资安稽核-明新科技大学.PPTVIP

* * * * * * * * * * * * * * * * * * * * * * * * 稽核計畫中之稽核表。事先準備好稽核表以利稽核任務之進行。使用稽核表可以避免遺漏重大控制措施項目之稽核。 * * * * * * * 例如：密碼輸入錯誤5次以上，系統暫時鎖定帳號，可實際操作測試 * * * * 當稽核作業告一段落之後，宜整理相關發現，並召開結束會議將稽核結果與受稽單位的管理人員討論。此種討論主要是為了取得受稽單位的管理人員與資安稽核人員對於稽核結果一致的意見，並討論改正行動的方向。 稽核人員切勿在證據不足的情況下，便妄下稽核結論。 * 稽核是一項持續的過程，若報告已發出，卻沒有人去追蹤管理者是否採取改正行動，這樣的稽核工作是不具效益的。 稽核人員應追蹤，以確認受稽單位是否對於建議的事項採取承諾的改正行動。 追蹤的時機取決於問題的重要性及資安稽核人員的判斷，追蹤結果應與適當階層的管理者溝通。 某些情形下，資安稽核人員只是查詢問題現行改正狀況；另外一些情形，資安稽核人員必須執行適當的稽核步驟，以確定承諾的改正行動業已執行。 * * * * * * * * * * * * * * * 財務稽核： 財務稽核的目的是評估財務報表或記錄的之確性。財務稽核常做詳細及證實性測試。稽核人員常會使用電腦輔助的程序，來支援財務稽核人員。 作業稽核： 作業稽核被設計用來評估內部控制架構，內部稽