Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

Аудит на основе экспериментальных исследований системы или ее 
прототипа
, проводится с применением против системы средств или способов 
ИТВ или ИПВ с целью практической проверки эффективности технических или 
организационных мер защиты, а также выявления новых уязвимостей системы. 
Данный подход по степени направленности на техническую или организацион-
но-психологическую сферу можно подразделить на: 
-
аудит технических подсистем – проводится с целью практически оце-
нить устойчивость технических средств и способов защиты (как аппа-
ратных, так и программных), при применении против них целенаправ-
ленных ИТВ, а также уровень ИБ, обеспечиваемый в таких условиях; 
-
аудит организационных подсистем – проводится с целью практически 
оценить устойчивость организационных мер, регламентов обеспечения 
ИБ, организации и поведения ее персонала при применении против ор-
ганизации или ее персонала целенаправленных ИПВ, а также уровень 
ИБ, обеспечиваемый в таких условиях; 
-
комплексный аудит – проводится с целью практического оценивания 
уровня ИБ, обеспечиваемый в условиях целенаправленного примене-
ния как ИТВ, так и ИПВ. Именно к этому виду аудита, по мнению ав-
тора, относится «тестирование на проникновение». 
В некоторых работах, например таких как [10, 13, 18], для данного под-
хода используют термины «активный аудит» или «инструментальный аудит». 
Однако, на взгляд автора, эти понятия являются некорректными. Инструмен-
тальный аудит терминологически соответствует исследованию системы с по-
мощью любых «инструментальных средств», под которыми в известной лите-

---

22 
ратуре понимаются преимущественно технические средства (аппаратные или 
программные), но не способы целенаправленного ИТВ или ИПВ. Термин «ак-
тивный аудит» в большей степени соответствует высокой степени воздействия 
на объект исследования, с целью вызвать в нем требуемые изменения. При этом 
под данный термин не попадают ИТВ и ИПВ, проводимые с разведывательны-
ми целями [1, 3].