Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

1.2. 
Определение аудита информационной безопасности 
В настоящее время нет сложившегося определения аудита, применяемого 
для анализа уровня ИБ. В различных источниках можно встретить различные 
определения. Приведем некоторые из них. 
Аудит
– форма независимого, нейтрального контроля какого-либо 
направления деятельности организации [4]. 
Аудит
– совокупность специальных приемов (методов), используемых 
для обработки исходной информации для достижения поставленных целей. 
Многообразные приемы аудита проверок обычно объединяют в четыре группы: 
определение реального состояния объектов, анализ, оценка и формирование 
технических предложений [9]. 
Аудит
– систематический, независимый и документированный процесс 
получения записей, фиксирования фактов или другой соответствующей инфор-
мации и их объективного оценивания с целью установления степени выполне-
ния заданных требований [10]. 
Аудит информационных систем
– проверка используемых компанией 
информационных систем, систем безопасности, систем связи с внешней средой, 
корпоративной сети на предмет их соответствия бизнес-процессам, протекаю-
щим в компании, а также соответствия международным стандартам с последу-
ющей оценкой рисков сбоев в их функционировании [18]. 
Аудит информационной безопасности
– мероприятия по оценке состоя-
ния информационной безопасности информационной автоматизированной си-
стемы и разработки рекомендаций по применению комплекса организационных 
мер и программно-технических средств, направленных на обеспечение защиты 
информационных ресурсов информационной системы от угроз ИБ [4]. 
Аудит информационной безопасности
– системный процесс получения 
объективных качественных и количественных оценок о текущем состоянии ИБ 
компании в соответствии с определенными критериями и показателями без-
опасности [18]. 
Аудит информационной безопасности
– комплекс организационно-
технических мероприятий, проводимых независимыми экспертами, имеющих 
целью оценить состояние ИБ объекта аудита и степени его соответствия крите-
риям аудита [19]. 
На взгляд автора, является наиболее общим и в максимальной степени 
отражающим процесс проведения аудита, а также гармонизирующем с 
ISO 19011 – 2011, является следующее определение. 
Аудит информационной безопасности
– систематический, независимый и 
документируемый процесс получения оценок состояния ИБ объекта аудита и 

---

16 
объективного их анализа с целью установления степени соответствия критери-
ям аудита.