ניהול הרשאות גישה ובקרה על מאגרי מידע

הממצא

ועדת ההרשאות לא התכנסה והרשימות נקבעו על ידי אגף מערכות המידע ללא אישור הוועדה או מעורבות מנהלי המאגרים; מנגנון הבקרה הקיים אינו מתריע על פעולות מסוימות ואינו תואם את דרישות התקינה והבקרה הפנימית.

הגוף המבוקר

המקור

דוח שנתי 75א · אייר התשפ"ד | מאי 2024 · עמ' 193. קובץ התקצירים המלא (PDF). הניסוח תומצת אוטומטית - לאימות מול הדוח המקורי.