第 11 屆 iThome 鐵人賽

DAY 17

1

Security

資訊系統安全稽核與 CISA 的簡單應用系列第 17 篇

[Day 17]稽核技巧 (Evidence collection)

11th鐵人賽

2019-10-02 23:29:42

1213 瀏覽

分享至

前言

證據能有效的證明是否有達成標準或規範，然而為了確保證據的公信力及有效性才能有說服力

審計的證據

利用抽樣技巧

相關性

審查內容的日期、驗證信息的來源，如果有任何簽名，則應該詢問誰簽名的

可靠性

外部證據較內部證據更可靠、書面信息比口頭報告更可靠、原始文件比影印本更可靠

充分性

找到資料要更多面向，避免缺漏

查找方式

系統組織結構 : 是否有職責分離
*　系統政策程序 : 是否遵守規範
*　系統標準 : 是否依照SOP
*　系統文件 : 外部供應商SLA、功能要求、可行性分析、測試報告、更改日誌...
*　人員面談 : 面談清單
*　觀察流程和員工表現 : 職能是否符合、流程相關控制、安全意識、職責分離

https://www.isaca.org/Journal/archives/2012/Volume-3/Pages/Audit-Evidence-Refresher.aspx?utm_referrer=

[Day 16] 稽核技巧 (Interviewing)

[Day 18] 稽核技巧 (Checklist)

系列文

資訊系統安全稽核與 CISA 的簡單應用共 30 篇

目錄

RSS系列文訂閱系列文

28 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙