25-amaliy ish mavzu: Tashkilot risklarini amaliy tahlili. Ishdan maqsad: Axbor

Ikkinchidan, texnologiyaga ishonch - bu kompyuter axborot tizimining qabul qilingan standartlar va talablarga muvofiqligini, tizimda qayta ishlanadigan ma’lumotlarning ishonchliligini va samaradorligini tavsiflovchi ko‘rsatkichlar guruhidir.

Uchinchidan, axborot xavfsizligi ko‘rsatkichlari - tizimda qayta ishlanadigan ma’lumotlarning maxfiyligi, yaxlitligi va mavjudligi.

Audit bosqichlari

COBIT standarti quyidagi audit bosqichlarini belgilaydi.

Shartnoma va dastlabki ruxsat beruvchi hujjatlarni imzolash bosqichida korxona va auditorlik kompaniyasidan mas’ul shaxslar tayinlanadi, audit o‘tkazish asoslari belgilanadi, axborot tizimining boshqariladigan elementlari ko‘rsatiladi, zarur hujjatlar tuziladi va kelishiladi. ustiga. Butun axborot tizimining dastlabki auditi natijalariga ko‘ra, audit nuqtai nazaridan shubhali tizim tarkibiy qismlarini chuqur tekshirish amalga oshiriladi.

Shundan so‘ng COBIT standarti yordamida ma’lumot yig‘ish bosqichi keladi, bu holda o‘rganilayotgan tizimni boshqarish ob’ektlari tarkibini tartibga soladi. Nazorat ob’ektlarini tavsiflashda batafsillik darajasi dastlabki ruxsat beruvchi hujjatlarni ishlab chiqish bosqichida belgilanadi.

Shu bilan birga, ular dastlabki ma’lumotlarni olish uchun vaqt, xarajatlar va boshqa xarajatlar va ularning tadqiqot maqsadlari uchun ahamiyati o‘rtasidagi optimal muvozanatga erishishga harakat qiladilar. Xom ma’lumotlarni taqdim etish diapazoni HA / YO‘Q kabi ikkilik javoblardan batafsil hisobotlargacha farq qiladi. ISACA COBIT standartida joriy qilingan bir qator auditorlik hisoboti talablarini belgilab berdi.