説明
プログラマーが実稼働プログラムにアクセスできるという制御上の弱点が、給与システム レポートの主要フィールドへの不正変更の問題に最も大きく寄与する可能性があります。これは、システムの開発、テスト、実装、運用に関連する異なる機能を異なる個人またはグループが実行することを要求する職務分掌の原則に違反するためです。プログラマーが実稼働プログラムにアクセスできるようにすると、システムまたはそのデータの整合性、可用性、または機密性が損なわれる可能性のあるエラー、詐欺、または悪意のある行為のリスクが高まります。他のオプションは、テストへのユーザーの関与 (ユーザーの満足度や受け入れに影響する)、ユーザー要件の文書化 (システムの機能と受け入れに影響する) など、システム開発またはメンテナンスの他の側面に関連するため、実稼働プログラムへのアクセスほど重要ではありません。 quality), and payroll files control (which affects data security and accuracy).
情報システムの取得、開発、実装、セクション 3.2 プロジェクト管理の実践