الرابــــــــط

بحث عن مستـنــــــــدات

المجلة الدولية للرقابة المالية العامة

ISSAI Executive Summaries

التوجيهات:

ISSAI 5310 – رقابة ضمانة معالجة المعلومات بالمؤسسات العامة ( متوفرة باللغة الإنجليزية فقط )

الهدف:

تقدم الوثيقة مؤشرات تتعلق برقابة الضمانات بخصوص معالجة المعلومات بالمؤسسات العامة. وتقدم أيضا نظرة عامة حول الإجراءات وفي أي ظرف من الظروف يمكن تطبيقها.

أصناف المعايير الدولية للأجهزة الرقابية:

Level 4: Specific Auditing Guidelines - Guidelines on IT-audit

المجموعة المكلفة بالأهداف:

المدير والموظفون المسؤولون بالأجهزة الرقابية والمراقبون بالرقابة المالية العامة والمراجعون الداخليون

المبدأ:

وتعتبر هذه الوثيقة موجهة, بالدرجة الأولى, كدعم للأجهزة الرقابية, الذين يتوجب عليهم مراقبة إجراءات ضمانة نظم تقنية المعلومات بمختلف المؤسسات العامة. ويمكن استعماله أيضا من أجل اتخاذ الحماية المفصلة والادخارية المتعلقة بالمعلومات الأساسية بمجالاتها.

لا يعتبر دليل الرقابة كتعليمات مفصلة من أجل رقابة ضمانة تقنية المعلومات ولكن يعرف المناهج الهيكلية, لتقييم وتحديد المخاطر لنظم تقنية المعلومات.

الإطار ـ المحتوى:

ينقسم دليل الرقابة إلى 3 محاور:

  • يعرض المحور الأول للأجهزة الرقابية منهج بسيط, يتم استعماله يدويا من أجل التوصل لرقابة الضمانة لمعالجة المعلومات في الحالات التي يوجد فيها فقط مصادر محدودة متوفرة أو رقابة عميقة غير ضرورية,
  • يحتوي المحور الثاني منهجا متقدم, الذي يعتمد على قيم تقديرية لمخاطر الضمانة, ولذا يمكن استعمال, حينئذ, طريقة معالجة من الأعلى إلى الأسفل التي تأخذ بعين الاعتبار قيمة المعلومة للتنظيم والمخاطر الكامنة التي تقدم نصائح عملية متطابقة,
  • ويحتوي المحور الثالث على مختلف المناهج لحماية معالجة المعلومات. وهدف هذه هو لقياس التأثير النقدي من المخاطر الأمنية والتدابير المضادة التي وضعت من أجلها.
المؤلف ـ اللجنة:

مجموعة العمل بمنظمة الإنتوساي للرقابة المعلوماتية 

مستوى الإنجاز:

تم النشر من قبل مجموعة عمل الإنتوساي لرقابة المعلوماتية بشهر أكتوبر 1995

الدخول للمعلومات:

http://www.issai.org/ar_ae/site-issai/issai-framework/4-auditing-guidelines.htm

الوثائق المعتمدة ـ التوجيهات:
الوثائق المعتمدة ـ ISSAI كاملة:
وثائق معتمدة أخرى:

مجموعة العمل بمنظمة الإنتوساي للرقابة المعلوماتية: منشورات الرقابة


<- ظهر