Аудит информационной системы и аудит информационной безопасности
Быстрый рост компьютеров и Интернета, а также их использование для хранения и использования данных также означает постоянное усиление беспокойства по поводу безопасности и целостности данных из-за роста числа киберпреступлений, присутствия хакеров и порчи данных с помощью вредоносных программ.. Все это привело к развитию многочисленных дисциплин и систем, предназначенных для защиты интересов организаций. Аудит информационной системы и аудит информационной безопасности - это два таких инструмента, которые используются для обеспечения безопасности и целостности информации и конфиденциальных данных. Людей часто смущает разница между этими двумя инструментами, и они считают их одинаковыми. Но есть и отличия, которые будут освещены в этой статье.
Аудит информационных систем - это большой, широкий термин, который включает в себя разграничение обязанностей, управление серверами и оборудованием, управление проблемами и инцидентами, разделение сети, обеспечение безопасности, защищенности и конфиденциальности и т. д. С другой стороны, как следует из названия, аудит информационной безопасности имеет одну повестку дня, а именно безопасность данных и информации, когда они находятся в процессе хранения и передачи. Здесь данные не следует путать только с электронными данными, поскольку печатные данные не менее важны, и их безопасность рассматривается в этом аудите.
Оба аудита имеют много пересекающихся областей, что многих смущает. Однако с физической точки зрения аудит информационной системы относится к ядру, тогда как аудит информационной безопасности относится к внешним кругам. Здесь под ядром можно понимать систему, серверы, хранилище и даже распечатки и флешки, тогда как внешние круги означают сеть, брандмауэры, интернет и т. д.
Если посмотреть с логической точки зрения, то окажется, что в то время как аудит информационных систем имеет дело с операциями и инфраструктурой, тогда как аудит информационной безопасности имеет дело с данными в целом.
Кратко:
• Аудит информационных систем – более широкий термин, включающий аудит информационной безопасности
• Системный аудит включает в себя операции, сегментацию сети, управление серверами и устройствами и т. д., тогда как аудит безопасности фокусируется на безопасности данных и информации.
