Integrity and Internal Control in Information Systems: Volume 1: Increasing the confidence in information systems

خوانندگان عزیز، اگرچه به خوبی شناخته شده است که محرمانگی، یکپارچگی و در دسترس بودن اهداف سطح بالایی از امنیت اطلاعات هستند، اما بیشتر توجه در عرصه امنیتی به جنبه های محرمانه بودن و در دسترس بودن امنیت معطوف شده است. گروه کاری IFIP TC-ll 11. 5 وظیفه کاوش در حوزه هدف یکپارچگی در امنیت اطلاعات و رابطه بین یکپارچگی در سیستم های اطلاعاتی و سیستم های کنترل داخلی کلی را که در سازمان ها برای پشتیبانی از کدهای حاکمیت شرکتی ایجاد شده اند، بر عهده دارد. در این مجموعه نه تنها مقالاتی که در اولین کنفرانس کاری اختصاص داده شده به موضوع (بخش الف) ارائه شده اند، بلکه برخی از مقالاتی که مبنای فعالیت های جاری این کارگروه بوده اند (بخش ب) را خواهید دید. . در نهایت برخی اطلاعات در مورد IFIP TC-ll و گروه های کاری آن گنجانده شده است (بخش C). این اولین کنفرانس کاری شروعی برای گفت‌وگوی مداوم بین متخصصان امنیت اطلاعات و متخصصان کنترل داخلی است تا هر دو به طور مؤثرتری با یکدیگر همکاری کنند تا به ایجاد سیستم‌های تجاری مؤثر در آینده کمک کنند.

Dear readers, Although it is well-known that confidentiality, integrity and availability are high­ level objectives of information security, much of the attention in the security arena has been devoted to the confidentiality and availability aspects of security. IFIP TC-ll Working Group 11. 5 has been charged with exploring the area of the integrity objective within information security and the relationship between integrity in information systems and the overall internal control systems that are established in organizations to support the corporate governance codes. In this collection you will not only find the papers that have been presented during the first working conference dedicated to the subject (section A) but also some of the papers that have formed the basis for the current activities of this working group (section B). Finally some information about IFIP TC-ll and its working groups is included (section C). This first working conference is the start for an ongoing dialog between the information security specialists and the internal control specialists so that both may work more effectively together to assist in creating effective business systems in the future.