Одит на инфраструктура

Цели на ИТ одита

Фази за ИТ одита - изпълнение, докладване и препоръки

 

Изпълнение

• Оценка на ефикасността на внедрените от организацията контроли за постигане на информационна сигурност
• Оценка на комуникационната и мрежова сигурност
• Оценка на доставчиците на услуги
• Оценка на приложенията, използвани от организацията и тяхното лицензно съответствие
• Оценка на сигурността на базите данни
• Оценка на сървърите и предоставяните от тях услуги
• Анализ на използваните механизми за сигурност на крайните точки и отделни работни станции
• Сканиране за уязвимости и потенциални заплахи за сигурността на информацията на достъпните през интернет системи и приложения

 

Докладване

ИТ одитът на информационната сигурност приключва с изготвянето и предаването на цялостен доклад, съдържащ всички направени констатации по време на одита. Финалният доклад включва идентификация на слабостите и произтичащите от тях рискове и подробно описание на заключенията след направените анализи на сигурността по отделните системи

 

Препоръки

Като допълнение към доклада се посочват и препоръки за подобряване на сигурността и оптимизиране на информационната среда.