Co je to počítačový audit?

Audit je zkouška a hodnocení, často s ohledem na finanční záznamy nebo účty, které jsou kontrolovány z hlediska přesnosti.Počítačový audit obecně znamená audit počítačových sítí společnosti a souvisejících technologií a softwaru, jakož i postupy zavedené s ohledem na využívání IT zdrojů.Může být proveden počítačový audit za účelem kontroly efektivity systému a obrácení jakéhokoli porušení.Méně často se termín počítačový audit používá k označení daňového auditu, ve kterém se počítač používá jako nástroj k pomoci tradičnímu auditnímu procesu.

Nejzákladnější součástí počítačového auditu je inventář správy aktiv, který identifikuje všechny hardwarové a softwarové držení a jejich připojení a pomáhá určit, co je vlastněno a co je třeba je třeba aktualizovat nebo vyměnit.Informace o počítačovém auditu poskytnou podrobnější analýzu procesoru každého počítače, aktuálního operačního systému, servisních balíčků, paměti, úložiště, oddílů, velikosti, mediálních schopností a mdash;jako je CD/DVD Burner MDash;a jakékoli připojené periferie, jako jsou klávesnice, tiskárny, skenery, externí disky, mikrofony, reproduktory atd. Softwarový soupis poskytuje název, datum instalace a verzi všech softwaru.To je užitečné pro standardizační kontrolu, zejména pokud je požadováno standardní provozní prostředí.Rovněž jsou přezkoumány vhodné licence pro jednotlivé počítače a sítě.Tyto kroky mohou pomoci zajistit, aby vše bylo aktuální a prozkoumat, zda jsou stávající volby licencí stále optimální.

Dalším aspektem počítačového auditu je recenze zabezpečení.Znalost a mít vhodný záznam aktiv je pouze začátek tohoto procesu, který by mohl zahrnovat také kodice typu nebo jinak označování podílů.Důležité je také kontrola firewall a bezpečnostního softwaru z důvodu konzistence a účinnosti.To znamená přezkoumání antivirového softwaru a anti-malwaru a také kontroly systémů, aby se zajistilo, že jsou čisté.

Konečně může počítačový audit prozkoumat postupy a hledat způsoby, jak by mohly být efektivnější.Také v analýze mohou být případné případy zneužití zdrojů, nesprávného využívání zdrojů nebo špatné shody mezi vybavením a požadavky popisu pracovních míst jednotlivce.Posledně jmenované by mohlo pocházet z odhodlání, že zaměstnanec je nedostatečně obsluhován nastavením počítače, které má, nebo že existuje zbytečné výdaje, vzhledem k skutečné potřebě.