Audit del sistema informativo vs Audit della sicurezza delle informazioni
La rapida crescita di computer e Internet e il loro utilizzo per l'archiviazione e l'utilizzo dei dati ha comportato anche crescenti preoccupazioni per la sicurezza e l'integrità dei dati a causa dei crescenti crimini informatici, della presenza di hacker e della corruzione dei dati tramite malware. Tutto ciò ha portato allo sviluppo di numerose discipline e sistemi volti a salvaguardare gli interessi delle organizzazioni. Information System Audit e Information Security Audit sono due di questi strumenti utilizzati per garantire la sicurezza e l'integrità delle informazioni e dei dati sensibili. Le persone sono spesso confuse dalla differenza tra questi due strumenti e si sentono uguali. Ma ci sono differenze che verranno evidenziate in questo articolo.
Audit dei sistemi informativi è un termine ampio e ampio che comprende la demarcazione delle responsabilità, la gestione dei server e delle apparecchiature, la gestione dei problemi e degli incidenti, la divisione della rete, la sicurezza e la garanzia della privacy ecc. D' altra parte, come suggerisce il nome, l'audit sulla sicurezza delle informazioni ha un'agenda in un punto e cioè la sicurezza dei dati e delle informazioni quando sono in fase di archiviazione e trasmissione. Qui i dati non devono essere confusi con i soli dati elettronici poiché i dati di stampa sono ugualmente importanti e la loro sicurezza è trattata in questo audit.
Entrambi gli audit hanno molte aree sovrapposte, il che confonde molte persone. Tuttavia, da un punto di vista fisico, l'audit del sistema informativo è correlato al nucleo, mentre l'audit della sicurezza delle informazioni è correlato ai circoli esterni. Qui il core può essere preso come sistema, server, archiviazione e persino stampe e pen drive, mentre i cerchi esterni significano rete, firewall, Internet ecc.
Se si guardasse da un punto di vista logico, emergerebbe che mentre l'audit dei sistemi informativi si occupa delle operazioni e dell'infrastruttura mentre l'audit della sicurezza delle informazioni si occupa dei dati nel loro insieme.
In breve:
• Audit dei sistemi informativi è un termine più ampio che include audit di sicurezza delle informazioni
• L'audit del sistema include operazioni, segmentazione della rete, gestione di server e dispositivi, ecc., mentre l'audit di sicurezza si concentra sulla sicurezza dei dati e delle informazioni.
