ระบบอนุญาตให้เจ้าหน้าที่ค้นข้อมูลประชาชนได้กว้างกว่าหน้าที่โดยไม่มีการบันทึกเหตุผล ควรปรับอย่างไร
กใช้สิทธิ์ตามบทบาท จำกัดขอบเขต บันทึกการเข้าถึง และทบทวนสิทธิ์เป็นระยะ
ขให้ทุกคนเป็นผู้ดูแลเพื่อทำงานเร็ว และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเก็บรหัสผ่านร่วมในตู้ล็อก โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งกำหนดให้หัวหน้างานอนุมัติบัญชีผู้ใช้ครั้งแรก แล้วให้ค้นข้อมูลได้ต่อเนื่องโดยไม่บันทึกเหตุผล
เฉลยอธิบาย
หลักสิทธิ์เท่าที่จำเป็นและการตรวจสอบย้อนหลังช่วยลดการใช้ข้อมูลเกินหน้าที่ สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ:;