В объем аудита информационных технологий в основном включены следующие предметы: • Системы управления базами данных (Oracle, Microsoft SQL Server, Sybase и DB2) • Сетевые системы (брандмауэры), локальные сети (LAN), маршрутизаторы, коммутаторы, IDS/IPS. управления и беспроводных сетей) • Операционные системы (Microsoft Windows, Linux (Red Hat Enterprise и аналогичные), UNIX (Sun Solaris, HP-UX, IBM AIX и аналогичные) • Приложения (разработанные в соответствии с потребностями бизнеса, бухгалтерского учета, корпоративное программное обеспечение, такое как планирование ресурсов, финансовые отчеты и управление запасами. Аудит технической поддержки сосредоточен на первых трех вышеперечисленных темах. Основными услугами, предоставляемыми в рамках услуг технической поддержки, являются: • Управление межсетевыми экранами (брандмауэры представляют собой наиболее важную линию защиты). компьютерные сети) / управление IDS (IDS означает систему обнаружения вторжений. Таким образом, понимается, что на систему была совершена атака, и источник этой атаки не может снова достичь системы. IPS означает систему предотвращения вторжений. Его цель — предотвратить вредоносную сетевую активность). • Управление VPN (VPN, что означает виртуальную частную сеть, позволяет подключаться к Интернету через другой IP-адрес. Это приложение защищает подключение к Интернету и гарантирует, что пароли и идентификационная информация не будут найдены при подключении к любой сети). • Управление DLP (DLP, представляющая собой систему предотвращения потери и утечки данных, представляет собой приложение для защиты данных, которое все чаще используется в сфере интернет-безопасности. Таким образом, можно предотвратить выход нежелательной информации из системы). • Фильтрация спама (приложение, которое помогает исключить нежелательные сообщения из почтового ящика и помещает их в отдельную папку). • Инвентарное исследование (это исследование, направленное на инвентаризацию всего программного и аппаратного обеспечения, подключенного к определенной сети или работающего самостоятельно). • Решения MDM (решения MDM, что означает управление мобильными устройствами, возникли с идеей, что если все, что делается на персональном компьютере, может быть выполнено на мобильных устройствах, то работа, выполняемая в офисе, также может быть перенесена на мобильные устройства. Таким образом, управление мобильными устройствами приобрело серьезные масштабы). • Решения для управления привилегированными паролями (распространение приложений увеличило потребность в шифровании с точки зрения безопасности). Наша организация предоставляет техническую поддержку и аудиторские услуги в рамках аудиторских услуг. В этих исследованиях наша организация действует в соответствии с соответствующими правовыми нормами, стандартами, опубликованными отечественными и зарубежными организациями, и общепринятыми методами аудита.
