法律您机构的关键点从你的优先事项
从你的优先事项
我们开始吧。
根据组织的职能、基础设施和授权的审计范围选择控制措施。
01
范围和责任匹配
↗02
Preparation of control evidence
↗03
事件和供应商流程
↗04
改进路线图
↗那些问题
你问了吗？
本页的情景是风险的说明性示例； 它们不是作为过去客户的调查结果呈现的。
公共机构15示例性场景经理的问题这项投资真的有回报吗？
市政府关键系统中缺少日志
看不见的问题关键市政服务器的事件日志不进入中央监控； 不同设备的时钟也不匹配。
- 业务影响
- 调查影响公民服务的事件的时间、范围和责任可能会变得困难。
- Siberkobi 在做什么？
- 评估日志资源覆盖、时钟同步、存储、访问权限和事件调查示例。
- 建议改进
- 关键资源置于中央监控之下； 根据机构范围界定储存和审核职责。
流程和人为因素16示例性场景经理的问题这项投资真的有回报吗？
勒索软件恢复计划未经测试
看不见的问题有备份产品； 谁将在事件中决定以及以什么顺序返回服务尚未经过测试。
- 业务影响
- 技术团队、管理层和供应商的协调可能会延迟； 服务中断可能会延长。
- Siberkobi 在做什么？
- 检查事件计划、通信链、隔离救援环境、关键服务顺序和演习证据。
- 建议改进
- 进行桌面和技术救援演练； 结果与操作和新的验证日期相关联。
流程和人为因素25示例性场景经理的问题这项投资真的有回报吗？
财务应用程序中没有职责分离
看不见的问题同一用户可以创建供应商帐户、更改银行信息并确认付款。
- 业务影响
- 如果没有进行第二次检查，错误或滥用就会发生并且继续未被发现的风险会增加。
- Siberkobi 在做什么？
- 检查角色矩阵、冲突的权限、交易批准、例外情况和变更记录。
- 建议改进
- Critical tasks are separated; 在小团队中，定义了补偿控制，例如独立共识。
您会得到什么？管理清晰。
01 02 03
管理清晰。
团队路线图。
针对您所在机构的准备情况评估。 必要时，法律适用性由机构的法律团队确认。
改进指导
按业务影响优先排序的建议、托管人和目标日期。
重申
控制确认行动结束并在适当范围内定期跟进。
仅在单独商定的合同范围内提供应用程序支持。 该服务不保证合规性或认证。