티스토리 뷰

정보보호 감사,점검,진단의 차이점


정보보호 감사, 정보보호 점검, 정보보호 진단을 수행하는 방법은 같다. 감사는 징계나 특정 행위를 적발하기 

위해서 하는것이고 정보보호 점검은 문제에 대한 체크를 하는것, 정보보호 진단은 문제를 찾아내서 

대응책 까지 만들어 내는것까지 수행한다.


정보보호 컨설팅 업무는 정보보호 진단 업무가 주된 업무이다. 정보보호 점검을 수행하는 이는 기업의 

보안 담장자가 일일 보안점검, 주간 보안 점검등 체크리스트에 따라 수행하는것으로 볼 수 있다.

감사 기록은 행위 기반의 기록 문제가 터졌을 때 누군가를 색출하기 위함이다. 이는 목적성에 

따라서 의미와 단어가 달라진다.