English: As a minimum, the policies, practices and procedures should address:\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{administrative controls including segregating the duties of IT staff, keeping inventory and reviewing security}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{development life cycle standards including design, development and test standards, change control and problem resolution}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{quality assurance}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{management of configuration}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{identification and authentication}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{isolation, encryption and access control}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{audit controls and surveillance}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{virus scanning.}\par }}\pard \ql \sb100\sa100 {10.1.2 Determine whether these policies, practices and procedures contain adequate information to allow key personnel to carry out their ITS-related duties.}\par \pard\pard \ql \sb100\sa100 {{\b Criterion 10.2 Privileged and powerful software is appropriately controlled.}}\par \pard\pard \ql \sb100\sa100 {{\b Detailed Criteria/Audit Procedures:}}\par \pard\pard \ql \sb100\sa100 {10.2.1 For the selected information technology systems under review, determine the conditions under which privileged and powerful software is authorized for use.
French: Les politiques, méthodes et procédures doivent avoir pour objet, au minimum, les éléments suivants :\par \pard{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{contrôles administratifs, notamment la répartition des fonctions entre les employés affectés aux TI, la tenue d'un répertoire et l'examen des mesures de sécurité;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{élaboration de normes destinées à régir le cycle de développement des logiciels, notamment les normes de conception, d'élaboration et d'essai, le contrôle des changements et la résolution des problèmes;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{assurance de la qualité;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{gestion de la configuration;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{identification et authentification;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{isolation, chiffrement et contrôle de l'accès;}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{contrôles et surveillance de la vérification; et}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{détection des virus.}\par }}\pard \ql \sb100\sa100 {10.1.2 Déterminer si ces politiques, méthodes et pratiques renferment les renseignements voulus pour que les membres clés du personnel s'acquittent de leurs tâches liées à la STI.}\par \pard\pard \ql \sb100\sa100 {{\b Critère 10.2 Les logiciels privilégiés et puissants sont contrôlés de façon adéquate.}}\par \pard\pard \ql \sb100\sa100 {{\b Méthodologie :}}\par \pard\pard \ql \sb100\sa100 {10.2.1 Pour les systèmes liés aux techniques de l'information à l'étude, déterminer à quelles conditions on est autorisé de se servir de logiciels privilégiés ou puissants.