Audit Sistem Maklumat lwn Audit Keselamatan Maklumat
Pertumbuhan pesat komputer dan internet, dan penggunaannya untuk penyimpanan dan penggunaan data juga bermakna kebimbangan yang semakin meningkat tentang keselamatan dan integriti data kerana jenayah siber yang semakin meningkat, kehadiran penggodam dan rasuah data melalui perisian hasad. Semua ini telah membawa kepada pembangunan pelbagai disiplin dan sistem yang bertujuan untuk menjaga kepentingan organisasi. Audit Sistem Maklumat dan Audit Keselamatan Maklumat adalah dua alat sedemikian yang digunakan untuk memastikan keselamatan dan integriti maklumat dan data sensitif. Orang ramai sering keliru dengan perbezaan antara kedua-dua alat ini dan merasakan mereka sama. Tetapi terdapat perbezaan yang akan diserlahkan dalam artikel ini.
Audit sistem maklumat ialah istilah besar dan luas yang merangkumi persempadanan semula tanggungjawab, pengurusan pelayan dan peralatan, pengurusan masalah dan insiden, bahagian rangkaian, jaminan keselamatan, keselamatan dan privasi dll. Sebaliknya, seperti namanya, audit keselamatan maklumat mempunyai agenda satu perkara dan itu adalah keselamatan data dan maklumat apabila ia dalam proses penyimpanan dan penghantaran. Di sini data tidak boleh dikelirukan dengan hanya data elektronik kerana data cetakan adalah sama penting dan keselamatannya dilindungi dalam audit ini.
Kedua-dua audit mempunyai banyak kawasan bertindih yang menyebabkan ramai orang mengelirukan. Walau bagaimanapun, dari sudut fizikal, audit sistem maklumat berkaitan dengan teras, manakala audit keselamatan maklumat berkaitan dengan kalangan luar. Di sini teras boleh diambil sebagai sistem, pelayan, storan dan juga cetakan dan pemacu pen, manakala bulatan luar bermaksud rangkaian, tembok api, internet dll.
Jika seseorang melihat dari sudut logik, ia akan muncul bahawa sementara audit sistem maklumat berurusan dengan operasi, dan infrastruktur manakala audit keselamatan maklumat menangani data secara keseluruhan.
Secara ringkas:
• Audit sistem maklumat ialah istilah yang lebih luas yang merangkumi audit keselamatan maklumat
• Audit sistem termasuk operasi, pembahagian rangkaian, pengurusan pelayan dan peranti dll, manakala audit keselamatan memfokuskan pada keselamatan data dan maklumat.
