�едавн�� �тать� Проводные В правовых Во-первых, данные �арушение Ко�тюм Цели аудитораоб�уждает, как кредитна� карточка компании и�к на компанию, котора� performedtheir безопа�но�ти ревизии. Проблема заключает�� в том, что кредитна� карточка компании wastold что CISP (карточки информационной безопа�но�ти Программа) требовани�м, е�ли она дей�твительно не было. За visa.com, "CISP предназначен дл� защиты данных карточки Visa-где-itresides обе�печени� того, чтобы уча�тники, купцы, и �лужба providersmaintain наивы�ший �тандарт информационной безопа�но�ти" (CISP имеет sincebeen замен�ет�� на PCI (оплата картой промышленно�ти) �тандарта.) Thelawsuit было вызвано кражи карточки 263000 номеров из thecredit карточка компании. Итак, е�ли и�тец былдей�твительно CISP требовани�м, означает ли �то, нет �по�оба хищени� wouldhave произошло? ли кредитна� карточка компании lulled в ложных senseof безопа�но�ти в �в�зи � фиктивными CISP �ертификации?

Е�ть две �тороны �того:

• Thecredit карточка компании полагаютÑ�Ñ� на аудиторÑ�кие компании (возможно, Ñ�лишком много) Ñ�казать им, еÑ�ли они были CISP Ñ�овмеÑ�тимо или нет, и конÑ�ультировать их onhow, чтобы их Ñ�иÑ�темы надежно защищены от кражи
• Ð’ auditingcompany Ñ�делал договор Ñ� клиентом длÑ� адекватного раÑ�Ñ�мотрениÑ� theirsystems возможных угроз (в том чиÑ�ле номер карты кража), makerecommendations и иÑ�пользовать CISP требованиÑ�м как мерило.

Sowho "не зде�ь? �удитор�ка� компани� может быть виновным в �овершении ложного advertingand-под выполнение контракта. Кредитна� карточка компании beguilty не имеющие адекватной в доме �отрудники �лужбы безопа�но�ти держать theirsystems безопа�ной. �езави�имо, прецедент будет у�тановлен, е�ли он дей�твительно determinedthat о фальшивке CISP рейтинг аудитор�кой компании contributedto безопа�но�ти инцидента.

Явл�ет�� ли такого рода дела хорошо или плохо дл� обе�печени� �ертификации промышленно�ти? Может быть, хорошо, потому что:

• СертификациÑ� Ñ�митентов будет обращено на потенциальные раÑ�ходы награждениÑ� Ñ�ертификации на жеÑ�токое кандидата
• Companiesholding конфиденциальные данные должны брать на Ñ�ебÑ� ответÑ�твенноÑ�Ñ‚ÑŒ за их безопаÑ�ноÑ�Ñ‚ÑŒ, и notrely Ñ�лишком много от внешних организаций, Ñ� ручкой длÑ� них
• Это тревожным Ñ�игналом длÑ� вÑ�ех учаÑ�тников

Я думаю, что кредитна� карточка компании, в конечном �чете, ответ�твенно�ть. �о, как указанные в �татье Проводные, "... необходимо mechanismsdeveloped проведени� ревизорами ответ�твенно�ти за до�товерно�ть theiraudits." True. Потому что взаимные об�затель�тва продемон�трировать qualityexists между �ертификат владелец �ертификата и �митентом дл� onerepresents другой. И мы в�е не�ем ответ�твенно�ть профе��ионально - andsoon, возможно, юридиче�ки, как хорошо.




Подробнее ...