Separation of duties
கடமைகளைப் பிரிப்பது (எஸ்ஓடி), கடமைகளைப் பிரிப்பது என்றும் அழைக்கப்படுகிறது, இது ஒரு பணியை முடிக்க ஒன்றுக்கு மேற்பட்ட நபர்களைக் கொண்டிருப்பது பற்றிய கருத்தாகும். இது மோசடி, நாசவேலை, திருட்டு, தகவல்களை தவறாகப் பயன்படுத்துதல் மற்றும் பிற பாதுகாப்பு சமரசங்களைத் தடுக்க நிறுவனங்களால் பயன்படுத்தப்படும் நிர்வாகக் கட்டுப்பாடு ஆகும். அரசியல் சாம்ராஜ்யத்தில், இது அதிகாரங்களைப் பிரிப்பது என்று அழைக்கப்படுகிறது, இது ஜனநாயக நாடுகளில் காணப்படுகிறது, அங்கு அரசாங்கம் மூன்று சுயாதீன கிளைகளாக பிரிக்கப்பட்டுள்ளதுஃ ஒரு சட்டமன்றம், ஒரு நிறைவேற்று மற்றும் ஒரு நீதித்துறை. பொதுவான விளக்கம் கடமைகளைப் பிரிப்பது என்பது உள் கட்டுப்பாடுகளின் முக்கிய கருத்தாகும். மோசடி மற்றும் பிழைகளிலிருந்து அதிகரித்த பாதுகாப்பு தேவையான அதிகரித்த செலவு/முயற்சியுடன் சமநிலைப்படுத்தப்பட வேண்டும். சாராம்சத்தில், எஸ்ஓடி தனிநபர்களின் செயல்பாடுகளில் பொருத்தமான அளவிலான காசோலைகள் மற்றும் சமநிலைகளை செயல்படுத்துகிறது. ஐபிஎம் சிஸ்டம்ஸ் ஜர்னலில் ஆர். ஏ. போத்தா மற்றும் ஜே. எச். பி. எலோஃப் ஆகியோர் எஸ்ஓடி பற்றி பின்வருமாறு விவரிக்கின்றனர். கடமையைப் பிரிப்பது, ஒரு பாதுகாப்புக் கொள்கையாக, அதன் முதன்மை நோக்கமாக மோசடி மற்றும் பிழைகளைத் தடுப்பதாகும். ஒரு குறிப்பிட்ட வணிக செயல்முறைக்கான பணிகள் மற்றும் அதனுடன் தொடர்புடைய சலுகைகளை பல பயனர்களிடையே பரப்புவதன் மூலம் இந்த நோக்கம் அடையப்படுகிறது. இந்த கொள்கை ஒரு காசோலையில் இரண்டு கையொப்பங்கள் தேவைப்படுவதில் காணப்படும் கடமையைப் பிரிப்பதற்கான பாரம்பரிய எடுத்துக்காட்டில் நிரூபிக்கப்பட்டுள்ளது. வணிகத்தின் அளவு மற்றும் தன்மையைப் பொறுத்து, உண்மையான வேலை தலைப்புகள் மற்றும் நிறுவன அமைப்பு ஒரு நிறுவனத்திலிருந்து இன்னொரு நிறுவனத்திற்கு பெரிதும் மாறுபடலாம். அதன்படி, சம்பந்தப்பட்ட தனிநபர்களின் திறன்கள் மற்றும் திறன்களை விட தரவரிசை அல்லது படிநிலை குறைவான முக்கியத்துவம் வாய்ந்தது. எஸ்ஓடி என்ற கருத்தாக்கத்துடன், வணிக முக்கியமான கடமைகளை நான்கு வகையான செயல்பாடுகளாக வகைப்படுத்தலாம்ஃ அங்கீகாரம், காவல், பதிவு பராமரிப்பு மற்றும் நல்லிணக்கம். ஒரு சரியான அமைப்பில், எந்தவொரு நபரும் ஒன்றுக்கு மேற்பட்ட வகை செயல்பாடுகளைக் கையாளக்கூடாது. கோட்பாடுகள் அடிப்படையில் பல அணுகுமுறைகள் ஓரளவு அல்லது முற்றிலும் வேறுபட்ட முன்னுதாரணங்களாக விருப்பப்படி சாத்தியமானவைஃ தொடர்ச்சியான பிரிப்பு (இரண்டு கையொப்பக் கொள்கை) தனிப்பட்ட பிரிப்பு (நான்கு கண்கள் கொள்கை) இடஞ்சார்ந்த பிரிப்பு (தனித்தனி இடங்களில் தனித்தனி நடவடிக்கை) காரணிப் பிரிப்பு (பல காரணிகள் நிறைவுக்கு பங்களிக்கின்றன) துணை முறைகள் பல செயல்பாட்டு பாத்திரங்களைக் கொண்ட ஒரு நபர் அந்த அதிகாரங்களை துஷ்பிரயோகம் செய்ய வாய்ப்பு உள்ளது. ஆபத்தை குறைப்பதற்கான முறைஃ இன்றியமையாத, ஆனால் துஷ்பிரயோகத்திற்கு உட்பட்ட ஒரு செயல்பாட்டுடன் தொடங்குங்கள். செயல்பாட்டை தனித்தனி படிகளாகப் பிரிக்கவும், ஒவ்வொன்றும் செயல்பாடு செயல்படுவதற்கு அல்லது அந்த செயல்பாட்டை துஷ்பிரயோகம் செய்ய உதவும் சக்திக்கு அவசியம். ஒவ்வொரு அடியையும் வேறு நபர் அல்லது அமைப்புக்கு ஒதுக்குங்கள். பிரிக்கப்பட வேண்டிய செயல்பாடுகளின் பொதுவான பிரிவுகள்ஃ அங்கீகார செயல்பாட்டு பதிவு செயல்பாடு, எ. கா. மூல ஆவணங்கள் அல்லது குறியீடு அல்லது செயல்திறன் அறிக்கைகளை தயாரிப்பது நேரடியாகவோ அல்லது மறைமுகமாகவோ சொத்தின் காவலில் உள்ளது, எ. கா. அஞ்சலில் காசோலைகளைப் பெறுதல் அல்லது மூலக் குறியீடு அல்லது தரவுத்தள மாற்றங்களைச் செயல்படுத்துதல். நல்லிணக்கம் அல்லது தணிக்கை ஒரு பாதுகாப்பு விசையை பொறுப்பான நபர்களிடையே இரண்டு (மேலும்) பகுதிகளாகப் பிரிப்பது முதன்மையாக தனிப்பட்ட பிரிப்பு மட்டுமே ஒரே தேர்வாக அழைக்கப்படுகிறது. பொது வணிகம் மற்றும் கணக்கியல் பயன்பாடு எஸ்ஓடி என்ற சொல் ஏற்கனவே நிதி கணக்கியல் அமைப்புகளில் நன்கு அறியப்பட்டதாகும். காசோலைகளைப் பெறுதல் (கணக்கில் பணம் செலுத்துதல்) மற்றும் தள்ளுபடிக்கு ஒப்புதல் அளித்தல், பணத்தை டெபாசிட் செய்தல் மற்றும் வங்கி அறிக்கைகளை சமரசம் செய்தல், நேர அட்டைகளை அங்கீகரித்தல் மற்றும் ஊதிய காசோலைகளை வைத்திருத்தல் போன்ற பாத்திரங்களை ஒருங்கிணைக்க வேண்டாம் என்பதை அனைத்து அளவிலான நிறுவனங்களும் புரிந்துகொள்கின்றன. பெரும்பாலான தகவல் தொழில்நுட்ப (ஐடி) துறைகளுக்கு எஸ்ஓடி மிகவும் புதியது, ஆனால் சர்பேன்ஸ்-ஆக்ஸ்லி உள் தணிக்கை சிக்கல்களில் அதிக சதவீதம் ஐடி-யிலிருந்து வருகிறது. தகவல் அமைப்புகளில், கடமைகளைப் பிரிப்பது ஒரு நபரின் செயல்களால் ஏற்படக்கூடிய சேதத்தைக் குறைக்க உதவுகிறது. ஐஎஸ் அல்லது இறுதிப் பயனர் துறை போதுமான அளவு கடமைகளைப் பிரிப்பதை அடையும் வகையில் ஒழுங்கமைக்கப்பட வேண்டும். ISACA இன் கடமைகள் கட்டுப்பாட்டு மேட்ரிக்ஸின் பிரிவின்படி, சில கடமைகளை ஒரே நிலையில் இணைக்கக்கூடாது. இந்த மேட்ரிக்ஸ் ஒரு தொழில்துறை தரநிலை அல்ல, எந்த நிலைகள் பிரிக்கப்பட வேண்டும் என்பதை பரிந்துரைக்கும் ஒரு பொதுவான வழிகாட்டுதல் மற்றும் இணைக்கும்போது ஈடுசெய்யும் கட்டுப்பாடுகள் தேவை. ஒரு நிறுவனத்தின் அளவைப் பொறுத்து, செயல்பாடுகள் மற்றும் பதவிகள் மாறுபடலாம். எஸ்ஓடி இல்லாத சிறிய நிறுவனங்கள் பொதுவாக விநியோக சுழற்சிகளில் கவலைகளை எதிர்கொள்கின்றன, அங்கு அங்கீகரிக்கப்படாத கொள்முதல் மற்றும் கொடுப்பனவுகள் ஏற்படலாம். கடமைகளை பிரிக்க முடியாதபோது, ஈடுசெய்யும் கட்டுப்பாடுகள் இருக்க வேண்டும். இழப்பீட்டு கட்டுப்பாடுகள் என்பது தற்போதுள்ள அல்லது சாத்தியமான கட்டுப்பாட்டு பலவீனத்தின் அபாயத்தைக் குறைக்கும் நோக்கில் உள்ளகக் கட்டுப்பாடுகள் ஆகும். ஒரு தனி நபர் தங்கள் அன்றாட நடவடிக்கைகளைச் செய்வதில் பிழைகள் மற்றும்/அல்லது முறைகேடுகளைச் செய்ய முடியும் மற்றும் மறைக்க முடியும் என்றால், அவர்களுக்கு எஸ்ஓடி பொருந்தாத கடமைகள் ஒதுக்கப்பட்டுள்ளன. கடமைகளின் பிரிவினையை அமல்படுத்த உதவும் பல கட்டுப்பாட்டு வழிமுறைகள் உள்ளனஃ தணிக்கை தடங்கள் தகவல் தொழில்நுட்ப மேலாளர்கள் அல்லது தணிக்கையாளர்களுக்கு உண்மையான பரிவர்த்தனை ஓட்டத்தை அதன் தோற்றத்திலிருந்து அதன் இருப்பு வரை புதுப்பிக்கப்பட்ட கோப்பில் மீண்டும் உருவாக்க உதவுகிறது. பரிவர்த்தனையைத் தொடங்கியவர் யார், நாள் மற்றும் நுழைவு தேதி, நுழைவு வகை, அதில் என்ன தகவல் புலங்கள் உள்ளன, அது எந்த கோப்புகளை புதுப்பித்தது என்பது பற்றிய தகவல்களை வழங்க நல்ல தணிக்கை தடங்கள் செயல்படுத்தப்பட வேண்டும். பயன்பாடுகளின் சமரசம் மற்றும் ஒரு சுயாதீன சரிபார்ப்பு செயல்முறை இறுதியில் பயனர்களின் பொறுப்பாகும், இது ஒரு பயன்பாடு வெற்றிகரமாக இயங்குகிறது என்ற நம்பிக்கையின் அளவை அதிகரிக்க பயன்படுத்தப்படலாம். விதிவிலக்கு அறிக்கைகள் மேற்பார்வை மட்டத்தில் கையாளப்படுகின்றன, விதிவிலக்குகள் ஒழுங்காகவும் சரியான நேரத்திலும் கையாளப்படுகின்றன என்பதைக் குறிப்பிடும் சான்றுகளால் ஆதரிக்கப்படுகின்றன. அறிக்கையைத் தயாரிக்கும் நபரின் கையொப்பம் பொதுவாகத் தேவைப்படுகிறது. கையேடு அல்லது தானியங்கி அமைப்பு அல்லது பயன்பாட்டு பரிவர்த்தனை பதிவுகள் பராமரிக்கப்பட வேண்டும், இது அனைத்து செயலாக்கப்பட்ட கணினி கட்டளைகள் அல்லது பயன்பாட்டு பரிவர்த்தனைகளை பதிவு செய்கிறது. கண்காணிப்பு மற்றும் விசாரணை மூலம் மேற்பார்வை மறுஆய்வு செய்யப்பட வேண்டும். ஒரு பரிந்துரைக்கப்பட்ட நடைமுறையைப் பின்பற்றுவதன் மூலம் தவறுகள் அல்லது வேண்டுமென்றே தோல்விகளை ஈடுசெய்ய, சுயாதீன மதிப்புரைகள் பரிந்துரைக்கப்படுகின்றன. இத்தகைய மதிப்புரைகள் பிழைகள் மற்றும் முறைகேடுகளைக் கண்டறிய உதவும். தகவல் அமைப்புகளில் பயன்பாடு நூற்றுக்கணக்கான ஆண்டுகால கணக்கியல் நடைமுறையில் திரட்டப்பட்ட புரிந்துகொள்ளப்பட்ட அபாயங்கள் காரணமாக கணக்கியல் தொழில் கடமைகளைப் பிரிப்பதில் கணிசமாக முதலீடு செய்துள்ளது. இதற்கு மாறாக, அமெரிக்காவில் உள்ள பல நிறுவனங்கள் தங்கள் சர்பேன்ஸ்-ஆக்ஸ்லி உள் கட்டுப்பாட்டு சிக்கல்களில் எதிர்பாராத விதமாக அதிக விகிதம் தகவல் தொழில்நுட்பத்திலிருந்து வந்திருப்பதைக் கண்டறிந்தன. கடமைகளைப் பிரிப்பது பொதுவாக பெரிய தகவல் தொழில்நுட்ப நிறுவனங்களில் பயன்படுத்தப்படுகிறது, இதனால் எந்தவொரு நபரும் மோசடியான அல்லது தீங்கிழைக்கும் குறியீடு அல்லது தரவைக் கண்டறியாமல் அறிமுகப்படுத்த முடியாது. எஸ்ஓடி தேவைப்படும் தகவல் தொழில்நுட்ப அமைப்புகளில் பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாடு அடிக்கடி பயன்படுத்தப்படுகிறது. மிக சமீபத்தில், வளர்ந்து வரும் நிறுவனத்தில் பாத்திரங்களின் எண்ணிக்கை அதிகரிக்கும் போது, பண்புக்கூறு அடிப்படையிலான அணுகல் கட்டுப்பாட்டுடன் கூடிய கலப்பின அணுகல் கட்டுப்பாட்டு மாதிரி அதன் பங்கு அடிப்படையிலான எதிர்ப்பாளரின் வரம்புகளை தீர்க்க பயன்படுத்தப்படுகிறது. மென்பொருள் மற்றும் தரவு மாற்றங்களின் கடுமையான கட்டுப்பாட்டிற்கு ஒரே நபர் அல்லது நிறுவனங்கள் பின்வரும் பாத்திரங்களில் ஒன்றை மட்டுமே செய்ய வேண்டும்ஃ ஒரு தேவையை அடையாளம் காணுதல் (அல்லது மாற்றக் கோரிக்கை); எ. கா. ஒரு வணிக நபர் அங்கீகாரம் மற்றும் ஒப்புதல்; எ. கா. ஒரு தகவல் தொழில்நுட்ப நிர்வாக வாரியம் அல்லது மேலாளர் வடிவமைப்பு மற்றும் மேம்பாடு; எ. கா. டெவலப்பர் மதிப்பாய்வு, ஆய்வு மற்றும் ஒப்புதல்; எ. கா. மற்றொரு டெவலப்பர் அல்லது கட்டிடக் கலைஞர். உற்பத்தியில் செயல்படுத்தல்; பொதுவாக ஒரு மென்பொருள் மாற்றம் அல்லது கணினி நிர்வாகி. இது மென்பொருள் மேம்பாட்டு வாழ்க்கைச் சுழற்சியின் முழுமையான விளக்கக்காட்சி அல்ல, ஆனால் கடமைகளைப் பிரிப்பதற்கு பொருந்தக்கூடிய முக்கியமான மேம்பாட்டு செயல்பாடுகளின் பட்டியல். தகவல் அமைப்புகளில் கடமைகளைப் பிரிப்பதை வெற்றிகரமாக செயல்படுத்த பல கவலைகள் தீர்க்கப்பட வேண்டும்ஃ அமைப்பில் ஒரு நபரின் அங்கீகார உரிமைகளை உறுதிப்படுத்த பயன்படுத்தப்படும் செயல்முறை நிறுவனத்தில் அவரது பங்கிற்கு ஏற்ப உள்ளது. கடவுச்சொல்லின் அறிவு, ஒரு பொருளை வைத்திருத்தல் (விசை, டோக்கன்) அல்லது பயோமெட்ரிக் பண்பு போன்ற அங்கீகரிப்பு முறை பயன்படுத்தப்படுகிறது. தரவுத்தள நிர்வாக அணுகல், பயனர் நிர்வாக அணுகல், பின் கதவு அணுகலை வழங்கும் கருவிகள் அல்லது சப்ளையர் நிறுவிய பயனர் கணக்குகள் மூலம் கணினியில் உரிமைகளின் சுற்றறிக்கை ஏற்படலாம். இந்த குறிப்பிட்ட கவலையை நிவர்த்தி செய்ய ஒரு செயல்பாட்டு பதிவை மதிப்பாய்வு செய்வது போன்ற குறிப்பிட்ட கட்டுப்பாடுகள் தேவைப்படலாம். குறிப்புகள் வெளிப்புற இணைப்புகள் "கடமைகளின் வரையறையைப் பிரிப்பது/பிரிப்பது", ஐ. எஸ். ஏ. சி. ஏ "பாதுகாப்பு அபாயங்களைக் குறைப்பதற்கான கடமைகளைப் பிரிப்பது", தரவுத்தொகுப்பு "வெளிப்படைத்தன்மை, பகிர்வு, பிரிப்பு, சுழற்சி மற்றும் பொறுப்புகளின் மேற்பார்வை", ஐ. எஸ். எம் 3 தணிக்கை விதிமுறைகள் தரவு பாதுகாப்பு