मैं एक दाने की धारणा बनाने जा रहा हूं और यह मान लेता हूं कि आप एक आंतरिक सुरक्षा ऑडिट की तैयारी के बारे में पूछ रहे हैं, जो तकनीक पर ध्यान केंद्रित कर रहा है, शायद एक प्रवेश परीक्षा भी।
आप तकनीकी पक्ष पर सुरक्षा ऑडिट की तैयारी कैसे करते हैं, यह ऑडिट के लक्ष्य पर निर्भर करता है। यदि लक्ष्य इसके लिए है कि आप अपने बुनियादी ढांचे में सुधार के लिए विनिर्देश को कैसे परिभाषित करते हैं, तो आप कुछ भी नहीं कर सकते हैं। यदि लक्ष्य यह सुनिश्चित करना है कि कोई अंतराल नहीं है, तो मैं ऑडिट से पहले एक अंतर विश्लेषण करने और खोजे गए किसी भी अंतराल को सुधारने की सलाह दूंगा।
मूल आईटी सर्वोत्तम प्रथाओं के लिए मैं PCI DSS को संदर्भित करने की सलाह दूंगा । बेशक, इसमें स्पष्ट चीजें शामिल हैं जिन्हें आपको पहले से ही करना चाहिए जैसे कि सुरक्षा कमजोरियों के लिए अपने सॉफ़्टवेयर को पैच करना।
एक सुरक्षा ऑडिट को दोहराने के लिए मैं ओपन सोर्स सिक्योरिटी टेस्टिंग मेथोलॉजी मैनुअल में विस्तृत पैठ परीक्षण पद्धति की समीक्षा करना शुरू करूंगा । (OSSTMM)
यदि आप आगे के विवरण की तलाश कर रहे हैं, तो मैं आपको कम अस्पष्ट होने के लिए आपके प्रश्न को फिर से लिखने के लिए प्रोत्साहित करूंगा।