تجزیه و تحلیل شاخصه های امنیت تحول دیجیتال

تجزیه و تحلیل شاخصه های امنیت تحول دیجیتال

تاکید اصلی در روزهای اولیه محاسبات بر طراحی، توسعه، حفظ و نگهداری و مدیریت زیرساختها وسیستم های اطلاعاتی مستقر در مراکز داده بود. سابقا امنیت حول مولفه های فنی اولیه سازماندهی می شد (همچون تاسیسات مرکز داده). نکته اصلی این است که فعالیت امنیتی مرتبط، مُجزای از محیط کسب و کار بوده و به طور کلی توسط کارکنان فنی اجرا می شود. امنیت بطور کامل توسط سایرمخاطبان درک نمی شود زیرا اصطلاحات رایانه ای اغلب استفاده می شوند.

هنگامی که مولفه های امنیتی (همچون پروتکلهای دسترسی منطقی که برای شناسایی، احراز هویت، مجوز استفاده می شوند) بخشی از حسابرسی صورت وضعیت مالی شدند، زمینه آن شفاف سازی شد و برای حسابرسان خارجی اجرا گردید. با این حال، پیامد ارائه شده کار انجام شده، برای این متخصصان قابل تفسیر نبود، زیرا مجددا با اصطلاحات تخصصی فناوری اطلاعات (it) گزارش شده بود و به صورت وضعیت مالی ربطی نداشت. با ورود قانون sarbanes-oxley (sox) و نقش اساسی it در رابطه با آن، زمینه امنیت بطور ناگهانی و تا حد زیادی تغییر کرد. به محض اینکه انطباق، از جمله امنیت، به موضوع غال ب در دستور کار بسیاری از سطوح c ( ازجمله cfos ) تبدیل شد، مخاطبان افزایش یافت.