Навигация <<Эксперт>>

Агентство IT аудита
Первое заблуждение: аудит - это стандарт ISO 17799. Однако ISO 17799 дает возможность оценки только состояния управления безопасностью информации, но не дает возможности оценки реального уровня защищенности информационной системы. Остается вопрос о достаточности принятых мер защиты для обеспечения безопасности информации.

Второе заблуждение: аудит - это стандарт ISO 15408. Однако этот стандарт определяет только методологию формирования требований к безопасности. Остается вопрос об учете всех реальных угроз и возможности их устранения.

Третье заблуждение: аудит - это сканирование и IDS. Сканирования недостаточно для аудита, поскольку сканеры ищут только заранее известные уязвимости. Остается вопрос: если при сканировании не выявлены уязвимости, то их действительно нет или их не было на момент проверки?

* Аудит Интернет-проектов