Ich habe ein Audit vor mir und habe mich gefragt, nach welchen physischen, elektronischen und logischen Zugriffskontrollen ein Auditor suchen würde, wenn er eine Datenbank für ein ERP-System prüft. Ich bin wirklich neu in diesem Prozess und jede Anleitung wäre dankbar.
sql-server
oracle
security
audit
Robert Silvie II
quelle
quelle
Ich begrüße Ihre Bemühungen, aber die gestellte Frage ist wahrscheinlich zu vage. Für verschiedene Branchen gelten unterschiedliche Regeln. Außerdem haben Sie manchmal die Möglichkeit, eigene Regeln festzulegen. Sie müssen diese nur befolgen.
Ich würde vorschlagen, mit jemandem zu klären, welches Audit Sie voraussichtlich bestehen werden, und dann die spezifischen Anforderungen zu ermitteln.
quelle
Zu den ausgezeichneten Links oben hinzufügen; Ich fand die folgenden Dokumente als hilfreiche Referenz in Bezug auf Sicherheit und Prüfung:
quelle
Ein Punkt, den die oben genannten übersehen haben, besteht darin, genau zu identifizieren, was Sie schützen. Wenn es sich um Kreditkartendaten handelt, ist es leicht zu erkennen, dass Sie PCI-DSS benötigen, aber im weiteren Sinne ist PCI-DSS nicht wirklich nützlich außer als bloße Mindestgrundlinie. Sie müssen herausfinden, was für Ihr Unternehmen von Wert ist, sei es aus kommerziellen Gründen oder weil die Aufsichtsbehörde oder die Aktionäre dies sagen, und sicherstellen, dass Ihre Prüfung dies berücksichtigt.
Ich würde auch vorschlagen, sich security.stackexchange.com anzuschauen, das sich speziell an Sicherheits- und Risikoprofis richtet, und es gibt viele von uns, die Sicherheitsaudits durchgeführt, bei der Prüfungsvorbereitung unterstützt, umfangreiche Sicherheitsverbesserungs- und Testprogramme durchgeführt haben usw.
quelle