فصل پنجم کنترل در سیستمهای اطلاعاتی رایانه ای 13 اسلاید

پاورپوینت فصل پنجم کنترل در سیستمهای اطلاعاتی رایانه ای

دسته بندی : پاورپوینت

نوع فایل : PowerPoint (..pptx) ( قابل ویرایش و آماده پرینت )

تعداد اسلاید: 13 اسلاید

قسمتی از متن PowerPoint (..pptx) :

فصل پنجم موضوع: کنترل درسیستمهای اطلاعاتی رایانه ای 2 اهداف آموزشی فصل کنترلهای عمومی سیستم اطلاعاتی حسابداری کنترلهای کاربردی ویژه کنترل یک کاربردخاص درسیتم اطلاعاتی حسابداری کنترلهای عمومی یک شرکت کنترلهای عمومی رابرای حصول اطمینان ازثبات ومدیریت صحیح ومناسب سیستم رایانه ای طراحی می کند12نوع کنترل عمومی به شرح زیروجوددارد: طراحی برنامه امنیتی سیستم تفکیک صحیح وظایف سیستم کنترلهای پروژه توسعه سیستم کنترلهای دستیابی فیزیکی کنترلهای دستیابی سیستمی کنترلهای ذخیره سازی داده ها کنترلهای انتقال داده ها استاندارد های مسندسازی حداقل کردن زمان بیکاری سیستم طرحهای بازیابی خرابی سیستم حفاظت ازرایانه های شخصی وشبکه های سرویس دهنده/سرویس گیرنده کنترلهای اینترنتی 3 طراحی برنامه امنیتی یک روش مناسب برای طراحی برنامه امنیتی این است که مشخص شودچه کسی نیازبه دسترسی داردبه چه اطلاعاتی وچه موقع به این اطلاعات نیاز دارد. تفکیک صحیح وظایف سیستم اختیارومسئولیت به نحوصحیح وروشن میان تحلیلگران برنامه نویسان اپراتورهای رایانه واحدهای کاربرمسئول کتابخانه سیستم اطلاعاتی حسابداری وگروه کنترل داده هاتقسیم شود. کنترلهای توسعه سیستم طرح اصلی بلندمدت سیستم اطلاعاتی طرحهای توسعه سیستم برنامه زمان بندی پردازش داده ها محول کردن مسئولیت هرپروژه به یک مدیرویک تیم ارزیابی ادواری عملکردپروژه بررسی پس ازاجراواندازه گیری عملکردسیستم. 4 کنترلهای دستیابی فیزیکی قرار دادن رایانه هادراتاقهای قفل شده ومحدودکردن دسترسی به افرادمجاز تعین تنهایک یادو در ورودی به اتاق رایانه ها الزامی کردن شماره شناسایی برای کارکنان ملزم کردن افرادبه ثبت ورودوخروج دردفتروامضای آن استفاده ازیک سیستم هشداردهنده امنیتی محدودکردن دسترسی به افرادخاص نصب قفل های ایمنی برروی رایانه های شخصی. کنترلهای دستیابی سیستمی شناسایی کاربران به وسیله آنچه آنهامی توانندبه حافظه خودبسپارند(مانندکلمه عبور شماره شناسایی پرسنلی)باعلایم فیزیکی شناسایی(مانندکارت شناسایی)یاشناسایی بیومتریک که شامل ویژگیهای بیولوژیکی منحصرفردانسان(اثرانگشت تن صدا امضای دینامیکی و...) وآزمونهای سازگاری وماتریس کنترل دسترسی.