Integrity and Internal Control in Information Systems: Strategic Views on the Need for Control

این نشریه مجموعه ای از مقالات سومین کنفرانس بین المللی کاری گروه کاری 11.5 IFIP TC-11 در مورد "یکپارچگی و کنترل داخلی در سیستم های اطلاعاتی" است. گروه کاری IFIP TC-11 11.5 حوزه یکپارچگی در سیستم های اطلاعاتی و رابطه بین یکپارچگی در سیستم های اطلاعاتی و سیستم های کنترل داخلی کلی را که در سازمان ها برای پشتیبانی از کدهای حاکمیت شرکتی ایجاد شده اند، بررسی می کند. ما می‌خواهیم این کتاب را به متخصصان امنیت، حسابرسان فناوری اطلاعات و محققانی که می‌خواهند درباره نگرانی‌های تجاری مرتبط با یکپارچگی بیشتر بدانند، توصیه کنیم. همین متخصصان امنیت، ممیزان فناوری اطلاعات و محققین نیز این کتاب را برای مقالاتی که تحقیق در مورد تکنیک‌ها و روش‌های جدید را برای دستیابی به سطح مطلوبی از یکپارچگی ارائه می‌کنند، ارزش می‌گذارند. کنفرانس سوم بیانگر ادامه گفتگو بین متخصصان امنیت اطلاعات، متخصصان کنترل داخلی و جامعه تجاری است. اهداف کنفرانس عبارتند از: • ارائه روش ها و تکنیک هایی که به کسب و کار کمک می کند تا به سطح مطلوبی از یکپارچگی در سیستم های اطلاعاتی و داده ها دست یابد. • ارائه نتایج تحقیقاتی که ممکن است در آینده برای افزایش سطح یکپارچگی یا کمک به مدیریت در حفظ سطح مطلوب یکپارچگی استفاده شود. • برای بررسی کاستی‌ها در فناوری‌هایی که در حال حاضر مورد استفاده قرار می‌گیرند، کاستی‌هایی که برای محافظت از یکپارچگی سیستم‌ها به طور کلی نیاز به توجه دارند.

This publication is a collection of papers from the Third International Working Conference of IFIP TC-11 Working group 11.5 on "Integrity and Internal Control in Information systems". IFIP TC-11 Working Group 11.5 explores the area of integrity within information systems and the relationship between integrity in information systems and the overall internal control systems that are established in organizations to support the corporate governance codes. We want to recommend this book to security specialists, IT auditors and researchers who want to learn more about the business concerns related to integrity. Those same security specialists, IT auditors and researchers will also value this book for the papers presenting research into new techniques and methods for obtaining the desired level of integrity. The third conference represents a continuation of the dialogue between information security specialists, internal control specialists and the business community. The conference objectives are: • To present methods and techniques that will help business achieve the desired level of integrity in information systems and data; • To present the results of research that may in future be used to increase the level of integrity or help management maintain the desired level of integrity; • To investigate the shortcomings in the technologies presently in use, shortcomings that require attention in order to protect the integrity of systems in general.