English: These error suspense files should be maintained by the data processing organization to follow up corrected transactions that are rejected.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Discrepancy reports from the error suspense file should be printed periodically and provided to users of the system to ensure that the handling of errors results in their correction and re-entry in a timely manner.}\par }}\sb120\sa120 {\b\fs20 4.4 Data Access}\par{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{A formal library system should be developed for the handling of all application system data files.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{External and internal labels should be used to prevent the misuse of files.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Access to records and files should be restricted to authorized users by security-classification level.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{All system enquiries should be recorded on an independent file, and an enquiry report should be produced for review by data processing management.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Access authorization tables should be updated regularly and only on the basis of authorization by those with designated authority.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Procedures should provide for formal authorization of any program modification.
French: Le service informatique devrait tenir à jour des fichiers d'attente des erreurs afin d'assurer le suivi des opérations corrigées qui sont rejetées.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Les états sur les erreurs à partir des fichiers d'attente devraient être imprimés périodiquement et fournis aux utilisateurs pour que le traitement des erreurs entraîne leur correction et leur réinscription à temps.}\par }}\sb120\sa120 {\b\fs20 4.4 Accès aux données}\par{\pard{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{On devrait établir un système officiel de bibliothèque et y conserver tous les fichiers de données concernant le système.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{On devrait utiliser des étiquettes extérieures et intérieures pour éviter un mauvais usage des fichiers.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Seuls les utilisateurs autorisés d'après leur cote de sécurité peuvent consulter les registres et les fichiers.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Toutes les demandes de renseignements relatifs au système devraient être consignées dans un fichier distinct et un rapport devrait en informer la direction des services informatiques.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Les tables de sécurité pour accès devraient être mises à jour régulièrement et seulement après l'autorisation des personnes qui possèdent le pouvoir désigné.}\par }{\pard\plain{\listtext\pard\plain}\ls0\li720\ri0\lin720\rin0\fi-360{Les procédures devraient exiger une autorisation formelle pour les modifications aux programmes.