Аудит проходит спокойно, если документы существуют не только на момент проверки.
Аудит проходит спокойно, если документы существуют не только на момент проверки. Что обычно спрашивают. Схему сети и перечень систем. Политики доступа и список учётных записей с правами. Журналы действий. Порядок резервного копирования и подтверждение проверок восстановления. Управление обновлениями. Договоры и лицензии. Что делать заранее. Держать инвентарь в актуальном состоянии. Регулярно выгружать список учётных записей и сверять с кадровыми данными. Хранить протоколы тестовых восстановлений с датами. Чего не делать. Не создавать документы задним числом: несоответствие датам в логах видно сразу и портит доверие ко всему остальному. Полезный побочный эффект. Подготовка к аудиту почти всегда обнаруживает реальные проблемы: забытые доступы, неработающие копии, системы без поддержки. И относитесь к замечаниям как к бесплатному внешнему взгляду, а не как к нападению. Проходили аудит? Что нашли?