Аудит информационных систем

› › Аудит информационных систем
15.05.2019

Аудит информационных системЕсть такое определение аудита ИС : Аудит ИС — системный процесс обработки и анализа данных, характеризующих текущее состояние ИС, а также действий и событий, происходящих в ней.

Зачем он нужен?

Проектирование и сопровождение ИС это очень сложный процесс. Для того, чтоб эффективнее управлять этой системой, необходимо знать ее реальное состояние. Аудит необходим для получения этой информации.

В чем основные сложности аудита ИС?

Трудный вопрос. Одним из наиболее сложных моментов является, как ни странно, высокий профессионализм специалистов, поддерживающих ИС. Это необходимо из-за сложности ИС, но узкая специализация как раз и порождает проблемы. Большинство проблем возникают, как правило, на стыке технических аспектов и процессов управления. И их могут определить специально подготовленные люди.

В чем разница между сетевым аудитом и аудитом информационных систем?

Разница не только в охватываемых вопросах, но и в подходе к решению проблем. Если сетевой аудит направлен на решение причин сбоев сети, основной составляющей информационной системы, то аудит информационных систем, даже когда объектом контроля является только сеть, направлен на поиск причин возникновения этих сбоев.
Подборка текстов обзоров токенов и установка jakarta.
Аудит ИС проводится независимыми экспертами, которые дают объективную оценку состояния информационных систем. Проанализировав полученные данные, специалисты суммируют результаты анализа и предоставляют полный отчет о состоянии ИС руководству компании, где проводится аудит. Получив распоряжения высшего руководства компании, специалисты по аудиту могут решить проблемы управления информационной системой и обеспечить ее безопасность.

Основные параметры аудита

Надежность – надежность как качество информационной системы, вероятность возникновения аномалий в работе аппаратуры, последствия сбоев в системе, временные и качественные характеристики восстановления функций системы;

Безопасность – степень защиты системы от обвала, несанкционированных действий, иных действий, влекущих за собой сбои в системе;

Эффективность – степень эффективности использования информационной системы.

Объект аудита

Объектом аудита является информационная система, но это не только ПК или программное обеспечение, это вся совокупность системы, комплекс всех ее событий и элементов, включая и человека.

Стандарты

Аудит основываются на общепринятых стандартах OSI. Кроме того, аудиторы четко придерживаются кодекса этики и профессиональных стандартов внутреннего аудита.

Поделись с друзьями, расскажи знакомым:



Оцените, пожалуйста, статью, я старался!

Очень плохоПлохоСреднеХорошоОтлично (Еще нет голосов, оставьте первым)
Загрузка...


Материалы по теме

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *