الضوابط الرقابية

1. ضوابط رقابية على نقل وحماية البيانات

1.1. ضوابط الامن المادي وامن النظم

1.2. حماية النظام مثل جدار الحماية والتشفير والمصادقة

1.3. الضوابط الرقابية على الشبكات

1.4. ضوابط على اجهزة الحاسوب المتصلة فيما بينها ويشمل ذلك الاجهزة والبرمجيات اللازمة للتوصل بين تلك الاجهزة

1.5. الضوابط الرقابية على قواعد البيانات

1.6. هي مجموعة من البيانات التي تصمم بحيث يمكن استخدامها من قبل عدد من المستخدمين وبالتالي هي ضوابط حماية هذة البيانات

1.7. الضوابط الرقابية على نقل البيانات

2. الضوابط الرقابية الخاصة بالتطبيقات

2.1. تتم على عمليات نقل البيانات سواء تمت بين الاشخاص او الانظمة او عن طريق الانترنت او خطوط الربط الامنة لنقل المعلومات

2.2. الضوابط الرقابية على المدخلات

2.3. الهدف منها ضمان وصحة البيانات المدخلة والمسجلة

2.4. الضوابط الرقابية على المخرجات

2.5. الهدف منها ان مخرجات النظام دقيقة وتامة وتم توزيعها على الاشخاص المخولين فقط

2.6. الضوابط الرقابية على سلامة البيانات

2.7. الهدف التحقق من صحة البياناتوتحريرها والضمان ان البيانات المعتمدة والصحيحة هي فقط التي تـم ادخالها

2.8. الهدف منها تقييم معقولية البيانات المدخلة وانه تـم معالجتها وفقاً لقواعد محدده وان الملفات يتم تحديثها بطريقه كاملة ودقيقه

2.9. الضوابط الرقابية على المعالجة

2.10. الاثر التدقيقي

2.11. الهدف منها تقصي اثر العمليات خلال النظام من المصدر الى المخرجات والعكس

3. الضوابط الرقابية لنظم المعلومات

3.1. الضوابط الرقابية للبيئة التنظيمية لنظم المعلومات

3.1.1. الضوابط الرقابية المتعلقة بالوصول المادي

3.1.2. تأمين الحماية المادية للاجهزة والبرمجيات المتعلقة بانظمة المعلومات ويجب الاخذ بالعتبار التصميم المادي لمركز المعلومات

3.1.3. الضوابط الرقابية المتعلقة بالوصول الرقمي

3.1.4. تطبيق وسائل الوصول الرقمي بصورة رئيسية من خلال استخدام برمجيات امن خاصة او تطبيقات برمجية اخرى

3.1.5. الضوابط الرقابية التشغيلية والتنظيمية

3.1.6. متعلقة بعملية التشغيل مثل التراخيص والفصل بين الواجبات المتعارضة

3.1.7. الضوابط الرقابية المتعلقة بتطوير البرامج وتوثيقها

3.1.8. متعلقة باساسيات تطوير البرامج وتوثيق الانظمة والبرامج الخاص بالتشغيل والمساعدة الفنية والضوابط الخاصة بالنسخ الاحتياطي