Санкт-Петербург

 
Варюхин Владимир Алексеевич 
Год рождения: 1995 
Университет ИТМО, факультет безопасности информационных 
технологий, кафедра проектирования и безопасности компьютерных 
систем, студент группы № N4152 
Направление подготовки: 10.04.01 – Информационная безопасность 
e-mail: [e-mail] 
 
Гоман Елена Вячеславовна 
Год рождения: 1995 
Университет ИТМО, факультет безопасности информационных 
технологий, кафедра проектирования и безопасности компьютерных 
систем, студент группы № N4152 
Направление подготовки: 10.04.01 – Информационная безопасность 
e-mail: [e-mail] 
УДК 004 
ОСОБЕННОСТИ ПРОВЕДЕНИЯ ВНУТРЕННЕГО АУДИТА ИНФОРМАЦИОННОЙ 
БЕЗОПАСНОСТИ В МАЛЫХ ОРГАНИЗАЦИЯХ 
Варюхин В.А., Гоман Е.В. 
Научный руководитель – д.т.н., профессор Гатчин Ю.А. 
В работе рассмотрены особенности проведения внутреннего аудита информационной безопасности в 
малых организациях. Данный процесс был рассмотрен в соответствии с циклической моделью 
Дёминга–Шухарта. Также были рассмотрены основные руководящие документы в области 
проведения аудита информационной безопасности. 
Ключевые слова: аудит, информационная безопасность, организация, модель Дёминга–Шухарта, 
защита информации, сотрудник, анализ, угроза. 
В век цифровых технологий информация представляет огромную ценность и имеет 
большое влияние, поэтому утечка информации конфиденциального характера может 
привести к невосполнимому ущербу. Для защиты данной информации уже действуют и 
постоянно разрабатываются новые законы и стандарты. Однако предложенные методы и 
средства по защите информации быстро устаревают, необходимо ежедневно отслеживать 
новые угрозы информационной безопасности (ИБ) и проверять работоспособность системы 
защиты в организациях. Эту функцию исполняет аудит ИБ, который является частью 
третьего этапа в циклической модели Дёминга–Шухарта, представленной на рисунке. 
Рисунок. Модель Дёминга–Шухарта, где СМИБ – система менеджмента информационной 
безопасности 

---

Альманах научных работ молодых ученых 
XLVII научной и учебно-методической конференции Университета ИТМО. Том 1 
40 
Целью работы являлось выявление особенностей при проведении внутреннего аудита 
информационной безопасности в малых организациях. 
В ГОСТ Р 50922-2006 под «аудиторской проверкой информационной безопасности в 
организации» понимается периодический, независимый и документированный процесс 
получения свидетельств аудита и объективной оценки с целью, определить степень 
выполнения в организации установленных требований по обеспечению информационной 
безопасности [1]. Данное определение подразумевает внешний аудит, так как внутренний 
аудит – это постоянно функционирующая в организации система контроля. 
Аудит проводится в целях установления степени защищенности информационных 
ресурсов, выявления уязвимостей в системе защиты, проверке на соответствие требованиям 
законодательству в области ИБ или для обоснованности инвестиций на развитие системы 
обеспечения ИБ компании. 
В свою очередь, внутренним аудитом также называют текущий аудит, и его можно