IT及信息安全審計(jì)

IT/信息安全審計(jì)是根據(jù)客戶的相關(guān)制度、監(jiān)管要求或安全標(biāo)準(zhǔn)（例如ISO27001、信息系統(tǒng)安全等級(jí)保護(hù)、銀監(jiān)會(huì)信息科技風(fēng)險(xiǎn)審計(jì)要求及行業(yè)其他監(jiān)管要求、ITIL等），對(duì)客戶的IT/信息安全進(jìn)行審計(jì)，包括管理方面和技術(shù)方面：管理方面包括制度、流程以及公司高層、中間管理層和普通員工在信息安全方面的職責(zé)和表現(xiàn)；技術(shù)方面包括應(yīng)用系統(tǒng)、中間件、操作系統(tǒng)、網(wǎng)絡(luò)、終端、機(jī)房等。根據(jù)審計(jì)結(jié)果，對(duì)照審計(jì)準(zhǔn)則和行業(yè)最佳實(shí)踐，給出審計(jì)報(bào)告和針對(duì)性的改進(jìn)規(guī)劃。

唯古科技是一家專業(yè)獨(dú)立的IT審計(jì)機(jī)構(gòu)，在IT審計(jì)與評(píng)價(jià)過(guò)程中始終堅(jiān)持獨(dú)立、專業(yè)、敬業(yè)、保密的四原則。我們?cè)贗T審計(jì)業(yè)務(wù)中與其他友商機(jī)構(gòu)的最大區(qū)別在于除了在管理方面包括制度、流程、治理等維度以外，我們?cè)趯徲?jì)過(guò)程中對(duì)信息安全審計(jì)業(yè)務(wù)相對(duì)更加專業(yè)，能溝提供極具專業(yè)性的網(wǎng)絡(luò)漏洞掃描、滲透測(cè)試、信息安全風(fēng)險(xiǎn)評(píng)估等專業(yè)技術(shù)及服務(wù)支撐。我們?yōu)槊總€(gè)客戶定制專有的審計(jì)方案，幫助企業(yè)確定IT轉(zhuǎn)型的方向，改善工作流程，提高信息化與信息安全的建設(shè)。