ВУЗ:
8.7. Контроль рабочего программного обеспечения
Следует осуществлять жесткий контроль за реализацией про-
граммного обеспечения в рабочих системах. Чтобы свести риск повреж-
дения рабочих систем к минимуму, необходимо реализовать следующие
средства контроля:
а) Обновление рабочих библиотек программ должен осуществлять
только назначенный библиотекарь после получения санкции на доступ к
приложению от руководителя персонала, обслуживающего информаци-
онные системы (см. Управление доступом к библиотекам исходных тек-
стов программ).
б) В рабочих системах следует хранить только выполняемые про-
граммы (по возможности).
в) Выполняемые программы не следует запускать на рабочих сис-
темах до тех пор, пока они не пройдут тестирование и не будут приняты
пользователями, а соответствующие библиотеки исходных текстов про-
грамм не будут обновлены.
г) Необходимо фиксировать все случаи обновления рабочих биб-
лиотек программ в контрольном журнале.
д) Предыдущие версии программ следует сохранить — мера пре-
досторожности при чрезвычайных ситуациях.
8.8. Защита системных тестовых данных
Тестовые данные необходимо защищать и контролировать. Тести-
рование систем и их приемка обычно требуют значительные объемы
тестовых данных, которые близки к реальным данным настолько, на-
сколько это возможно. Необходимо избегать использовния реальных
баз данных, содержащих персональные данные. Прежде чем использо-
вать такие данные, их необходимо обезличить. Для защиты реальных
данных при их использовании для целей тестирования, предлагаются
следующие средства контроля:
а) Процедуры управления доступом, которые применяются для ра-
бочих прикладных систем, должны также применяться для тестируемых
прикладных систем.
б) Необходимо получить отдельное разрешение всякий раз, когда
реальные данные копируются в тестируемую прикладную систему.
в) Реальные данные следует удалить из тестируемой прикладной
системы сразу после завершения процесса тестирования.
153
Страницы
- « первая
- ‹ предыдущая
- …
- 151
- 152
- 153
- 154
- 155
- …
- следующая ›
- последняя »
