सूचना प्रणाली लेखा परीक्षा और सूचना सुरक्षा लेखापरीक्षा के बीच अंतर
सूचना प्रणाली लेखा परीक्षा बनाम सूचना सुरक्षा लेखा परीक्षा
कंप्यूटर और इंटरनेट का तेजी से विकास, और डेटा के भंडारण और उपयोग के लिए इसके उपयोग का मतलब है कि साइबर अपराध बढ़ने, मैलवेयर के माध्यम से डेटा की हैकर्स की उपस्थिति और भ्रष्टाचार के कारण डेटा की सुरक्षा और अखंडता के बारे में कभी भी चिंता बढ़ रही है। इसने कई संगठनों के हितों की सुरक्षा के लिए कई विषयों और प्रणालियों के विकास के लिए प्रेरित किया है। सूचना प्रणाली ऑडिट और सूचना सुरक्षा ऑडिट दो ऐसे उपकरण हैं जो सूचना और संवेदनशील डेटा की सुरक्षा और अखंडता सुनिश्चित करने के लिए उपयोग किए जाते हैं। लोग अक्सर इन दो उपकरणों के बीच के अंतर से भ्रमित होते हैं और उन्हें लगता है कि वे समान हैं। लेकिन इस आलेख में ऐसे मतभेद हैं जिन पर प्रकाश डाला जाएगा।
सूचना प्रणाली ऑडिट एक बड़ी, व्यापक अवधि है जिसमें जिम्मेदारियों, सर्वर और उपकरण प्रबंधन, समस्या और घटना प्रबंधन, नेटवर्क विभाजन, सुरक्षा, सुरक्षा और गोपनीयता आश्वासन आदि के सीमांकन शामिल हैं। दूसरी ओर, जैसा कि नाम का तात्पर्य है, सूचना सुरक्षा ऑडिट में एक बिंदु का एजेंडा है और यह डेटा और सूचना की सुरक्षा है जब यह भंडारण और संचरण की प्रक्रिया में होता है। यहां डेटा को केवल इलेक्ट्रॉनिक डेटा के साथ भ्रमित नहीं करना चाहिए क्योंकि प्रिंट डेटा उतना ही महत्वपूर्ण है और इसकी सुरक्षा इस लेखापरीक्षा में शामिल है।
दोनों लेखापरीक्षा में कई अतिव्यापी क्षेत्र हैं, जो कि कई लोगों को भ्रमित करता है। हालांकि, भौतिक दृष्टि से, सूचना प्रणाली ऑडिट कोर से संबंधित है, जबकि सूचना सुरक्षा ऑडिट बाहरी सर्कल से संबंधित है। यहां कोर को सिस्टम, सर्वर, स्टोरेज और यहां तक कि प्रिंटआउट और पेन ड्राइव के रूप में लिया जा सकता है, जबकि बाहरी मंडलियां नेटवर्क, फायरवॉल, इंटरनेट इत्यादि का मतलब है।
यदि कोई तार्किक दृष्टिकोण से देखने के लिए होता है, सिस्टम ऑडिट, संचालन और बुनियादी ढांचे के बारे में बताता है, जबकि सूचना सुरक्षा ऑडिट पूरे डेटा के साथ जुड़ा हुआ है
