Pages

2011-10-09

IT audit хийлгэх шалтгаан

Саяхан даа, нэг томоохон сайтын сервер эвдэрч үйл ажиллагаа нь зогсоход хүрч. Гэнэт сандарсан хэдэн нөхөд дарга цэрэггүй ийш тийш гүйж хүн хар, сервер энээ тэрээ олохоор болжээ. Ингээд манайхаас шинэ сервер худалдаж аваад, би хувиараа вебийг нь ажилд оруулж өгөхөөр тохиролцов. 
Эхлэхээсээ өмнө Backup байгаа биз дээ гэхэд байгаа л гээд байсан. Яг серверийг нь тохируулж дуусгаад за backup-аа аваад ир гэтэл backup хийсэн бүх бичлэг нь асуултын тэмдэгээр хадгалагдсан байж билээ. Харамсалтай... 
Аз болж бүх баримт нь давхар цаасаар хадгалагдаж байсан тулдаа шаардлагатай гэснээ гараар шивж оруулах болоод үлдэцгээсэн дээ. Хонон өнжин хоёр хоног нүдэж байж шивсэн гэнэ лээ. 
 Ямар нэг шалтгааны улмаас дээрх шиг байдалд компани чинь орвол энэ мэт аюултай байдал үүснэ гэдгийг урьдчилан тооцоолж үйл ажиллагаандаа, backup өгөгдлүүддээ, тоног төхөөрөмждөө audit хийлгэх, эсвэл нөөц ямар нэгэн төлөвлөгөө зохиосон байдаг уу? Компанийн үйл ажиллагаа нь веб сайтаасаа хамааралтай байх тусмаа энэ асуудал маш чухал юм билээ шүү. 

http://en.wikipedia.org/wiki/Information_technology_audit