Įmonės susiduria su daugybe vyriausybės taisyklių ir teisinių reikalavimų. Viešosios įmonės turi turėti savo finansines ataskaitas ir informacinių technologijų (IT) sistemas, kurios jas reguliariai tikrina pagal „Sarbanes-Oxley“ įstatymą. Mokėjimo kortelių pramonės duomenų apsaugos standartas reikalauja, kad įmonės, kurios tvarko kredito korteles, būtų tikrinamos, siekiant užtikrinti, kad jų kompiuterinės sistemos būtų patikimai konfigūruojamos. Įmonės samdo trečiųjų šalių audito įmones, kad patikrintų jų sistemas ir patikrintų, ar laikomasi šių standartų.
Užduotys
Auditoriai, atvykę į įmonę, ieško keleto pagrindinių dalykų. Tai apima dokumentuotą politiką ir procesus bei įrodymus, kad šios politikos ir procedūros yra laikomasi. Kuo detalesnė yra įmonės politika, tuo lengviau auditoriui atlikti savo darbą. Įmonės turi sukurti sistemą, pagal kurią būtų galima kurti savo politiką ir procesus. IT auditoriai yra susipažinę su tokiais standartais kaip „IT tikslai“ (COBIT) arba ISO 27001. Kiekviena iš šių vadovų pateikia kontrolinius sąrašus, kaip apsaugoti slaptus duomenis. Auditoriai šiuos kontrolinius sąrašus naudoja išsamiam auditui užtikrinti.
Mėginių dokumentų, politikos ir procedūrų kontrolinis sąrašas
- Nustatykite, ar egzistuoja pakeitimo valdymo procesas ir ar jis yra oficialiai dokumentuotas.
- Nustatykite, ar pakeitimų valdymo operacijose yra dabartinis sistemos savininkų sąrašas.
- Nustatyti atskaitomybę už pokyčių valdymą ir koordinavimą.
- Nustatykite neteisėtų pakeitimų didinimo ir tyrimo procesą.
- Nustatykite pokyčių valdymo srautus organizacijoje.
Imties keitimo inicijavimo ir patvirtinimo kontrolinis sąrašas
- Patikrinkite, ar metodika naudojama pakeitimų inicijavimui ir patvirtinimui.
- Nustatykite, ar pakeitimų užklausoms priskiriami prioritetai.
- Patikrinkite numatomą laiką iki užbaigimo ir apie išlaidas.
- Įvertinkite pakeitimų valdymui ir stebėjimui naudojamą procesą.
Imtis IT saugumo kontrolinio sąrašo.
- Patvirtinkite, kad visi nereikalingi ir nesaugūs protokolai yra išjungti.
- Patikrinkite, ar minimalūs slaptažodžio ilgiai yra 7 simboliai.
- Patikrinkite, ar naudojami sudėtingi slaptažodžiai.
- Užtikrinkite, kad sistema būtų atnaujinta su pleistrais ir serviso paketais.
- Patikrinkite, ar slaptažodžio senėjimas nustatytas 60 dienų ar mažiau.
