Metadata
Author: UN-2
Data
English[en]
In paragraph 129, the Microfinance Department agreed with the Board’s recommendation that it (a) maintain an audit trail (logs) and monitor the actions of such sensitive user accounts and sign off on a periodic basis by an information security officer or a person with similar responsibilities who is independent from the information technology team; and (b) define and formally document administrator accounts on all levels and the passwords for these administrator accounts must be properly secured and kept with the agency’s management, with access to be granted through a formal process.
Spanish[es]
En el párrafo 129, el Departamento de Microfinanciación aceptó la recomendación de la Junta de que a) mantuviera registros de auditoría y vigilara las actividades de esas cuentas de usuario con acceso a información confidencial y obtuviera periódicamente la aprobación de un funcionario de seguridad de la información o una persona con responsabilidades similares que fuera independiente del equipo de tecnología de la información; y b) definiera y documentara formalmente las cuentas de administrador en todos los niveles, y que la administración del Organismo asegurara y mantuviera debidamente las contraseñas de las cuentas de administrador, a las cuales se concedería acceso mediante un proceso formal.
French[fr]
Au paragraphe 129, le Département du microfinancement a souscrit à la recommandation du Comité selon laquelle il devait : a) tenir un journal d’audit et faire régulièrement contrôler l’activité des comptes d’utilisateurs les plus sensibles et les autorisations relatives à ces comptes par un responsable de la sécurité informatique (ou assimilé) indépendant de l’équipe informatique; et b) déterminer et documenter de manière formelle les comptes d’administrateurs à tous les niveaux et faire en sorte que les mots de passe pour ces comptes soient dûment sécurisés, détenus uniquement par la direction de l’Office et que leur accès soit soumis à une procédure formelle.
Russian[ru]
В пункте 129 отмечается, что Департамент микрофинансирования согласился с рекомендацией Комиссии a) учитывать (в контрольных журналах) и отслеживать все операции, совершаемые с использованием учетных записей таких чувствительных пользователей, и ввести процедуру периодического подтверждения этих данных сотрудником по информационной безопасности или иным лицом с аналогичными функциями, действующим независимо от группы по вопросам информационно-коммуникационных технологий; и b) назначить и официально задокументировать учетные записи администраторов всех уровней, обеспечить ответственное хранение паролей руководством агентства и предоставлять пользователям права доступа с соблюдением требований формальной процедуры.
Chinese[zh]
在第129段,小额金融部同意审计委员会的建议,即应(a) 维持审计线索(记录),并监测此类敏感用户账户的活动,由信息安全干事或有类似职责、独立于信息技术小组的个人定期签核;(b) 在所有层级界定和正式记录管理员账户,管理员账户密码必须得到妥善保管,并由工程处管理层掌握,通过正式程序准予访问。