Проверка деятельности по управлению информационной безопасностью | Милославская Н. Г.

Издательство: Горячая линия - Телеком
Год издания: 2022
ISBN: 978-5-9912-0966-3

Рассмотрены основные процессы анализа системы управления информационной безопасностью (СУИБ): мониторинг информационной безопасности (ИБ), самооценка ИБ, внутренний и внешний аудит ИБ и анализ СУИБ со стороны руководства организации. Для всех процессов выделены основные цели и задачи, принципы и этапы осуществления, виды проверок, формы отчетности. Анализируется деятельность подразделения внутреннего аудита, контролирующего вопросы ИБ. Исследован процесс управления программой внешнего аудита ИБ. Затронуты вопросы компетентности аудиторов ИБ и взаимоотношения внешних аудиторов ИБ с проверяемой организацией. Перечислены методы и инструментальные средства, используемые при проведении различных проверок в области ИБ. Для студентов высших учебных заведений, обучающихся по программам магистратуры направления 10.04.01 - "Информационная безопасность", будет полезно слушателям курсов переподготовки и повышения квалификации и специалистам.