Kontrol amacı
Taşınabilir cihaz/medya yetkilerinin yalnızca onaylı kullanıcılarla sınırlı ve güncel olması.
Denetim prosedürü
Taşınabilir cihaz veya harici medya kullanımı için tanımlanan istisna/yetki listeleri incelenir ve güncel yönetim onaylarıyla karşılaştırılır.
Beklenen sonuç
Taşınabilir cihaz/medya yetkilerinin yalnızca onaylı kullanıcılarla sınırlı ve güncel olması.
Örnek denetim kanıtları
Varlık veya yazılım envanteri, istisna kayıtları ve yönetim sistemi raporları.
Denetim Bakışı
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Genel kontrol örneği
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.