Revizija informacionog sistema vs revizija sigurnosti informacija
Brzi rast računara i interneta, te njegovo korištenje za pohranu i korištenje podataka također je značilo sve veću zabrinutost za sigurnost i integritet podataka zbog rastućih sajber kriminala, prisustva hakera i oštećenja podataka putem zlonamjernog softvera. Sve je to dovelo do razvoja brojnih disciplina i sistema koji su namijenjeni zaštiti interesa organizacija. Revizija informacionog sistema i revizija informacione sigurnosti su dva takva alata koja se koriste za osiguranje sigurnosti i integriteta informacija i osjetljivih podataka. Ljudi su često zbunjeni razlikom između ova dva alata i osjećaju da su isti. Ali postoje razlike koje će biti istaknute u ovom članku.
Revizija informacionih sistema je veliki, širok pojam koji obuhvata razgraničenje odgovornosti, upravljanje serverom i opremom, upravljanje problemima i incidentima, podjelu mreže, sigurnost, sigurnost i osiguranje privatnosti itd. S druge strane, kao što naziv govori, revizija informacione sigurnosti ima jednu tačku dnevnog reda, a to je sigurnost podataka i informacija kada su u procesu skladištenja i prijenosa. Ovdje se podaci ne smiju miješati samo sa elektronskim podacima jer su podaci za štampanje jednako važni i njihova sigurnost je pokrivena ovom revizijom.
Obje revizije imaju mnogo područja koja se preklapaju što je ono što zbunjuje mnoge ljude. Međutim, sa fizičke tačke gledišta, revizija informacionog sistema je vezana za jezgro, dok je revizija bezbednosti informacija vezana za spoljne krugove. Ovdje se jezgro može uzeti kao sistem, serveri, pohrana, pa čak i ispisi i olovke, dok vanjski krugovi označavaju mrežu, firewall, internet itd.
Ako bi se gledalo sa logične tačke gledišta, ispostavilo bi se da se revizija informacionih sistema bavi operacijama i infrastrukturom, dok se revizija informacione bezbednosti bavi podacima u celini.
Ukratko:
• Revizija informacionih sistema je širi pojam koji uključuje reviziju sigurnosti informacija
• Revizija sistema uključuje operacije, segmentaciju mreže, upravljanje serverima i uređajima itd, dok se sigurnosna revizija fokusira na sigurnost podataka i informacija.
