?????????????? (IT Audit)

1
??????????????(IT Audit)
??.?????? ????????? ????????? ??????????????????
? ?.?.?. ????????????????????????????????
2
???????????????
1
??????????????????????????????????????????
???????????????????????????
2
3
??????????????????????????????????? ???? 4
????????????????????????? (IT Audit)
4
??????????????????
5
????
6
3
??????????????????????

• ??????????? ??? ??????????????,
  ?????????????????? ? ?????????????????????????????
  ????????????????????????????, ???????? ???
  ??????????????????????????????????????????????????
  ???, ??????????, ??? ??????????????????????
  ??????????????????????????????????????????????????
  .
• ??????????? ?????????? ????????? (??????????,
  ???????????, ??????????????), ???????????????????
  ??????????????????, ?????????, ?????????,
  ???????????????, ??? ????????????????????

4
?????????????????????????????????
????????????????????
????????????
?????????
??????, ?????
??????, ???????
Backup/Recovery
?????
5
???????????????????

• ???????????????????????????????????????????????
  ?????????????????? ??????????
• ??????????????? ????????????????
  ??????????????????
• ??????????????????????????? ?
• ????????????????????????????????????????????
• ????????????????????????????? ??????????????,
  ????????????????????, ????????????, ????
  ????????????????????????
• ???????????????????????????????????????
• ??????????????????????????????
• ??????????????????????????????????????????????????
  .

6
???????????????????????????

• ????????????????????
• ???????????????????????????
• ???????????????????????????????????????????
• ??????????????????????????? (?????????????,
  ????????, ???????????????)
• ?????????????????
• ??????????????????????????????????????????????
• ??????????????????????????????????
  ???????????????????????, ?????????????????????????
  ?????, ???????????????, ???

7
???????????????????????????

• ?????????? (??????????????????????? ???
  ??????????????????)
• ??????????????????????????????????
  ????????????????????????
• ?????????????????????, ??????????????????
• ???????????????? gt ?????????????????
  ??????????????????
• ???????????????????
• ??????????????????????????????????????????????????
  ?
• ??????????????????????????????????????????????
• ?????????????????????
• ????????????????????? ???? ???????????????????????
  ?

8
???????????????????????????

• ??????????????????????????
• ?????????????????????????????????????????????
• ?????????????????????????????????
  ????????????????
• ??????????????????????????????????????????????????
  ?????????????????
• ???????????????????????????????
• ?????????????????????????????????????????
• ???????????????????????????????????
  ????????????????????????????????????
• ???????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?????????????????????????

9
???????????????????

• ?????????????????????????????????? ????...
• ??????????????????????????????????????????????????
  ?????? ????????????????????????????????????
• ??????????????????????????????????????????????????
  , ?????, ??????????????????????????????????, ???,
  flash drive ??????? ?
• ????????????????? ??? ???????? ???????????????????
  ????? ?????????????????????????????????????
• ???????????????????????????????????????
  ????????????????????????????????, ?????????, ????
  ??? ?????? ???? ??????????????????????????????????
  ??????????????????????????????

10
??????????????????????

• ??????????????????????????????????????????????????
  ??????...
• ????????????????? ??????????????????????? ?
  ???????
• ??????????????? ??????????????????????? ?
  ???????
• ????????????????????????????????????????????????
• ????????????????????????????????????
• ???????????????????????????????????????? ????
  ???????????, ???????, ????????????????????????????
  ?????????, ?????????????????????????????????,

11
?????????????????????????

• ???????, ?????????, ??????????????????????????????
  ?...
• ??????????????????????????????????????????????????
  ????
• ?????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?????????????????????????????
• ????????????????????????????????
  ??????????????????????????? ??????????????????????
  ????
• ??????????????????????????????????????????????????
  ?

12
?????????????????????????????????????

• ?????????????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?
• ????????????????????????
• ?????????????????????????????????????????? ???
  ??????
• ??????????????????????????????????????????????????
  ?????????????????????????????????????
• ?????????????????????????????????? ????
  ?????????????????????, ??????????????,
  ??????????????????????, ?????????????? ???

13
?????????????????????????????????????

• ????????????????????????????????????????
• ??????????????????????????????????????????????????
  ????????
• ???????????????????????????????????????????????
  (????????????????????????????????????????????????)
  
• ??????????????????????????????????????????????????
  ???? ??? ????????????????????????????????
• ???????????????????????, ?????????, ???
  ????????????? ????????????????????????????????????
  ??????????????? (?????????????????????????????
  ?????????????????? Spec ??????????????)

14
?????????????????????????????????????

• ?????????????????????????? ???????????????????????
  ? ?????????????????????????
• ??????????????????????????????????????????
  ???????????????????????????????????? ????
  ??????????? ?
• ??????????????????????????????????????????????
  ??? ????????????????????????????????
• ??????????????????????????????????????????????????
  ? ???????????,???????????????? ????
  ?????????????????????????????????
  ????????????????????????. ????????????????????????
  ?????????????????????????????????????

15
?????????????????????????????????????

• ?????????????????????? (UPS) ?????????????????????
  ??????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????????????????????
• ?????????????? ???????????????????????????????????
  ???????????????????????????? ???
  ???????????????????
• ????????????????????? ???????????????????????????
  ??????????????? (?????????????????????????????????
  ?????????????)

16
?????????????????????????????????????

• ????????????????????????? ???
  ???????????????????????? ????????????????
  (??????????????? ?????? ??????????????????????,
  ?????????????????????????????????????????,
  ??????????????????)
• ????????????????????????????????????????????
  (????????????????????????????? ??? ????????????
  ?, ?????????, ??????, ????????????????????????,
  ??????????????????????????)
• ??????????????????????????????????????????????????
  ?????????????????????? (??????, ?????? ???,
  ?????? ???., ?????????????, SIPA, ????.,
  ????????????????????? HWSW)

17
?????????????????????????????????????

• ??????????????? ?????????????????????????????????
  ??
• ??????????????????????????????????????????????????
  ? ???????????????????????????????????????????????
  ????????????
• ??????????????????????????????????????????????????
  ???????????????????? (?????????????????? 2
  ?????)
• ???????????????????? ???? ???????????-????????????
  ? (?????????????-?????????), ????????????????????
  ?????????, ??????????????, ???????????????? ?
  ???? ???????????????, ????????????, ???
  ??????????????????????????? ????
  ?????????????????, ?????????, ????????????????????
  ??? ???

18
?????????????????????????????????????

• ?????????????????????????????????
  (?????????????????????????, ??????????????????????
  , ???????????????? ? ????????????????,
  ???????????????????????????????????????????)
• ?????????????????????????????????????????
  ??????????????????????????????????????????????????
  ?? ??????????????????????????????????????????????
  ?? ???????????????????? ???????????????????????
  ???, ?????, ???????????, ?????????????????????????
  
• ?????????????????????????????? ???????????????????
  ????????????????????????????

19
?????????????????????????????????????

• ?????????????????????????????? (??????????????????
  ???????????????)???????????????????????? ???
  ??????????????????????????????????
  ??????????????????????????????????????????
• ???????????????? ???? Link ???????????????????????
  ???????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????
• ????????????????????????? ???????????????????????
  ?????????????????????????????? (????????????)

20
?????????????????????????????????????

• ????????????????????????????????????????????????
• ???????????????????????????????????????????????,
  ???????????????????????????, ????????????,
  ??????????????, ?????????????????,
  ????????????, ?????????? Open Source ???? ?
• ??????????????????????????????????????????????????
  ???????????????????????? ????????????????????????
  ??????????????

21
????????????????????????????????
22
???????????????????? PMQA

• ???? 4 IT1
• ??????????????????????????????????????????????????
  ????????????????????????? ???????????????????????
  ??????????????????????????????????????????????????
  ????? ??? ???????

?????????? ????????????????????????????????????
??????????????????????????????
??????????????????????????????????????????????????
????????????????? ?????????????????????????? 3 ??
23
???????????????????? PMQA

• ???? 4 IT2
• ??????????????????????????????????????????????????
  ??????? ??????? ??? ???????

?????????? ???????????????????????????????????
???????????????????? ??????? ????????????????????
?????? 3 ??
24
???????????????????? PMQA

• ???? 4 IT3
• ??????????????????????????????????????????????????
  ???????? (GPP) ??????????? ??????? ??? ???????

?????????? ???????????????????????????????????
????????? (GPP) ??????? ????????????????????????
??????????? 5 ?????????????????
25
???????????????????? PMQA

• ???? 4 IT4
• ??????????????????????????????????
  ??????????????????????????????????????????????????
  ??????

• ??????????
• ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????
• ??????????? ??????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????, ?????????????????????????????????????????
  ????????????????????????????.

26
???????????????????? PMQA

• ???? 4 IT5
• ?????????????????????????? ????????????????????
  (Warning system) ???? ???????????????????????????
  ???????????? ???????????????????? (Operation
  Room, Management Cockpit, War Room)
  ?????????????????????????????????????

• ??????????
• ?????????????????
• ????????????????? ???????????????????? ??????????
• ??????????????????????????????????/??????/???????/
  ?????????
• ???????????????????
• ?????????????????????????????????????????????????
  EIS/GIS
• ?????????????????????????????????????? ?????????
  ??????????????????????????????????????????????????
  ????

27
???????????????????? PMQA

• ???? 4 IT6
• ??????????????????????????????????????????????????
  ??????????

• ??????????
• ?????????????????????????????????????????????????
  ???????????
• ??????????????????????????????????????????????????
  ????????
• ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??? (IT Contingency Plan)
• ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????

28
???????????????????? PMQA

• ???? 4 IT7
• ??????????????????????????????????????????????????
  ??

• ??????????
• ??????????????????????? (KM Action Plan)
  ????????? 3 ??????????? ?????????????????
• ?????????????????????????? ??????????????????????
  ??????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????????? 90 ??????????????????????????????????
  ??????

29
??????????? IT Audit

• ???????????????????????????????????? ?
  ??????????????????????????????????????????????????
  ????????????????????, ????????????????????,
  ???????????????????????????????????????????????
  ??? ??????????????????????????????????????????????
  ???????????????????
• ??????????????????
• ?????????????,
• ????????????????????,
• ??????????????????,
• ????????????????????????,
• ??????????????????????????

30
??????????????????????????????

• ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???
• ??????????????????????????????????????????
  ??????, ??????????????, ??????????????, ???
  ??????????????????????????????????????????????????
  ?????????????????????????????????????
• ??????????????????????????????????????????????????
  ?????????????????????????????,
  ???????????????????????????????????? ? ???
  ?????????????????????????????????????????

31
???????????????

• ??????????????? (General Controls)
  ??????????????????? ???????????????????????????,
  ?????????????????????????????????? (system
  software ??????????????, utilities ???? ? ),
  ???????????????????????????????????,
  ????????????????????????????????????
• ????????????????????????????? ??????????,
  ???????, ??????, ????????????????????????????????,
  ??????????????????????????, ?????????????????,
  ???????????????????????, ?????????????????,
  ???????????????? ??? ????????????????????

32
????????????????????

• ???????????????????? (Application control)
  ???????????????????????????????????????????????
• ???????????????????
• ??????????????????????????????????????
• ??????????????????,
• ?????????????????,
• ??????????????????????????????
• ???????????????????,
• ??????????????,
• ???????????????????,
• ??????????????????????????????,
• ??????????????????????????????????????????????????
  ???????????????????????????

33
???????????????????????????????????

• ??????????????????????????????????????????????????
  ????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????
• ????????????????? ???????????????????????????????
  ???????????????????????????????
  ????????????????????????????????????
• ??????????????????????????????????????????????????
  ???????????????????????????? ????????????????????
  ?????????????????????????????????????????????????

34
?????????????????????????????

• ???????????????????????????
• ?????????????????????????????? gt
  ?????????????????, ???? ?????????????????????????,
  ???????????????????????????????,
  ???????????????????????????, ?????????????????????
  ?????????????????????
• ????????????????????????????? ???? ?? CIO
  ?????????
• ??????????????????????????? gt ????????????????,
  ???????????????????????????????????????? ???
  ????????????????, ???????????????????????????,
  ??????????????????????????????????, ???
• ???????????????? ??? ??????????????????????????

35
????????????????

• ????????????????
• ???????????????????????? ??? ??????????????????
• ?????????????????????????????? (IT Risk
  Management Plan)
• ???????????????????????????????????? (IT
  Contingency Plan)
• ?????????????????????????, ??????? ???
  ??????????????????
• ?????????????????????? ??? ???????????????????????
  ??????????????????????????????????????????????????
  ????????????
• ??????????????????????????????????????
• ????????????????????????? ??? ????????????????????
  ??????????

36
????????????????

• ????????????????? ? ???????????????
• ???????????????????
• ??????????????????????????????????????????????????
  ?? ????????????????????????? ?
• ????????????????????????????? ????????????????????
  ?????????????????
• ??????????????????????? ???????????, ??????? ???
  ???????????????????????????????????
• ???????????????? ? ?????????????????????

37
????????????????

• ?????????????????????????? ??????????????????
• ???????????????????????????????????? ???
  ??????????????????, ????????? ??? ???????? ?
  ???????
• ????????????????????????????, ?????????, ???
  ????????????? ??????????????????????????????
  (???????????????????????????????????????????,
  ?????????????????)
• ?????????????????????????????????????????, ?????,
  ??? ???????? ???????????????????????? ?
  (??????????????????????)

38
????

• ??????????????????????????????????????????????
• ?????????????????????????????????????? ???
  ????????????????????????, ??????????????????????,
  ??????????????????????????, ?????????????????????
  ?, ???????????????????
• ??????????????????????????????????????????????????
  
• PMQA ??????????????????????? 4
• ?????????????? ???????????????????????????????????
  ????????????????????????