Linux: 2 Teile des Computer Security Audits

Ein Prüfung ist einfach eine unabhängige Beurteilung von was auch immer es ist, dass Sie Revision sind. So in Linux ein Computer Security-Audit ist eine unabhängige Bewertung der Computersicherheit. Wenn jemand einen Computer Security Audit Ihrer Organisation leitet, wird er oder sie konzentriert sich typischerweise auf zwei Bereiche:

• Eine unabhängige Überprüfung davon, ob Ihr Unternehmen erfüllt die bestehenden Richtlinien und Verfahren für die Computersicherheit. Dieser Teil ist der nicht-technischen Aspekt der Sicherheitsüberprüfung.

• Unabhängige Tests wie effektiv Ihre Sicherheitskontrollen (alle Hardware- und Software-Mechanismen Sie nutzen das System zu sichern) sind. Dieser Teil ist der technische Aspekt der Sicherheitsüberprüfung.

Warum brauchen Sie Sicherheitsüberprüfungen? Aus dem gleichen Grund müssen Sie Finanzprüfungen - in erster Linie, um sicherzustellen, dass alles, was die Art und Weise getan wird, um es zu tun, angenommen hat. sowie private Organisationen für öffentliche kann Management unabhängige Sicherheitsprüfungen durchgeführt haben wollen, um sich zu versichern, dass ihre Sicherheit A-OK ist.

Unabhängig von Ihrer Organisation Größe, können Sie immer Sicherheitsüberprüfungen auf eigene Faust durchführen, entweder für unabhängige Sicherheitsprüfungen vorbereiten oder einfach nur zu wissen, dass Sie alles richtig tun.

Egal, ob Sie unabhängige Sicherheitsaudits oder eine Selbsteinschätzung haben, hier sind nur einige der Vorteile, die Sie von Sicherheitsüberprüfungen erhalten:

• Regelmäßige Risikobewertungen, die prüfen, interne und externe Bedrohungen auf Systeme und Daten

• Regelmäßige Prüfung der Wirksamkeit von Sicherheitsrichtlinien, Sicherheitskontrollen und Techniken

• Ermittlung etwaiger erhebliche Mängel in der Sicherheit Ihres Systems (damit Sie wissen, was zu beheben)

• Im Fall von Selbsteinschätzungen, die Vorbereitung für jede jährliche unabhängige Sicherheitstests, die Ihre Organisation konfrontiert sein könnten, um