فيما يخص عدم وجود اتفاقية موقعة مع

فيما يخص عدم وجود اتفاقية موقعة مع المساح المرخص أو ضابط الخسائر، استفسر الأستاذ البابطين عن كيفية الدفع إذا لم يكن هناك عقد وهل تقوم الشركة بدفع الفواتير التي تستلمهما دون الرجوع لتسعيرة محددة. أفاد الأستاذ العبيد بانه لم يرى شيء متعلق بهذا الخصوص. طلب أعضاء اللجنة التأكد من هذه النقطة وتزويدهم بالمستجدات.

8.3 تقرير استمرارية أعمال تقنية المعلومات والحماية من الكوارث:

8.3.1 تم استدعاء الأستاذ هيثم السلمي من إدارة التدقيق الداخلي وقام بتقديم تقرير استمرارية أعمال تقنية المعلومات والحماية من الكوارث. تضمن التقرير عشرة أمور حرجة وسبعة عالية الخطر وستة أمور متوسطة. تناول النقاش الأمور الحرجة والتي تضمنت النقاط التالية:
• عدم وجود عقد، اتفاقية مستوى خدمة أو اتفاقية سرية بين شركتي سكاي باند وميدغلف
• عدم وجود وثيقة توضح طلبات الادارات ووثيقة توضح تحليل التأثير على أعمال الادارات المختلفة في ميدغلف
• عدم وجود إطار تنظيمي أو تنظيم إداري لوحدة استمرارية أعمال تقنية المعلومات
• عدم وجود أو تحديد هدف زمن الاستعادة وهدف نقطة الاستعادة في خطة استمرارية الأعمال لتقنية المعلومات
• نطاق الأنظمة المغطاة في مركز التعافي من الكوارث لا يشمل جميع الأنظمة في ميدغلف
• مركز التعافي من الكوارث لا يتم تحديثه أو عمل التغييرات اللازمة فيه بعد أي تغيير في الأنظمة الرئيسية في مركز البيانات الرئيسي لميدغلف
• وجود نقطة فشل حرجة في خطة مركز التعافي من الكوارث
• عدم وجود حماية كافية لشبكة مركز التعافي من الكوارث
• التغطية المحدودة للبطاريات وعدم اشتمالها لجميع الأجهزة الكهربائية في مركز المعلومات الرئيسي لميدغلف
• عدم وجود مولد كهرباء احتياطي لمركز المعلومات الرئيسي في ميدغلف

Results (English) 1:

Regarding the absence of a signed agreement with a licensed surveyor or an officer losses, asked Professor Babtain payment if there is no contract and the company would pay the bills you receive them without reference to specific pricing. The professor said the slaves he didn't see anything on that score. Members of the Committee requested ensure that point and providing updates. 8.3 report information technology business continuity and disaster protection:8.3.1 the professor was called Haitham peacefully internal audit department and report information technology business continuity and disaster protection. The report included ten things critical and high risk seven six things. Critical matters discussed which included the following points:• The lack of a contract, a service level agreement or a confidentiality agreement between the two Sky band wemidghlf• Lack of departmental applications and describes the policy document impact analysis on the work of different departments in the US• Lack of regulatory framework or administrative regulation for business continuity information technology unit• Lack of or a restore point objective and recovery time in the business continuity plan for information technology• Scope regulations covered in the disaster recovery center does not cover all backbone systems• Disaster recovery center is not updated or changes required after any change in the main systems in the main data center lmidghalf• A critical failure point in disaster recovery center plan• Lack of adequate protection for disaster recovery center network• The limited coverage of the batteries and not to incorporate all the electrical devices in the main information centre lmidghalf• Lack of generator up the main information center backbone

Results (English) 2:

With regard to the lack of a signed with licensed surveyor or losses officer agreement, Mr. Al - Babtain inquired about how to pay if there is no contract and whether the company is paying the bills that Tstlmanma without reference to specific pricing. Mr. Obeid said that he did not see anything related to this matter. Committee members asked to make sure this point and provide them with new developments.

8.3 continuity of information technology work report and disaster protection:

8.3.1 has been called Mr. Haitham peaceful management of the internal audit and presented the information technology continuity and disaster protection work report. The report included ten things critical high seven and six medium - risk things. The discussion of critical issues, which included the following points:
• the absence of a decade, a service or a confidentiality agreement between the two Sky Band Level Agreement and MEDGULF
• the absence of a document outlining the departmental requests and a document showing the impact on the work of the various departments of the analysis in MEDGULF
• the lack of a regulatory framework or administrative regulation for the unity of the continuity of the information technology business
• absence or set a goal of recovery time and the goal of the restore point in the business continuity plan for information technology
• the scope of the covered systems in the recovery center disaster does not include all the systems in MEDGULF
• recovery center disaster not be updated or work needed where changes after any change in the major systems in the main data center to MEDGULF
• the existence of the point of failure is critical in the recovery center disaster plan
• the lack of adequate protection for network recovery center disaster
• limited coverage of the batteries and did not include all the electrical appliances in the main information center for MEDGULF
• lack of generator Electricity reserve for the main information center in MEDGULF