身分及存取管理之稽核

彭上菀 ； 史雅男 ； 羅苡菱

《內部稽核》 122期 (2023/07) Pp. 40-42

https://doi.org/10.7100/IA.202307_(122).0007

摘要

身分及存取管理（IAM）涵蓋了確保用戶對資訊科技（IT）資源具有適當存取權限的相關政策、流程和工具。身分及存取管理控制對於資訊科技治理和實現機構的IT-IS策略和目標非常重要，其理想設計是能與每個系統的安全等級，以及相關的舞弊風險或法規遵循相匹配。本指引旨在協助內部稽核人員定義與了解IAM流程的組成要素、相關風險和機會、及控制策略等。

關鍵字

身分及存取管理 ； ID ； 授權 ； 驗證 ； 資訊安全