Umumiy ta'rifi axborot xavfsizligi audit nima?

AUDIT MUQOBIL TASNIFI

umumiy holda sinfga yuqorida tasvirlangan bo'limi Bundan tashqari, biz xalqaro tasnifi amalga necha komponentlarni ajratish mumkin:
ad

• 
  Ekspert mutaxassislar shaxsiy tajribasi, uning vakolatlari asosida axborot xavfsizligi va axborot tizimlari maqomini tekshirish;
  
• 
  xalqaro standartlarga (ISO 17799) va faoliyatning bu sohada tartibga soluvchi milliy huquqiy vositalar muvofiqligini sertifikatlash tizimlari va xavfsizlik choralari;
  
• 
  dasturiy va apparat kompleksi salohiyati zaifliklarni aniqlash qaratilgan texnik vositalaridan foydalanish bilan axborot tizimlarini xavfsizligini tahlil qilish.
  

Ba'zan amaliy va yuqorida turdagi barcha o'z ichiga oladi deb atalmish har tomonlama audit, mumkin. Darvoqe, u eng ob'ektiv natija beradi.

UYUSHTIRDILAR MAQSAD VA VAZIFALARI

Har qanday tekshirish, ichki yoki tashqi bo'lsin, maqsad va vazifalarini belgilash bilan boshlanadi. Sodda qilib aytganda, siz nima uchun, sinovdan o'tadi qanday qilib va qanday aniqlash kerak bo'ladi. Bu butun jarayonini amalga oshiruvchi yanada tartibini belgilab beradi.
Korxona, tashkilot, muassasa va uning faoliyati muayyan tuzilishiga qarab vazifalari, juda ko'p bo'lishi mumkin. Biroq, bu ozod o'rtasida, axborot xavfsizligi auditi yagona maqsadi:

• 
  axborot xavfsizligi va axborot tizimlari davlat baholash;
  
• 
  tashqi IP va bunday aralashish mumkin usullarini kirib xavfi bilan bog'liq mumkin xatar tahlil qilish;
  
• 
  xavfsizlik tizimi teshiklari va bo'shliqlar mahalliylashtirish;
  
• 
  joriy standartlar va me'yoriy-huquqiy hujjatlari, axborot tizimlari xavfsizligini tegishli darajada tahlil qilish;
  
• 
  ishlab chiqish va mavjud muammolarni olib tashlash, shuningdek, takomillashtirish, mavjud himoya vositalaridan va yangi ishlanmalarni joriy jalb tavsiyalar yetkazib berish.