控制报告——提供外部验证的审查,以评估现有信息技术 (IT) 一般控制的设计和运行效果,从而促进服务的完整性、稳定性和可靠性。该报告包括变更管理、逻辑安全、问题管理和性能/容量规划、物理安全和环境控制、计算机操作和工资单分发(服务至 2024 年夏季结束)。此外,还将评估与服务交付相关的关键行业标准——包括 ISO 9001(实施有效的质量管理体系)和 ISO 27001(实施有效的信息安全管理体系)。
1. 根据 FCPS 数据分类政策选择捕获、处理和存储敏感数据的特定 IT 应用程序,并评估应用程序级别的访问控制的运行效果,2. 评估是否符合适用法律和法规,例如《家庭教育权利和隐私法案》(FERPA),重点关注 FCPS 的数据处理,3. 评估用户对 FCPS 系统和数据的访问控制,例如 (a) 物理访问控制,以保护物理 IT 资产(数据中心和服务器)和 (b) 逻辑访问控制,以正确 (i) 根据用户的角色和职责为其分配访问权限,(ii) 验证用户身份和 (iii) 管理访问权限的更改。系统访问是一种安全技术,用于规范谁和什么可以在计算环境中查看或使用。信息技术部 (DIT) 满足费尔法克斯县公立学校 (FCPS) 员工、学生和中央办公室团队的各种技术需求,管理信息资源并确保 FCPS 系统的安全性和完整性。 DIT 负责为其管辖范围内的 FCPS 信息技术基础设施的所有部分提供设计、安装、维护和支持服务。系统应用程序所有者负责适当执行信息技术基础设施。需要注意的是,FCPS 使用的并非所有技术系统都由 DIT 运营。有些是由部门内的业务 IT 团队开发和运营的。部门法律顾问办公室(自 2024 年 4 月 1 日起从通讯办公室迁出)内的公共记录办公室负责记录、跟踪、协调和响应收到的家庭教育权利和隐私法案 (FERPA) 请求。根据我们的风险评估,审计重点关注以下包含敏感数据的关键系统 (a) 学生信息系统 (SIS)、(b) 用于定位和报告成功的特殊教育管理系统 (SEA-STARS) 和 (c) Lawson,人力资源管理系统。根据弗吉尼亚州法典第 2.2-3705.2(14)(b) 条,“漏洞评估、有关特定网络安全威胁或漏洞的未依法向公众提供的信息,或实体、设施、建筑结构、信息技术系统或软件程序的安全计划和措施”不在本章的强制披露条款范围内,但保管人可自行决定披露,除非法律禁止此类披露。此外,根据弗吉尼亚州法典第 2.2-3711(A)(19) 条,公共机构可以举行闭门会议,“讨论与恐怖活动或特定网络安全威胁或漏洞有关的保护公共安全的计划,并听取工作人员、法律顾问、或执法或紧急服务官员就应对此类事件所采取的行动
沃斯堡市法规遵从部下属的动物护理和控制部 (ACC) 管理两个动物收容所(南和北)和一个外地办事处。管制物质由收容所工作人员订购、储存和分发,并由外地办事处人员储存和分发,用于捕捉流浪动物、提供医疗护理和安乐死动物等活动。在我们的审计程序和审计测试过程中,我们发现内部控制的设计和运行效果存在改进机会,如下所述,并在我们的审计结果中进一步详细说明。根据与 ACC 工作人员的对话,南收容所存放管制物质的保险箱的密码至少两年没有改变过。职责划分不明确,我们发现一名主管负责管制物质的订购、接收、记录、循环盘点、发放和分发。在另一个例子中,一名员工负责管制物质的订购、接收和运输。根据 ACC 工作人员的说法,该市的惯例是在发放第二类管制物质 (Fatal Plus) 时至少有两名授权员工在场,但是,我们发现 ACC 员工向自己发放了 Fatal Plus,但没有其他员工在场的书面证据。此外,我们发现第二类、第三类和第四类管制物质以及非管制物质都存放在北避难所的同一个保险箱中。我们发现,在管制物质从南避难所运输到北避难所的过程中,缺乏有关库存和相关监管链的文件记录;此外,ACC 没有按照《联邦法规》(CFR) 的要求每两年对库存管制物质的全部库存进行一次核算,也没有制定完成此必需库存的书面流程或计划。此外,没有证据表明在 2021 年 4 月开业的北收容所进行了期初盘点。此外,没有实施控制活动来追踪管制物质从采购订单到注射到动物体内的量流,正如缉毒局 (DEA) 所建议的那样。§ 21 CFR 1301.12(a) 指出,在一个由个人制造、分销、进口、出口或分配管制物质的一般物理位置,每个主要营业地点或专业实践都需要单独的注册证书。该市没有北收容所或外地办事处的单独 DEA 证书。ACC 的书面标准操作程序 (SOP) 被认为是不完整和不足的。例如,它们没有要求每两年进行一次全面盘点,正如联邦法规所要求的那样,也没有要求进行对账或处置流程。§21 CFR 1305.05(a)表明,注册人可以通过签署授权书授权一个或多个个人代表注册人发出第一类或第二类管制物质的订单。内部审计部门没有收到在审计期间订购管制物质的个人的授权书证明。
技术行业向聊天机器人提问真空技术用于在低气压条件下进行的各种过程和物理测量。发生这种情况的原因有很多,包括去除可能引起反应的大气成分、破坏正常室温下的平衡、延长粒子行进距离以最大限度地减少碰撞以及减少分子撞击以防止表面污染。真空过程中允许的最大压力受单位体积分子数、平均自由程或形成单分子层所需时间等因素限制。在室温和正常大气压下,1 立方英尺的空气中约有 7 × 10^23 个分子高速运动。通常使用一柱汞的重量来表示大气压,一个标准大气压等于 760 毫米汞柱或 760 托。帕斯卡单位后来被采用为压力测量的国际单位,相当于 7.5 × 10^-3 托。真空技术的使用可以追溯到 20 世纪初的电灯泡制造和电子管生产。它使一些工艺能够取得优异的结果或实现在正常条件下无法达到的结果,例如镜片表面晕染和血浆制备。核能的出现带动了真空设备的大规模发展,其应用扩展到空间模拟、微电子等领域。人们已经开发出各种容量的产生、维持和测量真空的设备,从每分钟 1/2 到 1,000 立方英尺不等。单级泵的压力水平可低至 2 × 10^-2 托,双级泵的压力水平则低于 5 × 10^-3 托。泵从大气压到大约 1 托达到全速,然后在极限压力下转速降至零。双叶片泵采用偏心转子设计,适用于泵送液体和气体。另一种类型是旋转活塞泵,它类似于单叶片泵,但包含一个用作进气阀的空心叶片,当转子到达最高点时,叶片会关闭泵。极限压力水平受高压侧和低压侧之间泄漏的限制,泄漏是由于密封油中的气体夹带以及摩擦引起的油分解造成的。这种泵的典型应用包括食品包装、高速离心机、紫外光谱仪,以及作为其他泵的前级泵或低真空泵。容量范围为每分钟 100 至 70,000 立方英尺,工作压力范围为 10 至 10^-3 托。峰值速度通常在 1 至 10^-2 托的压力范围内产生。机械增压器使用同步的 8 字形叶轮和定子将气体从高真空侧转移到前真空侧。机械增压器在正常压力范围内运行时通常需要另一个泵作为后备。机械增压器的常见应用包括真空熔炼炉、电气设备浸渍设备和低密度风洞。真空技术在各行各业都至关重要,因为所有工艺和测量都是在低于正常大气压的条件下进行的。这样做通常是为了去除可能在工艺过程中引起物理或化学反应、扰乱平衡条件、延长粒子行进距离或减少每秒分子撞击次数的大气成分。最大允许压力可以根据各种参数定义,包括单位体积的分子数、平均自由程或形成单分子层所需的时间。在室温和正常大气压下,空气中约有 7 × 1023 个分子以随机方向运动,速度约为每小时 1,000 英里。传递给壁面的动量交换相当于每平方英寸壁面面积产生 14.7 磅的力。大气压可以用各种单位表示,包括单位横截面积、高 760 毫米的汞柱的重量。这导致了替代单位的开发,例如帕斯卡,其定义为牛顿每平方米。真空技术的首次大规模应用发生在 20 世纪初,用于制造电灯泡。随后出现了其他需要在真空下运行的设备,包括各种类型的电子管。人们发现某些在真空中进行的过程可以取得优异的结果,或在正常条件下无法实现的结果,这导致了进一步的发展。20 世纪 50 年代核能的出现推动了真空设备的大规模发展。人们发现了越来越多的真空过程应用,包括空间模拟和微电子技术。人们开发了各种用于产生、维持和测量真空的设备。其中包括容量从每分钟 1/2 到 1,000 立方英尺不等的泵,工作压力从大气压到低至 2 × 10-2 托或低于 5 × 10-3 托。其中一种设备是双叶片泵,可以泵送液体和气体。另一种类型是旋转活塞泵,它类似于单叶片泵,但有一个空心叶片作为进气阀。其可用容量范围从每分钟100立方英尺到高达70,000立方英尺,通常在10托到0.01托的压力下工作。然而,峰值性能在1-0.1托的较窄范围内实现,速度取决于所用前级泵的类型。机械增压泵的特点是两个8字形叶轮,它们在固定定子内以相反的方向旋转。气体被夹在这些叶轮和定子壁之间,然后被输送到泵的另一侧。值得注意的是,这种泵在与另一台在其典型压力范围内串联工作的泵配对时,运行效果最佳。一种常用的前级泵是油封旋转泵。机械增压泵通常用于真空熔炼炉、电气设备浸渍设备和低密度风洞。