信息技术一般控制中“程序和数据访问”和信息技术应用控制中中“访问和权限”两者如何区分

信息技术一般控制中“程序和数据访问”和信息技术应用控制中中“访问和权限”两者如何区分,第1张

1、一般控制是宏观上的说法,保护程序安全、数据安全等,都是比较常见和抽象的控制;应用控制是具体的控制。

一般控制从总体上确保企业对其信息系统控制的有效性。一般控制的目标是保证计算机系统的正确使用和安全性,防止数据丢失。一般控制在人员控制、逻辑访问控制、设备和业务连续性这些方面进行控制。

(1)人员控制

涉及到人员招募、训练和监督的人员控制必须确保程序和数据职责完成。人员控制包括部门内部职责的分离和数据处理部门的分离。例如,企业应立即停止已离开公司职员所有的访问权限。

(2)逻辑访问控制

逻辑访问控制对未经授权的访问提供了安全保护。最普遍的安全访问是通过密码,可对密码定义其格式、长度、加密和常规的变化。

(3)设备控制

设备控制是对计算机设备进行物理保护,如把他们锁在一间保护室或保护柜中,并使用报警系统,如果计算机从其位置上发生移动,报警系统将被激活。

(4)业务连续性

在系统故障、设备 *** 作系统、程序或数据丢失或毁坏的情况下,业务持续性或灾难恢复计划可从信息系统中恢复关键的业务信息。

2 应用控制

应用控制与管理政策配合,对程序和输入、处理和输出数据进行适当的控制,可以弥补一般控制的某些不足。

(1) 输入控制

输入控制的目的是发现和防止错误的交易数据的录入,其中包括:

(i)交易前的数据录入,如在发票与收到的货物,文件和采购订单相匹配后,核准供应商的发票。

(ii)数据输入屏幕的规定格式令使用者不得跳过强制输入字段。

(iii)输入体系内容的合理检查,如检查给予顾客的折扣是否在允许的限度内。

(2) 过程控制

过程控制确保过程的发生按照公司的要求进行,没有被忽略或处理不当的交易发生。最常见的控制是交易记录、分批平衡和总量控制系统。

(3) 输出控制

输出控制确保输入和处理活动已经被执行,而且生成的信息可靠并分发给用户。主要的输出控制形式是交易清单和例外报告等。

一般控制是指与多个应用系统有关的政策和程序,有助于保证信息系统持续恰当的运行,支持应用控制作用的有效发挥,通常包括数据中心和网络运行控制,系统软件的购置、修改以及维护控制,接触或访问权限控制等内容。

应用控制是指主要在业务流程层面运行的人工或自动化程序,与用于生成、记录、处理、报告交易或其他财务数据的程序有关,通常包括检查数据计算的准确性,审核账户和试算平衡表,设置对输入数据和数字序号的自动检查等相关内容。

接触或访问权限控制这属于信息系统的一般控制,不属于应用控制,对于主要是针对特定的交易或信息来说的授权、访问限制才属于应用控制

微信小程序授权失败的原因解决两种方案。

1、错误授权给了公众号账号。解决办法:应该授权给小程序账号;

2、小程序账号已经授权给其他小程序。解决办法:不能重复授权,需要注册新的小程序账号;

3、小程序没有给足全部权限。解决办法:选择以下所有权限;

4、已经授权给其他第三方平台。解决办法:在微信公众平台对其他第三方平台停止授权。

此类问题原因一般无非为未开启应用网络连接权限、微信软件错误、美篇app服务器错误、微信服务器错误,对应解决方法如下:

1检查网络是否通畅2进入“设置”,“蜂窝移动数据”,然后找到对应的应用,查看是否给予网络连接权限3检查微信是否登陆。

以上就是关于信息技术一般控制中“程序和数据访问”和信息技术应用控制中中“访问和权限”两者如何区分全部的内容,包括:信息技术一般控制中“程序和数据访问”和信息技术应用控制中中“访问和权限”两者如何区分、微信小程序授权失败怎么办、等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!

欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/10091495.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-05
下一篇 2023-05-05

发表评论

登录后才能评论

评论列表(0条)

保存