Conducting audits is the final step

Conducting audits is the final step in the information security process.
The audit portion of the security process has three functions: policy adherence, periodic and new projects assessments, and penetration tests.
Policy adherence audits should not be confined to system configurations.
Audits should be conducted once per year and should be conducted by the audit department or an external agency.
Fill assessment should be conducted every one to two years.
Penetration test are appropriate to test intrusion detection systems and incident response procedures. The information gained from these tests helps the administrator assess the appropriateness of the physical security and potential vulnerabilities in the way information is provided to the tester.
When penetration testing is used, the organization should define the scope of the test, when the test will be conducted, and the aspects of security to be tested.

Kết quả (Việt) 2:

. Tiến hành kiểm toán là bước cuối cùng trong quá trình bảo mật thông tin
Các phần kiểm toán của quá trình bảo mật có ba chức năng:. Tuân thủ chính sách, định kỳ và đánh giá các dự án mới, và kiểm tra thâm nhập
kiểm toán tuân thủ chính sách không nên giới hạn cấu hình hệ thống.
Kiểm toán nên tiến hành mỗi năm một lần và nên được thực hiện bởi các bộ phận kiểm toán hoặc cơ quan bên ngoài.
Điền đánh giá cần được thực hiện mỗi 1-2 năm.
thử nghiệm thâm nhập là thích hợp để thử nghiệm các hệ thống phát hiện xâm nhập và thủ tục ứng phó sự cố. Thông tin thu được từ các thử nghiệm này giúp người quản trị đánh giá sự phù hợp của bảo mật vật lý và các lỗ hổng tiềm năng trong cách thức thông tin được cung cấp cho các tester.
Khi thử nghiệm thâm nhập được sử dụng, tổ chức cần xác định phạm vi của các thử nghiệm, khi thử nghiệm sẽ được tiến hành, và các khía cạnh của an ninh để được kiểm tra.