机构名称：
¥ 1.0
建议控制措施设计不当创新和技术部（部门）提供的“伊利诺伊州创新和技术部信息技术托管服务系统描述”（系统描述）中规定的与信托服务标准相关的控制措施设计不当，无法合理保证达到信托服务标准。作为确定控制措施是否设计适当的测试的一部分，我们要求该部门提供与不成功备份相关的人群。但是，该部门并未提供完整准确的人群。由于这些情况，我们无法断定该部门的人群记录根据美国注册会计师协会颁布的鉴证标准（AT-C § 320.30）是否足够精确和详细，以测试控制措施的设计是否合适。因此，我们无法进行测试。此外，我们要求该部门提供证据证明设备在处置前已经消毒。但是，该部门没有保留证据来支持 2023 年 9 月 11 日之前的控制活动。由于这种情况，我们无法就该部门在 2023 年 9 月 11 日之前是否遵守控制活动得出结论。（GAS 报告第 8 页，调查结果 1）我们建议该部门确保对提供给用户机构的服务进行适当的控制设计。此外，我们建议该部门确保在整个财政年度内保留设备处置前的消毒记录。部门官员同意并表示他们正在评估从主机日志文件中捕获和保留警报报告的选项，并将消毒支持文件附加到服务单上。
创新及科技部信息技术托管服务系统
主要关键词
相关文件推荐
