보안 감사

정의

보안 규칙이 실제로 잘 지켜지고 있는지 점검하는 일.

자세한 설명

보안 감사는 회사가 정해 둔 보안 규칙과 절차가 실제 업무에서 제대로 지켜지고 있는지 외부나 내부 담당자가 확인하는 점검 활동입니다. 규칙이 문서로만 존재하고 실제로는 지켜지지 않는 경우를 찾아내는 데 중요한 역할을 합니다.

정기적으로 감사를 받으면 느슨해진 부분을 제때 바로잡을 수 있습니다. 감사에서 발견된 문제는 지적만 하고 끝내지 않고, 실제로 고쳤는지 다음 감사에서 다시 확인하는 흐름이 필요합니다.

예를 들면

비밀번호 정책을 문서로는 만들어 뒀지만 실제로는 지켜지지 않고 있다는 것을 보안 감사에서 발견한 사례가 있습니다.

관련 용어