Bilgi Sistemi Denetimi ve Bilgi Güvenliği Denetimi
Bilgisayarların ve internetin hızlı büyümesi ve verilerin depolanması ve kullanılması için kullanılması, artan siber suçlar, bilgisayar korsanlarının varlığı ve kötü amaçlı yazılımlar yoluyla verilerin bozulması nedeniyle verilerin güvenliği ve bütünlüğü konusunda giderek artan endişeler anlamına geliyordu.. Bütün bunlar, kuruluşların çıkarlarını korumaya yönelik çok sayıda disiplin ve sistemin geliştirilmesine yol açmıştır. Bilgi Sistemi Denetimi ve Bilgi Güvenliği Denetimi, bilgilerin ve hassas verilerin güvenliğini ve bütünlüğünü sağlamak için kullanılan bu tür iki araçtır. İnsanlar genellikle bu iki araç arasındaki farktan dolayı kafaları karışır ve aynı olduklarını düşünürler. Ancak bu makalede vurgulanacak farklılıklar var.
Bilgi sistemleri denetimi, sorumlulukların sınırlandırılmasını, sunucu ve ekipman yönetimini, sorun ve olay yönetimini, ağ bölümünü, emniyet, güvenlik ve gizlilik güvencesini vb. kapsayan geniş ve geniş bir terimdir. Öte yandan, adından da anlaşılacağı gibi, bilgi güvenliği denetiminin tek bir gündemi vardır ve bu, depolama ve iletim sürecinde veri ve bilgilerin güvenliğidir. Basılı veriler eşit derecede önemli olduğundan ve güvenliği bu denetimde kapsandığından, buradaki veriler yalnızca elektronik verilerle karıştırılmamalıdır.
Her iki denetimde de birçok kişinin kafasını karıştıran birçok örtüşen alan vardır. Ancak fiziksel açıdan bilgi sistemi denetimi çekirdek ile, bilgi güvenliği denetimi ise dış çevrelerle ilgilidir. Burada çekirdek sistem, sunucular, depolama ve hatta çıktılar ve kalem sürücüler olarak alınabilirken, dış daireler ağ, güvenlik duvarları, internet vb.
Mantıksal bir bakış açısıyla bakacak olursak, bilgi sistemleri denetiminin operasyonlar ve altyapı ile ilgilenirken, bilgi güvenliği denetiminin verinin bütünü ile ilgili olduğu ortaya çıkar.
Kısaca:
• Bilgi sistemleri denetimi, bilgi güvenliği denetimini içeren daha geniş bir terimdir
• Sistem denetimi işlemleri, ağ segmentasyonunu, sunucu ve cihaz yönetimini vb. içerirken güvenlik denetimi veri ve bilgilerin güvenliğine odaklanır.
