В чем заключается принцип разделения должностных полномочий при обработке корпоративной информации?

Принцип разделения должностных полномочий при обработке корпоративной информации заключается в том, что критические для бизнеса цепочки операций не должны полностью контролироваться одним сотрудником, а должны быть распределены между несколькими работниками предприятия. lib.itsec.ru

Цель такого подхода — предотвратить злоупотребление полномочиями, мошенничество и ошибки. www.securitylab.ru Когда функции и задачи, связанные с информационной системой или бизнес-процессами, выполняет один человек или группа, есть риск возникновения конфликта интересов и неконтролируемого доступа к чувствительной информации. www.securitylab.ru

Принцип разделения полномочий включает следующие аспекты: www.securitylab.ru

• Разделение задач. www.securitylab.ru Например, человек, отвечающий за авторизацию платежей, не должен выполнять ещё и финансовые операции или управлять счетами. www.securitylab.ru
• Контроль и баланс. www.securitylab.ru Разделение обязанностей создаёт систему контроля и баланса, так как каждый участник системы может следить за действиями других. www.securitylab.ru
• Аудит и проверка. www.securitylab.ru Разделение обязанностей облегчает проведение аудита. www.securitylab.ru Когда разные люди отвечают за разные процессы, аудиторы могут сравнивать и перекрёстно проверять их действия, чтобы обнаружить несоответствия и аномалии. www.securitylab.ru