在审计某全球服务商提供商期间,IS审计师发现,为了允许公司全球客户报告和跟踪问题,公司对服务台应用程序进行了配置,可通过互联网对其进行访问。客户使用共享用户ID在各分支位置通过安全套接字层(SSL)进行连接,其访问权限限制为仅允许创建和查看服务申请。不需要定期更改密码,并且供应商未对应用程序执行安全测试。该IS审计师应该建议以下哪个选项?()
A、需要定期更改密码
B、为所有用户分配个人ID
C、不需要进行任何更改;应用程序自身已足够安全
D、应从互联网删除该应用程序
A、需要定期更改密码
B、为所有用户分配个人ID
C、不需要进行任何更改;应用程序自身已足够安全
D、应从互联网删除该应用程序
A、检查服务商的BCP与该组织的BCP和合同义务是否一致 B、检查服务水平协议(SLA)是否包含在出现故障时,以应付发生灾难时的服务水平和处罚条款 C、审查该组织在选择服务供应商时的方法 D、审阅第三方服务提供商时的工作人员的认可
A、内部审计职能由企业内部完成,不得聘任外部服务提供商执行 B、内审部门主管由审计委员会任命 C、管理层应对内部审计师所作的任何报告和建议采取相应行动或说明未采取行动的原因 D、外聘审计师应被允许不受限制地使用企业的账簿记录或进入控制系统