Conducting audits is the final step

Conducting audits is the final step in the information security process.
The audit portion of the security process has three functions: policy adherence, periodic and new projects assessments, and penetration tests.
Policy adherence audits should not be confined to system configurations.
Audits should be conducted once per year and should be conducted by the audit department or an external agency.
Fill assessment should be conducted every one to two years.
Penetration test are appropriate to test intrusion detection systems and incident response procedures. The information gained from these tests helps the administrator assess the appropriateness of the physical security and potential vulnerabilities in the way information is provided to the tester.
When penetration testing is used, the organization should define the scope of the test, when the test will be conducted, and the aspects of security to be tested.

Kết quả (Việt) 1:

Tiến hành kiểm toán là bước cuối cùng trong quy trình bảo mật thông tin.Phần kiểm toán của quy trình bảo mật có ba chức năng: tuân thủ chính sách, đánh giá dự án định kỳ và mới, và thâm nhập thử nghiệm.Chính sách tuân thủ kiểm toán không nên được hạn chế để cấu hình hệ thống.Kiểm toán nên được thực hiện một lần mỗi năm và nên được thực hiện bởi tỉnh kiểm toán hoặc một cơ quan bên ngoài.Điền đánh giá nên được thực hiện mỗi một hoặc hai năm.Thâm nhập thử nghiệm là thích hợp để thử nghiệm hệ thống phát hiện xâm nhập và phản ứng sự cố thủ tục. Thông tin thu được từ các xét nghiệm này giúp các quản trị viên đánh giá thích hợp của bảo mật vật lý và các lỗ hổng tiềm năng trong cách thông tin được cung cấp cho thử nghiệm.Khi thâm nhập thử nghiệm được sử dụng, tổ chức nên xác định phạm vi của thử nghiệm, khi các bài kiểm tra sẽ được tiến hành, và các khía cạnh của bảo mật để được kiểm tra.

Kết quả (Việt) 2:

. Tiến hành kiểm toán là bước cuối cùng trong quá trình bảo mật thông tin
Các phần kiểm toán của quá trình bảo mật có ba chức năng:. Tuân thủ chính sách, định kỳ và đánh giá các dự án mới, và kiểm tra thâm nhập
kiểm toán tuân thủ chính sách không nên giới hạn cấu hình hệ thống.
Kiểm toán nên tiến hành mỗi năm một lần và nên được thực hiện bởi các bộ phận kiểm toán hoặc cơ quan bên ngoài.
Điền đánh giá cần được thực hiện mỗi 1-2 năm.
thử nghiệm thâm nhập là thích hợp để thử nghiệm các hệ thống phát hiện xâm nhập và thủ tục ứng phó sự cố. Thông tin thu được từ các thử nghiệm này giúp người quản trị đánh giá sự phù hợp của bảo mật vật lý và các lỗ hổng tiềm năng trong cách thức thông tin được cung cấp cho các tester.
Khi thử nghiệm thâm nhập được sử dụng, tổ chức cần xác định phạm vi của các thử nghiệm, khi thử nghiệm sẽ được tiến hành, và các khía cạnh của an ninh để được kiểm tra.