사례연구 2

정보시스템 감사의 새로운 기술과 동향 [블록체인]

블록체인 기술을 활용한 정보시스템 감사 1) 데이터 무결성 강화: 블록체인은 블록이 연결된 체인 형태로 데이터를 저장하며, 한 블록의 데이터가 변경되면 이전 블록부터 모든 블록까지 변경 내역이 반영됩니다. 이로써 데이터의 무결성이 강화되어 변조나 위조가 어려워집니다. 감사자는 블록체인을 통해 기록된 데이터가 변동되지 않았는지 쉽게 확인할 수 있습니다. 2) 분산원장의 신뢰성: 블록체인은 분산원장을 사용하여 모든 참여자에게 동일한 복사본을 제공합니다. 이는 신뢰성 있는 원장을 유지하고 중앙 집중식 시스템의 단일 지점 장애를 방지합니다. 감사자는 신뢰성 있는 데이터를 기반으로 감사를 수행할 수 있습니다. 3) 투명성과 추적성: 블록체인은 모든 거래와 이벤트의 기록을 누구나 열람할 수 있는 투명한 형태로 저장..

정보시스템 감사의 새로운 기술과 동향 [클라우드 컴퓨팅]

클라우드 컴퓨팅을 활용한 정보시스템 감사 1) 데이터 위치 및 이동 관리: 클라우드에서는 데이터가 물리적으로 어디에 저장되는지에 대한 투명성이 낮을 수 있습니다. 감사자는 클라우드 서비스 제공자가 어떻게 데이터 위치 및 이동을 관리하고 있는지를 확인해야 합니다. 데이터 이동이 발생할 때 데이터의 기밀성과 무결성을 보장하기 위한 검토가 필요합니다. 2) 보안 및 규정 준수: 클라우드에서의 보안 책임은 클라우드 공급자와 고객 간에 나누어집니다. 감사자는 클라우드 공급자의 보안 및 규정 준수 조치를 검토하고, 이와 관련된 서비스 수준 계약(SLA)을 평가해야 합니다. 3) 서비스 모델에 따른 다양한 감사 요소: 클라우드는 다양한 서비스 모델을 제공하며(IaaS, PaaS, SaaS), 각 모델에 따라 감사의 ..