Navigacija
Portal TFL

TFL Vsebine / Revija SIR*IUS

Revizija dostopnih pravic – prvi del

O AVTORJU
Maja Hmelak, mag. znanosti, CISA, CIA, PRIS, svetovalka za revizijsko statistiko, Računsko sodišče Republike Slovenije, hmelak.maja@gmail.com.
AVTOR
Maja Hmelak
IZDAJATELJ
Slovenski inštitut za revizijo
KLJUČNE BESEDE
dostopne pravice, varnost, programska oprema, dostop, oddaljeni dostop, administracija, privilegij, pooblastila, identiteta, geslo, aktivni imenik, notranja revizija
KLJUČNE BESEDE V ANGLEŠČINI
access rights, security, software, access, remote access, administration, privilege, authorisation, identity, password, current directory, internal audit
NASLOV SEKCIJE
PUBLIKACIJA
Revija SIR*IUS
ŠTEVILKA PUBLIKACIJE
6
LETO
2019
PREVOD NASLOVA
Auditing User Access Privileges Part One
POVZETEK
Dostop do informacijskih virov je ključni pogoj za učinkovito delo. Ker pa informacijski viri organizacij pogosto vključujejo osebne in druge zaupne podatke, morajo biti dostopi do njih omejeni skladno z zakonskimi zahtevami in dobrimi praksami varovanja informacij. Usklajevanje nasprotujočih si zahtev učinkovitosti in varovanja informacij je lahko zelo kompleksno. Revizorji lahko pri reviziji dostopnih pravic uporabijo najrazličnejše načine. V prispevku Revizija dostopnih pravic predlagamo možen praktični pristop k reviziji. Pri tem se osredotočamo na notranjerevizijski vidik izvajanja tovrstnega posla, seveda pa ga je mogoče izvesti tudi kot revizijo informacijskih sistemov. Prispevek smo zasnovali tako, da v prvem delu pojasnjujemo temeljne pojme s področja dostopnih pravic z vidika njihovega pomena v kontekstu notranjerevizijskega ali IT-revizijskega pregleda dostopnih pravic. V drugem delu prispevka, ki ga bomo objavili v naslednji številki SIR*IUS-a, pa predlagamo načrtovanje in izvedbo takega posla.
POVZETEK ČLANKA V ANGLEŠČINI
Access to information resources is a key prerequisite for effective work. However, since organizations' information sources often include personal and other confidential data, access to them must be restricted in accordance with legal requirements and good information security practices. Reconciling the conflicting requirements of efficiency and information security can be very complex. Auditors can use a variety of methods to audit access privileges. In this article, we propose a viable practical approach to auditing user access privileges. In doing so, we focus on the internal audit aspect of conducting such an engagement, but of course, it can also be performed as an audit of information systems. The first part of the paper is designed to explain the basic concepts of access privileges in terms of their importance in the context of an internal audit or IT audit of access rights. In the second part of the paper, which will be published in the next issue of SIR*IUS, we propose how to plan and execute such an engagement.

Za ogled celotnega dokumenta je potrebna prijava v portal.

Prijava

Še niste uporabnik?

Za brezplačen dostop do vsebin portala Tax-Fin-Lex se registrirajte. Brezplačna registracija vam omogoča:

  • Vpogled v 7 dokumentov
  • Prejemanje e-dnevnika Lex-Novice
  • Prejemenje e-tednika TFL Glasnik
Potrebujete pomoč? Pokličite nas na 01 432 42 43 ali pošljite sporočilo.
 
x Dialog title
dialog window