Auditoria del sistema d'informació vs auditoria de seguretat de la informació
El ràpid creixement dels ordinadors i d'Internet, i el seu ús per a l'emmagatzematge i l'ús de dades també ha suposat una preocupació cada cop més gran sobre la seguretat i la integritat de les dades a causa dels creixents delictes cibernètics, la presència de pirates informàtics i la corrupció de dades mitjançant programari maliciós.. Tot això ha donat lloc al desenvolupament de nombroses disciplines i sistemes destinats a salvaguardar els interessos de les organitzacions. L'auditoria del sistema d'informació i l'auditoria de seguretat de la informació són dues d'aquestes eines que s'utilitzen per garantir la seguretat i la integritat de la informació i les dades sensibles. La gent sovint es confon per la diferència entre aquestes dues eines i senten que són les mateixes. Però hi ha diferències que es destacaran en aquest article.
L'auditoria de sistemes d'informació és un terme ampli i ampli que engloba la demarcació de responsabilitats, la gestió de servidors i equips, la gestió de problemes i incidents, la divisió de la xarxa, la seguretat, la seguretat i la privadesa, etc. D' altra banda, com el seu nom indica., l'auditoria de seguretat de la informació té una agenda d'un punt i és la seguretat de les dades i la informació quan es troba en procés d'emmagatzematge i transmissió. Aquí les dades no s'han de confondre només amb dades electròniques, ja que les dades d'impressió són igualment importants i la seva seguretat està coberta en aquesta auditoria.
Les dues auditories tenen moltes àrees superposades, que és el que confon a moltes persones. Tanmateix, des d'un punt de vista físic, l'auditoria del sistema d'informació està relacionada amb el nucli, mentre que l'auditoria de seguretat de la informació està relacionada amb els cercles exteriors. Aquí el nucli es pot prendre com a sistema, servidors, emmagatzematge i fins i tot impressions i pen drives, mentre que els cercles exteriors signifiquen xarxa, tallafocs, Internet, etc.
Si es mirés des d'un punt de vista lògic, es veuria que, mentre que l'auditoria dels sistemes d'informació s'ocupa de les operacions i la infraestructura, mentre que l'auditoria de seguretat de la informació s'ocupa de les dades en general.
En breu:
• L'auditoria de sistemes d'informació és un terme més ampli que inclou l'auditoria de seguretat de la informació
• L'auditoria del sistema inclou operacions, segmentació de xarxa, gestió de servidors i dispositius, etc., mentre que l'auditoria de seguretat se centra en la seguretat de les dades i la informació.
