시스템 보안 및 감사

시스템 감사

운영 시스템의 성능을 검토하기위한 조사입니다. 시스템 감사를 수행하는 목적은 다음과 같습니다.

실제 및 계획된 성능을 비교합니다.
명시된 시스템 목표가 현재 환경에서 여전히 유효한지 확인합니다.
명시된 목표의 달성을 평가합니다.
컴퓨터 기반 재무 및 기타 정보의 신뢰성을 보장합니다.
처리하는 동안 모든 기록이 포함되도록합니다.
사기로부터 보호하기 위해.

컴퓨터 시스템 사용 감사

데이터 처리 감사자는 컴퓨터 시스템을 제어하기 위해 사용을 감사합니다. 감사인은 컴퓨터 시스템 자체에서 얻은 제어 데이터가 필요합니다.

시스템 감사 자

감사 자의 역할은 시스템 개발의 초기 단계에서 시작되어 결과 시스템이 안전합니다. 로드 계획 및 하드웨어 및 소프트웨어 사양 결정에 도움이되는 기록 할 수있는 시스템의 활용 아이디어를 설명합니다. 컴퓨터 시스템의 현명한 사용과 시스템의 오용 가능성을 나타냅니다.

감사 재판

감사 시도 또는 감사 로그는 컴퓨터 시스템에 액세스 한 사람과 주어진 기간 동안 수행 된 작업으로 구성된 보안 레코드입니다. 감사 시도는 시스템의 데이터가 어떻게 변경되었는지를 자세히 추적하는 데 사용됩니다.

거래가 처리되는 동안 적용되는 다양한 제어 기술에 대한 문서 증거를 제공합니다. 감사 재판은 독립적으로 존재하지 않습니다. 손실 된 거래를 복구하기위한 회계의 일부로 수행됩니다.

감사 방법

감사는 두 가지 방법으로 수행 할 수 있습니다.

컴퓨터 주변 감사

샘플 입력을 받아 처리 규칙을 수동으로 적용합니다.
출력을 컴퓨터 출력과 비교합니다.

컴퓨터를 통한 감사

선택한 중간 결과를 검토 할 수있는 감사 시험을 설정합니다.
통제 합계는 중간 점검을 제공합니다.

감사 고려 사항

감사 고려 사항은 내러티브와 모델을 모두 사용하여 잘못 배치 된 기능, 분할 된 프로세스 또는 기능, 손상된 데이터 흐름, 누락 된 데이터, 중복되거나 불완전한 처리 및 주소 지정되지 않은 자동화 기회로 인해 발생하는 문제를 식별함으로써 분석 결과를 검사합니다.

이 단계의 활동은 다음과 같습니다.

현재 환경 문제 식별
문제 원인 식별
대체 솔루션 식별
각 솔루션의 평가 및 타당성 분석
가장 실용적이고 적절한 솔루션 선택 및 추천
프로젝트 비용 추정 및 비용 편익 분석

보안

시스템 보안은 도난, 무단 액세스 및 수정, 우발적이거나 의도하지 않은 손상으로부터 시스템을 보호하는 것을 말합니다. 컴퓨터 화 된 시스템에서 보안은 데이터, 소프트웨어 및 하드웨어를 포함하는 컴퓨터 시스템의 모든 부분을 보호하는 것을 포함합니다. 시스템 보안에는 시스템 개인 정보 보호 및 시스템 무결성이 포함됩니다.