statistička analiza podataka o obavljenim tehničkim pregledima ... - IPI

STATISTIČKA ANALIZA PODATAKA O OBAVLJENIM TEHNIČKIM PREGLEDIMA UPERIODU 1.7. – 30.9. 2011. GODINE I STRUČNE TEMEStručni bilten broj 16_______________________________________________________________________________________________________________________________________________________________________________________________________________________• Provjera upravljanja korisničkim lozinkama;• Kontrola poznavanja validacije ulaznih i izlaznih podataka sistema;• Provjera zaštita sistemskih fajlova kroz kontrolu operativnog softvera, zaštitu podataka zatestiranje sistema i kontrolu pristupa izvornim programskim kodovima;Audit u organizaciji za podršku je obuhvatio sljedeće oblasti:• Provjera poznavanja uvjeta Sporazuma o povjerljivosti;• Provjera načina Upravljanja imovinom kroz poznavanje Uputstva za klasifikaciju;• Poznavanje Bezbjednosti ljudskih resursa kroz poznavanje oblasti obrazovanja, obuke irazvoja svjesti o potrebi zaštite informacija;• Oblast održavanja sistema alTEST kroz operativni rad;• Kontrola provedbe mjere sa prethodnog internog audita organizovanog u 2010. godini krozizradu Procedure za testiranje i deploy novih promjena na sistemu i• Kontrola provjere razdvojenosti opreme za razvoj, ispitivanje i operativni rad sistema.Prije samog audita, QMS menadžer Instituta je sakupio kopije relevantne dokumentacije i upoznaose sa stanjem ISMS-a. Nakon toga je pripremljen detaljan plan audita što je i usklađeno saobavezama zaposlenika i menadžmentom.Tokom audita su praćene upute za obavljanje audita definisane u standaru ISO 19011 uzpoštovanje principa etičkog ponašanja, objektivne prezentacije, profesionalne pažnje. Neovisnosti ipristupa zasnovanog na dokazima.Ilustracija 1. Primjer obrasca za pitanja audita- 46 -