MCM.MQ.2 - توثيق عملية اعتماد صلاحيات إتاحة الوصول إلى البيانات الوصفية.
• قامت الجهة بتنفيذ أداة دليل / فهرس البيانات، ورفع / تعبئة البيانات الوصفية فيها.
• تم تكامل (Integrated) أداة دليل / فهرس البيانات مع مستودع (Repository) الجهة الخاص بالبيانات الوصفية، مع تفعيل صلاحيات مناسبة لإتاحة الوصول.
• تقوم الأداة بتخزين الأنشطة وسجلات التتبع لمسارات التدقيق / المراجعة.
• تم تحديد المستخدمين المؤثرين (أصحاب الاستخدام الشامل) (Power Users) وتدريبهم على استخدام أداة دليل / فهرس البيانات.
• تم تنفيذ خطة للتدريب والتواصل لزيادة الوعي وتبني أداة دليل / فهرس البيانات.
• يتم تحديث الأداة المؤتمتة لدليل / فهرس البيانات وبانتظام إلى الإصدار الأحدث.
متطلبات المواصفة:
على الجهة أن تضع وتلتزم بعملية واضحة لمنح موظفيها صلاحية
الوصول واستخدام أداة دليل البيانات. وعلى العملية أن تعتمد نظامًا
لإدارة الصلاحيات للوصول إلى دليل البيانات يستند إلى الأدوار
الوظيفية، والذي يشمل إنشاء مجموعات الوصول )مثل القراءة فقط،
القراءة والتحديث،الإدارة...الخ( وتقسيم مستخدمي دليل البيانات إلى
هذه الفئات. ويتم تعريف مجموعات الوصول إلى دليل البيانات بناءً
على حقوق الوصول إلى البيانات الوصفية ونطاق البيانات الوصفية.
