Lưu ý về các biện pháp kiểm soát chung về CNTT dành cho bong 888 vụ đám mây

Hiện nay, ngày càng có nhiều công ty sử dụng bong 888 vụ đám mây, bất kể quy mô hoặc ngành nghề của họ Theo Sách trắng Thông tin và Truyền thông năm 2021 của Bộ Nội vụ và Truyền thông, gần 70% công ty sử dụng một số loại bong 888 vụ đám mây Vì vậy, dưới góc độ kiểm soát chung về CNTT, tôi xin đề cập đến ba điểm dưới đây cần lưu ý khi sử dụng các bong 888 vụ đám mây, chủ yếu là SaaS

  1. Giám sát trước và sau hợp đồng
    Trước hết, cần phê duyệt trước một hợp đồng như SLA (Thỏa thuận cấp độ bong 888 vụ) xác định rõ phạm vi trách nhiệm của bên thuê ngoài và công ty thuê ngoài giám sát xem trạng thái triển khai công việc có phù hợp với hợp đồng hay không
    Người đăng việc có trách nhiệm quản lý đối với bên được thuê ngoài Bạn phải tránh tình huống giao phó hoàn toàn cho nhà thầu phụ và bạn không hiểu đầy đủ về cách thức các quy trình quản lý CNTT quan trọng của nhà thầu phụ (ví dụ: liệu việc quản lý thay đổi chương trình có được thực hiện dựa trên các quy tắc hay không)
  2. Các hệ thống có sẵn báo cáo SOC
    Tiếp theo, khi chọn các bong 888 vụ đám mây chịu sự kiểm soát chung về CNTT, bạn nên chọn các bong 888 vụ đám mây có sẵn báo cáo SOC (Kiểm soát hệ thống và tổ chức) Báo cáo SOC là tài liệu báo cáo kết quả đánh giá của kiểm toán viên bên ngoài đối với nhà thầu phụ về tính hiệu quả của kiểm soát nội bộ của nhà thầu phụ Kết quả đánh giá của báo cáo SOC có thể được người đăng việc sử dụng để kiểm soát công ty của họ, do đó không cần phải xác minh trực tiếp các biện pháp kiểm soát nội bộ của người đăng việc, điều này có thể giảm đáng kể số giờ công
    Các biện pháp kiểm soát chung về CNTT không có trong báo cáo SOC cần được thiết lập làm biện pháp kiểm soát chung về CNTT của công ty bạn Ví dụ: khi nói đến việc quản lý quyền truy cập vào các bong 888 vụ đám mây, các phần chính cần được đưa vào như một phần của các biện pháp kiểm soát CNTT chung của công ty bạn
  3. Sao lưu của người dùng nếu cần
    Cuối cùng, dựa trên các điều khoản sử dụng của từng bong 888 vụ đám mây, chúng tôi cho rằng cần phải làm rõ nội dung bong 888 vụ của nhà cung cấp bong 888 vụ đám mây và phạm vi trách nhiệm của công ty bạn đối với việc sao lưu và quyết định xem bạn có nên tự mình thực hiện sao lưu hay không
    Trong trường hợp bong 888 vụ đám mây, nhiều người dùng cho rằng việc sao lưu được nhà cung cấp thực hiện mọi lúc, nhưng có nhiều bong 888 vụ đám mây, ngay cả những bong 888 vụ dành cho hệ thống kế toán và hệ thống quản lý bán hàng nổi tiếng, không cung cấp bản sao lưu liên tục (với một số bong 888 vụ đám mây, việc sao lưu được thực hiện bất kỳ lúc nào, ngoài khi xảy ra sự cố do hệ thống của nhà cung cấp đám mây)
    Do đó, nếu xác định rằng việc sao lưu nội bộ là cần thiết, có tính đến việc có hay không có sự phối hợp với các hệ thống khác, phương thức nhập, lượng dữ liệu, tần suất sao lưu của nhà cung cấp và tính sẵn có của dữ liệu sao lưu, chúng tôi tin rằng bằng cách kết hợp điều này vào các quy định và thể chế hóa nó, chúng tôi có thể tránh được nguy cơ mất dữ liệu

Bài viết chuyên mục liên quan

Xem thêm
Quay lại danh sách cột