IAP301 - Phần 4: Khung chính sách, vai trò và phân tách nhiệm vụ

Khung chính sách chỉ vận hành được khi mỗi người biết vai trò của mình: chủ sở hữu dữ liệu quyết định ai được truy cập, người giám hộ dữ liệu vận hành và bảo vệ hằng ngày, người dùng tuân thủ quy định, còn lãnh đạo chịu trách nhiệm cuối cùng. Phân tách nhiệm vụ chia một quy trình nhạy cảm cho nhiều người để không ai một mình vừa khởi tạo vừa phê duyệt, nhờ đó giảm gian lận và sai sót. Ở tổ chức nhỏ, khi một người buộc phải kiêm nhiều việc, các kiểm soát bù đắp như ghi nhật ký và rà soát độc lập được dùng thay thế. Quản trị và tuân thủ bảo đảm khung được giám sát bởi các uỷ ban phù hợp và đáp ứng luật, chuẩn đang áp dụng. Nguyên tắc phân quyền này tiếp tục ở mức người dùng trong Phần 5.