Revizija informacijskog sustava protiv revizije informacijske sigurnosti
Brzi rast računala i interneta te njihova upotreba za pohranu i korištenje podataka također je značila sve veću brigu o sigurnosti i integritetu podataka zbog sve većeg cyber kriminala, prisutnosti hakera i oštećenja podataka zlonamjernim softverom. Sve je to dovelo do razvoja brojnih disciplina i sustava namijenjenih zaštiti interesa organizacija. Revizija informacijskog sustava i revizija informacijske sigurnosti dva su takva alata koja se koriste za osiguranje sigurnosti i integriteta informacija i osjetljivih podataka. Ljudi su često zbunjeni razlikom između ova dva alata i smatraju da su isti. Ali postoje razlike koje će biti istaknute u ovom članku.
Revizija informacijskih sustava je velik, širok pojam koji obuhvaća razgraničenje odgovornosti, upravljanje poslužiteljima i opremom, upravljanje problemima i incidentima, podjelu mreže, osiguranje sigurnosti, zaštite i privatnosti itd. S druge strane, kao što naziv implicira, revizija informacijske sigurnosti ima dnevni red od jedne točke, a to je sigurnost podataka i informacija kada su u procesu pohrane i prijenosa. Ovdje se podaci ne smiju brkati samo s elektroničkim podacima jer su podaci za ispis jednako važni i njihova je sigurnost obuhvaćena ovom revizijom.
Obje revizije imaju mnoga područja koja se preklapaju, što je ono što zbunjuje mnoge ljude. Međutim, s fizičke točke gledišta, revizija informacijskog sustava odnosi se na jezgru, dok je revizija informacijske sigurnosti povezana s vanjskim krugovima. Ovdje se jezgra može uzeti kao sustav, poslužitelji, pohrana, pa čak i ispisi i pogoni za olovke, dok vanjski krugovi znače mrežu, vatrozid, internet itd.
Ako bismo gledali s logičke točke gledišta, pokazalo bi se da se revizija informacijskih sustava bavi operacijama i infrastrukturom, dok se revizija informacijske sigurnosti bavi podacima u cjelini.
Ukratko:
• Revizija informacijskih sustava je širi pojam koji uključuje reviziju informacijske sigurnosti
• Revizija sustava uključuje operacije, segmentaciju mreže, upravljanje poslužiteljima i uređajima itd., dok se revizija sigurnosti fokusira na sigurnost podataka i informacija.
