Re: Auditoria.

["Guilherme Rocha" <guilherme.consultor@gmail.com>]

Em 13/05/07, Anacleto Pavão<anacletopavao@yahoo.com.br> escreveu:
> Ola pessoal.
>
> Gostaria de obter textos sobre auditoria, quais arquivos verificar em casos
> de ataques, verificar o que usuarios andam fazendo, etc.Sugestoes?
>
> Anacleto

Olá Anacleto,


eu não sou especialista em auditoria de sistemas computacionais, mas
auditorias, em qualquer área, tem diversos pontos em comum. É legal
que você pesquis auditorias de modo geral. Existem palavrinhas mágicas
para realização das mesmas, interpretação, técnicas de tratamento,
evidências, siglas, etc, etc...

Você entendendo uma auditoria de modo mais amplo, você poderá adaptar
rapidamente para qualquer situação. Um bom auditor, é antes de tudo um
cético-mor, e audita qq coisa. Preso aos limites de sua competência
técnica é claro, mas mesmo assim ele pode programar, montar e presidir
qualquer auditoria. Da construção de uma usina nuclear ao manejo de
florestas ;)

Recomendo a leitura da NBR 19011, ela está voltada à qualidade total,
mas é um processo de auditoria completo e de MUITA qualidade, (afinal
é auditoria de qualidade) detalhes:

http://www.abnt.org.br/m3.asp?cod_pagina=1122

Aih vc pesquisa a aplicação disso em sistemas telemáticos e os
softwares que podem te ajudar nisso...

boa sorte



>  __________________________________________________
> Fale com seus amigos de graça com o novo Yahoo! Messenger
> http://br.messenger.yahoo.com/


--
Guilherme Rocha
http://e-gui.homelinux.org
Mobile 55 71 92133568
Keep on hackin' in the free world!
--
www.gf7.com.br  >> GF7 Documentação de Sistemas Integrados
www.ynternet.org >> Capacitação e Fomento da Cultura Sócio Digital