数据完整性

Hope宋

计算机化系统数据完整性问题，评估应该从哪些方面分析？

来自安卓APP客户端

enter回车键

访问控制和权限分配：
第十四条  只有经许可的人员才能进入和使用系统。企业应当采取适当的方式杜绝未经许可的人员进入和使用系统。
第十六条  计算机化系统应当记录输入或确认关键数据人员的身份。只有经授权人员，方可修改已输入的数据。每次修改已输入的关键数据均应当经过批准，并应当记录更改数据的理由。
审计追踪：
第十六条  应当根据风险评估的结果，考虑在计算机化系统中建立数据审计跟踪系统，用于记录数据的输入和修改以及系统的使用和变更。
电子签名:
第十八条  对于电子数据和纸质打印文稿同时存在的情况，应当有文件明确规定以电子数据为主数据还是以纸质打印文稿为主数据。
数据安全：
第十九条  （二）日常运行维护和系统发生变更（如计算机设备或其程序）时，应当检查所存储数据的可访问性及数据完整性。
第十九条  （三）应当建立数据备份与恢复的操作规程，定期对数据备份，以保护存储的数据供将来调用。备份数据应当储存在另一个单独的、安全的地点，保存时间应当至少满足本规范中关于文件、记录保存时限的要求。

这里是一些计算机化系统附录，你可以再参考一下原文。
我觉得数据完整性的角度可以从权限控制、审计追踪、电子签名、数据安全这些角度来分析。
欢迎各位老师批评指正，我会回来学习的。

Russell-Cao

先确认该系统产生的哪些数据是你认为的“有用”数据以及产生数据的流程如何设计，然后查看这些数据可被操控的可能性，以及流程中的关键点，根据这些可能性进行评估，通过软件、硬件控制