堵塞IT漏洞：内审人员的新挑战——解读GTAG6

摘要

2006年10月，国际内部审计师协会（IIA）发布了第六号全球信息技术审计指南——GTAG6（Global Technology Audit Guide 6），主要描述了目前企业IT资产漏洞管理的现状，概述了漏洞管理的工作流程，以及如何评价企业的IT漏洞管理工作，为内部审计人员更好地帮助企业减小和避免损失提出了准则性的指南。虽然GTAG6只是一个准则性的指南，但其对漏洞管理和漏洞审计提出了前瞻性的对策，尤其是在漏洞治理的问题上并不单纯的从技术角度，而是从企业整体的角度出发提出了一些系统的规范的管理程序，值得深入研究。