セキュリティ

 

情報技術 (IT) セキュリティ リスク評価とセキュリティ監査は、情報セキュリティ管理の主要な構成要素です。このドキュメントは、独立したセキュリティ コンサルタントまたは監査人によって提供されるサービスの範囲、方法論、成果物の調整を容易にするための参照モデルを提供します。このモデルを使用すると、管理ユーザー、IT マネージャー、システム管理者、その他の技術スタッフと運用スタッフは、セキュリティ リスク評価と監査についてより深く理解できます。必要な準備、注目すべき領域、および得られる結果を理解できるはずです。このドキュメントの目的は、セキュリティ リスク評価または監査の実施方法に焦点を当てることではありません。