Когда мы слышим термин аудит, то нам в первую очередь представляется процесс, связанный с финансовой деятельностью и бухгалтерией. Однако с совершенствованием информационных технологий требования, предъявляемые к компаниям в сфере информационной безопасности, обязывают не только знать, что, где, когда и кем было изменено, но еще и доказывать руководству и внешним IT-аудиторам, что ситуация находится под постоянным контролем, что те или иные изменения обоснованы.
Каждый IT-отдел, в обязан...
Читать подробнее...