Revizija informacijske varnosti

Avtor: John Stephens
Datum Ustvarjanja: 2 Januar 2021
Datum Posodobitve: 29 Junij 2024
Anonim
Mario Spremić - Kome treba revizija informacijskog sutava, što ona može, a što ne može otkriti?
Video.: Mario Spremić - Kome treba revizija informacijskog sutava, što ona može, a što ne može otkriti?

Vsebina

Opredelitev - Kaj pomeni revizija informacijske varnosti?

Revizija informacijske varnosti se zgodi, ko tehnološka ekipa opravi organizacijski pregled, da zagotovi pravilno uporabo najnovejših procesov in infrastrukture. Revizija vključuje tudi vrsto testov, ki zagotavljajo, da varnost informacij izpolnjuje vsa pričakovanja in zahteve organizacije. Med tem postopkom se zaposleni zaslišijo glede varnostnih vlog in drugih pomembnih podrobnosti.


Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.

Techopedia razlaga revizijo informacijske varnosti

Vsaka organizacija bi morala izvajati rutinske varnostne preglede, da bi zagotovila zaščito podatkov in sredstev. Najprej je treba določiti obseg revizije in vključiti vsa sredstva družbe, povezana z varnostjo informacij, vključno z računalniško opremo, telefonom, omrežjem, podatki in vsemi predmeti, ki so povezani z dostopom, kot so kartice, žetoni in gesla. Nato je treba pregledati pretekle in potencialne grožnje v prihodnosti. Vsakdo na področju informacijske varnosti bi moral biti seznanjen z novimi trendi in varnostnimi ukrepi drugih podjetij. Nato mora revizijska skupina oceniti količino uničenja, ki bi lahko prišlo do grozečih pogojev. Obstajati bi moral določen načrt in nadzor za vzdrževanje poslovanja po pojavu grožnje, ki se imenuje sistem za preprečevanje vdorov.


Ocenjevanje in izvajanje poslovnih potreb je v postopku revizije glavna prioriteta. Inštitut SANS ponuja odličen kontrolni seznam za namene revizije.