Trần Minh Hà

Bài 10.1
1s=>Kế hoạch liên tục kinh doanh (BCP)
: Một kế hoạch một tả cách tiếp tục hoạt động kinh doanh sau mỗi thảm họa, chẳng
hạn như cơn bão Katrina, phá hủy không chỉ trung tâm dữ liệu của tổ chức mà còn
cả trụ sở của nó
2j => Kiểm tra tính :Kiểm soát ứng dụng đảm bảo rằng địa chỉ nhận hàng của
khách hàng được nhập vào đơn đặt hàng
hoàn chỉnh
30 => Hash total
:Tổng số lô không có bất kỳ ý nghĩa nội tại nào.
4u => Sao lưu hàng : Quy trình sao lưu hàng ngày chỉ sao chép hoạt động ngày
tăng dần xảy ra vào ngày cụ thể đó
5a=> Lưu trữ
: Một tệp được sử dụng để lưu trữ thông tin trong thời gian dài
6v => Kiểm tra xác :Một điều kiển ứng dụng nhập dữ liệu có thể được sử thực
dụng để xác minh rằng chỉ dữ liệu số mới được nhận vào hàng
7c=> Ký séc
8i
:Một điều khiển ứng dụng xác minh rằng số lượng đặt hàng lớn hơn 0
:Kế hoạch khôi phục sau thảm họa có hợp đồng sử dụng một trang web thay thế
được cài đặt sẵn để kết nối Internet nhưng không có máy tính hoặc thiết bị
mang
9e => Kiểm tra giới :Một điều khuyển ứng dụng kiểm tra xem một khách hạn hàng
từ 18 tuổi
10k => Kiểm tra cân : Kiểm soát ứng dụng liên quan đến việc sử dụng tài bằng
không khoản không được có số dư sau khi xử lý
11n => mục tiêu hồi : Thước đo dữ liệu mà một tổ chức sẵn sàng hoạt động phục
mà không có hệ thống thông tin của nó
12m => Mục tiêu thời gian phục hồi (RTO)
13p==> Ghi đếm
: Một thước đo khoảng thời gian mà một hoặc công ty sẵn sàng hoạt động mà
không có hệ thống thông tin
của nó
: Tổng số lô thể hiện số lượng hành động chuyển đổi được xử lý
14r => Kiểm tra tính :Một điều khiển ứng dụng xác minh rằng số tài khoản hợp lệ
được nhập trong bản ghi giao dịch khớp với số tài khoản trong tệp chính liên quan
15t = .Kiểm tra xác :Một điều khiển ứng dụng nhập dữ liệu xác minh tính minh số
chính xác của số tài khoản bằng cách tính toán lại số cuối cùng dưới dạng hàm của
các số trước
kín
16w=>Xác minh vòng :Một điều khoản ứng dụng nhập dữ liệu trong đó hệ thống
hiển thị giá trị của một hệ thống đã truy cập vào đúng bản ghi
17d => Kiểm tra chẵn : Một điều khiển đếm số lẻ hoặc thậm chí cac bit để xác
minh rằng tất cả dữ liệu đã được truyền đúng cách
lė
18q => Kiểm tra tính : Một điều khiển ứng dụng xác nhận tính chính xác
hợp lý
của một mục dữ liệu trong bản ghi giao dịch bằng cách so sánh nó với giá trị của
một mục dữ liệu khác trong bản ghi giao dịch đó
19x=> Tổng tài chính
: Tổng số lô đại diện cho tổng giá trị đô la của một tập hợp các giao dịch
20y => Tài liệu xoay : Một tài liệu được gửi cho một bên bên ngoài và sau đó được
trả lại để dữ liệu đã in sẵn không cần phải nhập lại theo cách thủ công
vòng
Bài 10.5
a. Tổn thất dự kiến
Rủi ro * mức độ rủi ro = 5% * 1.000.000=50.000 USD b. Ước tính sửa đổi về tổn
thất dự kiến
-
Quy trình A được thực hiện
Rủ ro * mức độ rủi ro = 2% * 1.000.000 = 20.000 USD Quy trình B được thực
hiện
Rủ ro * mức độ rủi ro = 1% * 1.000.000 = 10.000 USD
Cả 2 quy trình được thực hiện
Rủ ro * mức độ rủi ro =0,1% * 1.000.000 = 1.000 USD
c. So sánh chi phí và lợi ích
Quy trình A:
+ Chi phí: 25.000 USD
+ Lợi ích: 50.000 – 20.000 = 30.000 USD
Lợi ích > chi phí – Nên thực hiện quy trình A
Quy trình B:
+ Chi phí: 30.000 USD
+ Lợi ích: 50.000 – 10.000 = 40.000 USD
Lợi ích > chi phí – Nên thực hiện quy trình B
Thực hiện cả hai quy trình A và B
+ Chi phí: 25.000 + 30.000 = 55.000
+ Lợi ích: 50.000 – 1.000 = 49.000 Lợi ích < chi phí ) không nên thực hiện cả 2
quy trình
→ Chỉ xem xét các chi phí và lợi ích ước tính, quy trình B nên được thực hiện vì
lợi ích ròng của quy trình B lớn hơn lợi ích ròng của quy trình A ; nó cũng lớn hơn
cả
hai quy trình A và B khi thực hiện cùng lúc.
d. Yếu tố khác liên quan đến quyết định
Nếu ABC là một tập đoàn có trị giá lớn, hàng tỷ đô la thì họ đủ khả năng để đánh
giá vấn đề rủi ro một cách chặt chẽ trên cơ sở ước tính chi phí và lợi ích
Nếu ABC là một công ty nhỏ thì tổn thất lớn như 1.000.000USD có thể đe dọa đến
sự tồn tại liên tục của tập đoàn ABC, trong trường hợp này họ sẽ phải gánh chịu
thêm những chi phí để giảm thiểu rủi ro xuống mức thấp nhất có thể.