Hesaban Information Asayîş: armanc, rêbaz û amûrên, nimûne. audit ewlekariyê Information ji bank

Îro, her kes dizane ku komepeyva hema hema pîroz, ku xwediyê agahiyên ku, xwedî li cîhanê. Ji ber vê yekê di dema me de ji bo dizîn agahîyê nehênî hewl didin ku hemû û .RSF'ê. Di vê çarçoveyê de, avêtin gavên û pêkanîna amrazên parastin li dijî êrîşên gengaz nedîtî. Lê, carna mirov divê ji bo çavderîyê an audit yên ewlekariyê agahî di şirketeke. Çi ye û çima ev hemû niha, û hewl bidin ku fêm bikin.

an audit yên ewlehiyê agahiyên di pênase giştî çi ye?

Kî wê ji warê zanistî qesd bandorê ne, û hewl ji bo destnîşankirina ji bo xwe bi têgehên bingehîn, ji bo danasîna wan bi zimanê sade herî (ku ev dikare bê gotin ji ber kontrolkirina ji bo "dummies").

The name of the bûyerên aloz dipeyive, ji bo xwe. audit ewlekariyê Information an rastandin, an serbixwe ye peer review ji bo misogerkirina ewlekariyê yên sîstemên agahî (YE) ku şirketek, saziya an jî rêxistineke li ser bingeha krîterên û indicators taybet bi pêşxistin.

Di gotinên hêsan, ji bo nimûne, çavdêrîkirin ewlekariyê agahî banka ya îcraya ji bo, ji bo nirxandina asta parastina databases mişterî lidarxistin bi operasyonên bankayê, li ewlekariya pere elektronîk, yên ji bo parastina zaneyan, bank, û hwd. D. li doza me ya destêwerdanê di çalakiyên saziya kesên ku bê destûr ji derve, bi bikaranîna elektronîk û dibe tesîsên.

Bi rastî jî, di nav xwendevanên e ku bi kêmanî kesek ku bi pêşniyara muamelekirina deyn an spartinê, ji bank bi ku wê tu tiştekî bi malê an telefona mobîl de navê wê derê. Heman tişt ji bo kirîna û pêşkêş dike ji hin dikanên. Ji ku derê hat, di oda te?

Ev sade. Ger kesê berê girt loans an razandine di hesaba xwe, bê guman, welat wê di hevpar profîlek base mişterî. Gava ku tu ji hev bankê yan store dibêjin divê tenê yek encamê: agahiyên ku li ser ew bi qaçaxî û bi partiyên sêyemîn. Çawa? Bi giştî, du rêken: yan ew, hatibû dizîn an jî ji bo karmendên banka ji aliyên sêyemîn zanebûn veguhestin. Ji bo van tiştan pêk nehat, û divê hûn dem bo çavderîyê an audit yên ewlekariyê agahî ji bank, û ev yeka ne bi tenê ji bo komputer an jî "hesin" amrazên parastin, lê li tevahiya xebatkarên saziyê.

Li ser dîrektîfan sereke yên audit ewlekariyê agahî

Ku di warê çarçoveya (Riksrevisionen), ku di prensîpê de, ew çend in:

• kontrola tam ya hêmanên ku tev li pêvajoya agahî (computer automated sîstema, tê wateya yên ragihandinê, resepsiyonê, ji nifşekî agahî û muamelekirina, tesîsên, avahî ji bo hevdîtinên nehênî, sîstemên şopandinê, û hwd.);
• bikarbîne, di helsengandinê de ji parastina agahîyê nehênî bi gihîştina bi sînor (çarenûsî ji bo ku nehêle gengaz û potansiyela kunên ewlekariyê kanalên rê ew access ji derve bi bikaranîna metodên standard û ne-standard);
• ji hemû hardware û herêmî, sîstemên elektronîk ji bo radyasyonê asinrevayî û midaxeleya jî, rê li ber wan ji bo venegerin off an bînin nav kavilan de;
• projeya part, ku kar li ser afirandinê de û pêkanîna konsepta ewlekariyê li pêkanîna wê (parastina sîstemên komputerê, tesîsên, dezgehên ragihandinê, û hwd.).

Dema ku ew ji ber kontrolkirina tê?

Ne ku behsa rewşa krîtîk de ku parastina ji niha ve hat şikandin, audit yên ewlekariyê agahî di saziyeke dikarin bên pêkanîn, û di hin rewşên din de.

Bi gelemperî, van de belavbûna şîrketa, ji boku yekbûn, mafźn, holdînga destê şîrketên din, guhertina Bêguman, têgehên business an Rêbernameya, guherînên di qanûna navnetewî de an jî di qanûnên di nava welatekî, guherînên bêtir cidî li binesaziyê de agahiyên.

cureyên (Riksrevisionen)

Îro, Dabeşandina pir ji vê type of (Riksrevisionen), ku li gor gelek şareza û pisporên ji ava ne. Ji ber vê yekê, ji bo jihevcudakirina nav çînên di hinek rewşan de dikare bibe gelekî kêfî. Lê dîsa jî, bi giştî, ji ber kontrolkirina yên ewlekariyê agahî dikarin bên nav derve û hundir de dabeş dibe.

An audit Link ku ji aliyê pisporên serbixwe yên mafê çi heye, piranî check yek-dem, ku dikare bi destê management, hîsedarên, hêzên ewlekarîyê, hwd. Destpêkirin Tê bawerkirin ku ku di hesaba derve yên ewlekariyê agahî pêşniyar tê (di heman demê de pêwîst ne) ji bo pêkanîna rêkûpêk ji bo demeke set of time. Lê belê ji bo hin rêxistinên û şîrketên, li gor qanûnê, ew wêneke e (bo nimûne, saziyên aborî, û rêxistinên, şîrketên borsayê hevpar, û yên din.).

Agahiyên ewlehiyê di hesaba navxweyî ye, pêvajoyeke berdewam e. Ev li ser taybet "Fermanên li Hesaban Navxweyî" li. Çi ye? Di rastiyê de, ev çalakî ji bo sepandin di rêxistinê de, hatiye lidarxistin di warê pejirandin ji aliyê rêveberiya. An audit ewlekariyê agahî ji aliyê Legobot tevnî taybetî yên şîrketa.

Dabeşandina Alternative ji bo çavdêrîkirin

Ji bilî dabeşkirina jor-şirove nav çînên di doza giştî, em dikarin çend pêkhatên ku di tesnîfa navnetewî cihêkirin:

• Expert bikarbîne, li ser rewşa sîstemên ewlekarî û agahî agahî li ser bingehê tecrûbeyên şexsî yên pispor, Meşandina xwe;
• sîstemên certification û tedbîrên ewlekariyê ji bo pêkanîna standardên navneteweyî (ISO 17799) û alavên yasayî yên niştimanî ko vî warê çalakiya;
• analysis of ewlekariyê yên sîstemên agahî bi bikaranîna rêbazên teknîkî ji bo armanca tespîtkirina kuştiyan potansiyel in software û hardware kompleks.

Carna dikare bê sepandin û di bin navê (Riksrevisionen) berfireh, ku ji hemû cureyên li jor. Di vê navê de, ew encamên armanca herî dide.

armanc û hedefên Piyes

Bęjeyek ji piştras kirin, ka li hundir an jî ji derve, bi avakirin, armanc û hedefên dest pê dike. Simply danîn, divê hûn ji bo ku ka çima, çawa û çi ceribandin, wê bê. Ev wê prosedûrê de bêtir ji birêvebirina tevahiya pêvajoyê diyar bike.

Peywir, li gor tevna taybetî yên şîrketa, rêxistin, sazî û çalakiyên xwe dikare bibe gelekî gelek. Lê belê, di nava hemû ev serbestberdana, armanca lêvegerekê ji bo çavdêrîkirin ewlekariyê agahî:

• Nirxandina yên dewletê yên sîstemên ewlekarî agahî û zanyariyên;
• analysis of the rîskên muhtemel têkildar bi rîska ji êzgeha nav IP ji derve û dugelê gengaz ên têkilbûn;
• localization ji kunên û kêmaniyên ku di sîstema ewlekariyê;
• analysis of the hêja ewlekariyê yên sîstemên agahî ji bo standardên niha û kiryarên îdarî, û qanûnî;
• pêşketina û gihandina pêşnîyarên ku bi rakirina pirsgirêkên heyî, herweha peyvendiyên heyî yên di rêyên heyî û danasînê de ji pêşketinên nû re.

Rêbaz û audit Amûrên

Niha çend peyvan jî li ser ku çawa check û çi gav û tê wateya ku ev dimeşin.

An audit ewlekariyê agahî ji çend qonaxan de:

• destpêkirina prosedurên verification (pênase zelal ji maf û erkên wan yên zarokatiyê, di xwîndin vêxe amadekirina plana û hevahengiya xwe ya bi management, pirsa li ser sînorên vê lêkolînê de, mercekî de li ser endamên pabendbûna rêxistina ji bo lênêrîna û dabînkirina didema agahiyên);
• berhevkirina daneyên destpêkê (avahiya ewlekariyê, belavkirina taybetiyên ewlekariyê, asta ewlekariyê yên metodên analîza performansa pergalê ji bo bi destxistina û agahiyên, çarenûsî ji bo kanalên ragihandinê û vejîn IP bi bastûrên din, hiyerarşî ji bikarhênerên torên dibe, di protokolan de çarenûsî, û hwd.);
• çavderîyê teftîşa berfireh an jî qismî;
• de analîzên (analysis of rîskên cûre û didina);
• derxistina pêşnîyarên ji bo çareserkirina pirsgirêkên potansiyel;
• nifşê rapora.

Qonaxa pêşî yên hêsan e, ji ber ku biryara xwe bi tenê di navbera rêveberiya kompaniya û xwîndin çêkirin. Ku sînorên ji analîzên dikare di civînê de bi giştî ji karmendên an hîsedarên hesibandin. Hemû vê û zêdetir related to warê xebata yasayî de.

Qonaxa duwem ya collection of daneyên bingehîn, gelo ev yek di hesaba navxweyî yên ewlekariyê agahî an erêkirinê ya serbixwe ji derve ye, ya herî çavkaniyê binirxîne-întensîv e. Ev e, ji ber ku ji ber ku di vê qonaxê de pêwîstiya te bi ne bi tenê dikarî hêre re li belgeyên teknîkî peywendiya xwe bi hemû hardware û software, di heman demê de jî ji bo teng-hevpeyvîn karmendên kompanya, û di gelek rewşan de jî bi dagirtina pirsnameyan taybet an dagirin.

Wekî ku ji bo li belgeyên teknîkî, ev girîng e, ji bo bidestxistina agahiyên li ser tevna IC û di asta sereke yên mafên access to karmendên xwe, ji bo diyarkirina nasnameya sîstema-fireh û software application (bi pergala xebatê ji bo sepanên business, management û hisêba xwe), her weha ji bo parastina ava ên nivîsbariyê û type non-bernameya (nivîsînek, bi dîwarên, û hwd.). Li gel vê, di vê de, ji xwe re çespandineke full of torên û pêşkêşvanên xizmetên dabimezre (rêxistina li ser tevna, di protokolan de tê bikaranîn ji bo girêdana bi cureyên kanalên ragihandinê, belavkirin û rêbazên resepsiyonê ya diherike agahî, û zêdetir). Wek diyar e, ew digire gelek wext.

Di qonaxa bê, bi rêbazên (Riksrevisionen) Agahiyên ewlehiyê. Ew sê in:

• analysis rîska (ku di teknîkê de herî zehmet, li ser bingeha destnîşankirina û xwîndin ji bo qûlkirina komîk IP û silametiya wê û bikaranîna hemû rêbazên gengaz û amûrên);
• nirxandinên li ser gor standartên û qanûnên (metoda herî hêsan û herî pratîk ya li ser hev, rewşa niha ya karûbarên û daxwazên standardên navneteweyî û belgeyên navxweyî yên di warê ewlekariyê agahî);
• de şêwaza kombîne ku anegorê ya yekemîn du.

Piştî ku encamên piştrastkirin analîzên xwe. Funds Hesaban yên ewlekariyê agahî, bi ku ji bo analîza bikaranîn, dikare gelekî cudane. hemû Ev li ser hûrde kariyên şîrketa, type of information, li software hûn bi kar tînin, parastin û hwd. Lê belê, wek ku dikare li ser metoda yekem de tê dîtin, xwîndin bi taybetî ji bo xwe hispêre li ser tecrubeya xwe bi xwe ye.

Û ji bo ku bi tenê tê wê wateyê ku divê bi temamî di warê teknolojiyên ragihandinê û parastina welat bi kalîte be. Li ser bingeha vê analîzê, li xwîndin û dihejmêre, di rîskên muhtemel.

Têbînî: Dibe ku divê ev yek ne tenê di pergala xebatê an jî di programê de tê bikaranîn, ji bo nimûne eleqedar, ji bo bazirganî an hesabdarî, di heman demê de jî ji bo fêm zelal çawa ew êrîşkarek dikarin nav sîstema agahî ji bo vê yekê ji dizî, ziyan û wêranî li welat, creation ji mercên xwe ji bo binpêkirinên şimitandina di komputeran de, li ber belavbûna vîrûs an malware.

Nirxandina raveyên çavdêrîkirin û pêşnîyarên ji bo çareserkirina pirsgirêkên

Li ser bingeha analîza ya pisporên encamê li ser statûya parastina û pêşnîyarên ji bo çareserkirina pirsgirêkên heyî an jî potansiyel, upgrades ewlekariyê, hwd dide Ev pêşniyarên ku ne, divê bi tenê bi edalet be, di heman demê de jî bi awayekî zelal bi rastiya ji şîrketa hûrde de girêdan. Bi gotineke din, tips li ser nirxa teşegirtina ji komputerên an software nayên pejirandin. Ev wekhevî li şîretên xera personelên "tax", sazkirina sîstemên şopandina nû derbas dibe bêyî destnîşankirina cihê xwe, cihê û appropriateness.

Li ser bingeha analîza, ku di prensîpê de, çend komên risk heye. Di vê rewşê de, sûde girtiye û rapora summary tîne Du nîşandekên key: (. Windakirina hebûnên, kêmkirina şerefa, windakirina image û da ser) li sîlahan yên ku êrîş û zirara ji bo ku şîrketa ku di encama. Lê belê, bi stranên komên ne eynî ne. Ji bo nimûne, nîşana-asta nizm ji bo sîlahan êrîş ya herî baş e. Ji bo zirarên - berevajî.

Tenê wê gavê rapora ku kitkitên boyaxkirin hemû qonaxên, şêwaz û alavan ji vê lêkolînê de berhev. Ew bi serokatiya razî û îmze ji aliyê her du aliyan de - şîrketa û xwîndin. Ger hesaba navxweyî ye, rapora serokê beşa tevnî respective, piştî ku ew, careke din, ji hêla bi serê ye.

audit ewlekariyê Information: mînak

Di dawiyê de, em di sadetirîn nimûne ji rewşa ku niha qewimî bifikirin. Gelek, di vê navê de, dibe ku gelek nas xuya dike.

Ji bo nimûne, karmendên Pêdekirina şîrketeke li Dewletên Yekbûyî yên Amerîkayê, li ICQ ya kompîturê de ji Pêxemberê mêvanî avakirin (navê karker û li ser navê şîrketa ji bo sedemên berbiçav bi navê ne). Muzakereyên di anketê de bi rêya vê bernameyê de pêk hatine. Lê belê, "ICQ" di warê ewlekarî pir nazik e. Xebatkarê Self at hejmara qeydê di dema an jî nebû xwediyê email address tune ne, yan jî bi tenê nexwest ku ew bide. Li şûna wê, ew ji bo tiştekî wek e-mail, û heta domain ne-desthelateke destnîşan.

Ê çi ku êrîşkar? Wekî ku ji aliyê (Riksrevisionen) yên ewlekariyê agahî li banî tê, ew ê bên qeyd tam li eynî û tên afirandin, dê di wê de be, termînalê de qeyda din, û piştre dikare peyamek ji bo şîrketa mirabilis ku xwediyê xizmeta ICQ, ku daxwaz Password Recovery bişîne ji ber wendakirina xwe (ku wê bê kirin ). Wekî ku ji tazmînatê mail server bû ne, lê di nav de bû beralî - beralî bi mail kesa heyî.

Di encama vê çalakiyê, ku ew bigihîje, access to the nameyên bi hejmara ICQ dayîn û dabînkerê ji bo guhertina navnîşana emaila kesê ji malên ku di welatekî de hinek agahî. Bi vî awayî, ji malê ji bo cihê nenas şandin. Û ev mînaka siste herî ye. Bi vî awayî, Îdareya bêxîret. Û çi li ser Hackeran cidî more ku karibin hê çiqas zêdetir ...

encamê de

Li vir, bi kurtî û hemû tiştên ku têkildarê audit ewlekariyê IP e. Bê guman, ku bi hemû alîyên ku ev bandor ne. Sedem ew e, çawa ku di kamilkirina pirsgirêkan û rêbazên karê xwe bandorê li gelek faktorên, da ku nêzîkbûna di her rewşê de bi tevahî şexsî ye. Li gel vê, şêwaz û alavan ji audit ewlekariyê agahî dikarin ji bo dînamîkên cuda cuda. Lê belê, ez bawer im, ku li prensîpên giştî yên weha re testên ji bo gelek heta di asta sereke de eşkere dibin.