In conducting our audit we took pre

In conducting our audit we took precautions against inadvertently compromising information held on
Agencies internal computer systems and the risk that our attacks could seriously impede performance
Or ‘crash’ agency computer systems. For example, where agencies had large and complex computing environments and provided critical services, we advised senior management of the testing we were going to perform. This enabled them to advise us of any foreseeable risks. They were asked not to inform the staff directly responsible for detecting and responding to incidents, and not to assume any detected activity was necessarily from the audit office. The remaining agencies were advised more generally that we would test their ability to detect and respond to threats that arise in their computing infrastructure and networks.

ผลลัพธ์ (ไทย) 1:

ในการดำเนินการตรวจสอบของเรา เราจึงระมัดระวังกับการสูญเสียข้อมูลที่จัดขึ้นโดยไม่ได้ตั้งใจระบบคอมพิวเตอร์ภายในหน่วยงานและความเสี่ยงที่โจมตีเราสามารถถ่วงประสิทธิภาพอย่างจริงจังหรือ 'ผิด' ระบบคอมพิวเตอร์ของหน่วยงาน ตัวอย่าง ที่หน่วยงานมีระบบคอมพิวเตอร์ขนาดใหญ่ และซับซ้อน และให้บริการที่สำคัญ เราแนะนำผู้บริหารระดับสูงของการทดสอบเราจะทำ นี้เปิดใช้งานไว้ถึงความเสี่ยงที่คาดการณ์ได้ พวกเขาถูกถามไม่แจ้งพนักงานที่รับผิดชอบโดยตรงสำหรับตรวจหา และตอบสนองการรักษาความปลอดภัย และไม่ถือว่า กิจกรรมใด ๆ ที่ตรวจพบไม่จำเป็นต้องจากสำนักงานตรวจสอบ หน่วยงานที่เหลือถูกแนะนำขึ้นโดยทั่วไปเราจะทดสอบความสามารถในการตรวจสอบ และตอบสนองต่อภัยคุกคามที่เกิดขึ้นในโครงสร้างพื้นฐานระบบคอมพิวเตอร์และเครือข่าย

ผลลัพธ์ (ไทย) 2:

ในการดำเนินการตรวจสอบของเราเราเอาป้องกันข้อมูลไม่สูญเสียโดยไม่ได้ตั้งใจจัดขึ้นใน
หน่วยงานระบบคอมพิวเตอร์ภายในและความเสี่ยงที่เกิดการโจมตีของเราอย่างจริงจังอาจเป็นอุปสรรคต่อการปฏิบัติงาน
หรือ 'ความผิดพลาด' หน่วยงานระบบคอมพิวเตอร์ ยกตัวอย่างเช่นที่หน่วยงานที่มีสภาพแวดล้อมการประมวลขนาดใหญ่และซับซ้อนและให้บริการที่สำคัญเราแนะนำให้ผู้บริหารระดับสูงของการทดสอบที่เรากำลังจะดำเนินการ นี้ช่วยให้พวกเขาให้คำแนะนำเราของความเสี่ยงที่คาดการณ์ใด ๆ พวกเขาถูกถามว่าจะไม่แจ้งเจ้าหน้าที่ผู้รับผิดชอบโดยตรงในการตรวจสอบและการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นและไม่ให้ถือว่าตรวจพบกิจกรรมใด ๆ ก็จำเป็นต้องมาจากสำนักตรวจสอบ หน่วยงานที่เหลือได้รับคำแนะนำอื่น ๆ โดยทั่วไปที่เราจะทดสอบความสามารถของพวกเขาในการตรวจสอบและตอบสนองต่อภัยคุกคามที่เกิดขึ้นในโครงสร้างพื้นฐานคอมพิวเตอร์และเครือข่ายของพวกเขา

ผลลัพธ์ (ไทย) 3:

ในการตรวจสอบของเรา เราจึงตั้งใจป้องกันการสูญเสียของข้อมูลบนระบบคอมพิวเตอร์ภายในหน่วยงานจัด
และความเสี่ยงที่การโจมตีของเราจะขัดขวางการปฏิบัติงานหรือหน่วยงาน
' Crash ' ระบบคอมพิวเตอร์ ตัวอย่างเช่น ที่หน่วยงานมีขนาดใหญ่และซับซ้อนการคำนวณสภาพแวดล้อมและการให้บริการเชิงวิพากษ์เราแนะนำให้ผู้บริหารระดับสูงของการทดสอบที่เรากำลังจะไปแสดง นี้สามารถแนะนำใด ๆ เราลดความเสี่ยง พวกเขาถูกถามที่จะไม่แจ้งเจ้าหน้าที่รับผิดชอบโดยตรงสำหรับการตรวจสอบและการตอบสนองต่อเหตุการณ์ และไม่ถือว่าเป็นกิจกรรมใด ๆที่ตรวจพบจากสำนักงานตรวจสอบบัญชีหน่วยงานที่เหลือถูกแนะนำมากขึ้นโดยทั่วไป ที่เราต้องการจะทดสอบความสามารถในการตรวจสอบและตอบสนองต่อภัยคุกคามที่เกิดขึ้นในเครือข่ายของคอมพิวเตอร์ และโครงสร้างพื้นฐาน .