# data[].attributes.body
É uma análise para revisar o desempenho de um sistema operacional. Os objetivos da realização de uma auditoria de sistema são os seguintes:

Para comparar o desempenho real e planejado.

Para verificar se os objetivos declarados do sistema ainda são válidos no ambiente atual.

Para avaliar a realização dos objetivos declarados.

Garantir a confiabilidade das informações financeiras e outras informações baseadas em computador.

Para garantir que todos os registros incluídos durante o processamento.

Para assegurar a proteção contra fraudes.

# data[].attributes.body
Auditores de processamento de dados auditam o uso do sistema informático a fim de controlá-lo. O auditor necessita de dados de controle que são obtidos pelo próprio sistema informático.

# data[].attributes.body
O papel do auditor começa no estágio inicial de desenvolvimento do sistema para que o sistema resultante seja seguro. Ele descreve uma ideia da utilização do sistema que pode ser registrada, o que ajuda no planejamento da carga e na decisão sobre as especificações de hardware e software. Ele dá uma indicação do uso correto do sistema de computador e do possível mau uso do sistema.

# data[].attributes.body
Um teste de auditoria ou registro de auditoria é um registro de segurança que é composto de quem acessou um sistema de computador e quais operações são realizadas durante um determinado período de tempo. Os ensaios de auditoria são usados para fazer um rastreamento detalhado de como os dados no sistema mudaram.

Ele fornece provas documentais de várias técnicas de controle às quais uma transação está sujeita durante seu processamento. Os testes de auditoria não existem independentemente. Elas são realizadas como parte da contabilidade para a recuperação de transações perdidas.

# data[].attributes.body
A auditoria pode ser feita de duas maneiras diferentes.

Auditoria ao redor do computador

Pegue amostras de entradas e aplique manualmente as regras de processamento.

Compare as saídas com as saídas de computador.

Auditoria através do computador

Estabelecer um teste de auditoria que permita examinar os resultados intermediários selecionados.

Os totais de controle fornecem verificações intermediárias.

# data[].attributes.body
A segurança do sistema refere-se à proteção do sistema contra roubo, acesso não autorizado e modificações, e danos acidentais ou não intencionais. Em sistemas computadorizados, a segurança envolve a proteção de todas as partes do sistema de computador que inclui dados, software e hardware. A segurança do sistema inclui a privacidade e a integridade do sistema.

A privacidade do sistema trata da proteção dos sistemas individuais de serem acessados e usados sem a permissão/conhecimento dos indivíduos em questão.

A integridade do sistema se preocupa com a qualidade e confiabilidade dos dados brutos e processados no sistema

# data[].attributes.body
As considerações de auditoria examinam os resultados da análise utilizando tanto as narrativas como os modelos para identificar os problemas causados por funções mal colocadas, processos ou funções divididas, fluxos de dados quebrados, dados ausentes, processamento redundante ou incompleto e oportunidades de automação não endereçadas.

As atividades esta fase são as seguintes:

Identificação dos problemas ambientais atuais

Identificação das causas dos problemas

Identificação de soluções alternativas

Avaliação e análise de viabilidade de cada solução

Seleção e recomendação da solução mais prática e apropriada

Estimativa de custo do projeto e análise custo-benefício

# data[].attributes.body
Há uma variedade de medidas de controle que podem ser amplamente classificadas da seguinte forma:

Backup

Backup regular de bancos de dados diariamente/semanalmente, dependendo da criticidade de tempo e tamanho.

Backup incremental em intervalos mais curtos.

Cópias de backup mantidas em local remoto seguro, particularmente necessárias para a recuperação de desastres.

Sistemas duplicados são executados e todas as transações são espelhadas se for um sistema muito importante e não pode tolerar qualquer interrupção antes de serem armazenadas em disco.

Controle de acesso físico às instalações

Bloqueios físicos e autenticação biométrica. Por exemplo, impressão digital

Cartões de identidade ou credenciais de entrada sendo verificados pelo pessoal de segurança.

Identificação de todas as pessoas que lêem ou modificam os dados e que os registram em um arquivo.

Uso de controle lógico ou de software

Sistema de senha.

Criptografia de dados/programas sensíveis.

Treinamento de funcionários no cuidado/manuseio e segurança de dados.

Software antivírus e proteção Firewall enquanto conectado à Internet.

# data[].attributes.body
Um risco é a possibilidade de se perder algo de valor. A análise de risco começa com o planejamento de um sistema seguro, identificando a vulnerabilidade do sistema e o impacto do mesmo. O plano é então feito para gerenciar o risco e lidar com o desastre. Ele é feito para acessar a probabilidade de um possível desastre e seu custo.

A análise de risco é um trabalho de equipe de especialistas com diferentes antecedentes como produtos químicos, erro humano e equipamento de processo.

Os seguintes passos devem ser seguidos durante a realização da análise de risco:

Identificação de todos os componentes do sistema de computador.

Identificação de todas as ameaças e perigos que cada um dos componentes enfrenta.

Quantificação dos riscos, ou seja, avaliação das perdas no caso de as ameaças se tornarem realidade.