Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография



Download 2,43 Mb.
Pdf ko'rish
bet7/80
Sana03.03.2022
Hajmi2,43 Mb.
#480965
TuriМонография
1   2   3   4   5   6   7   8   9   10   ...   80
Bog'liq
makarenko-audit ib 2018

1.3. 
Цели и задачи аудита 
Анализируя вышеуказанные определения, можно сделать вывод об общей 
и частных задачах аудита. 
Общей задачей аудита является проверка и оценивание ИС на соответ-
ствие критериям, которые определяют требования к уровню ИБ. 
Частными задачами аудита является [4, 19]: 
-
анализ рисков, связанных с возможностью реализации угроз безопас-
ности; 
-
оценка текущего уровня защищенности; 
-
выявление уязвимостей в подсистеме защиты и «узких мест» системы; 
-
оценка соответствия системы и ее защиты существующим стандартам 
в области ИБ, а также политике безопасности; 
-
формирование рекомендаций по комплексу мер, направленных на по-
вышение эффективности существующей системы защиты. 
Цели аудита можно подразделить на [19]: 
-
превентивные – направленные на превентивное выявление угроз и 
уязвимостей, а также на формирование мер по предотвращению инци-
дентов ИБ; 
-
детектирующие – направленные на обнаружение новых или уточнение 
особенностей уже имеющихся угроз и уязвимостей системы защиты во 
время или после инцидентов ИБ; 
-
корректирующие – направленные на формирование комплекса мер по-
вышения эффективности существующей системы защиты после инци-
дентов ИБ с учетом вновь выявленных угроз и уязвимостей. 
В настоящее время аудит ИБ проводят по отношению к следующим объ-
ектам [10]: 
-
организации; 
-
бизнес-процессы; 
-
системы управления (менеджмента); 
-
информационные системы; 
-
технические системы. 
По форме аудит может быть [10]: 
-
организационно-нормативным – когда анализируется организацион-
ные мероприятия обеспечения ИБ и нормативные акты в данной сфе-
ре; 
-
техническим – когда анализируется технические средства и способы 
обеспечения ИБ. 
Аудит является наиболее общей формой оценки состояния ИБ объекта 
аудита. Аудит проводится на соответствие любым требованиям, сформулиро-
ванным как заинтересованными лицами, так и нормативными документами. 
Аудит может включать в себя проведение различных способов тестирования 


17 
подсистем и процессов объекта аудита, анализ документации и других инфор-
мационных источников, интервьюирование специалистов и т. д.

Download 2,43 Mb.

Do'stlaringiz bilan baham:
1   2   3   4   5   6   7   8   9   10   ...   80




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish