ระบบอนุญาตให้เจ้าหน้าที่ค้นข้อมูลประชาชนได้กว้างกว่าหน้าที่โดยไม่มีการบันทึกเหตุผล ควรปรับอย่างไร
กใช้สิทธิ์ตามบทบาท จำกัดขอบเขต บันทึกการเข้าถึง และทบทวนสิทธิ์เป็นระยะ
ขให้ทุกคนเป็นผู้ดูแลเพื่อทำงานเร็ว
คเก็บรหัสผ่านร่วมในตู้ล็อก
งปิดการบันทึกเพื่อคุ้มครองเจ้าหน้าที่
เฉลยอธิบาย
หลักสิทธิ์เท่าที่จำเป็นและการตรวจสอบย้อนหลังช่วยลดการใช้ข้อมูลเกินหน้าที่ สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf