Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

1.6. 
Классификация аудита 
Общая классификация аудита ИБ, с учетом вышепредставленной деком-
позиции некоторых из этих мероприятий, приведена на рис. 3. 
Аудит ИБ может быть классифицирован по следующим основаниям: 
1)
по цели аудита; 
2)
по объекту аудита; 
3)
по форме аудита; 
4)
по практическому подходу к проведению аудита; 
5)
по теоретическому подходу к проведению аудита; 
6)
по степени воздействия на объект аудита; 
7)
по степени легальности; 
8)
по местонахождению аудитора по отношению к исследуемой системе; 

---

25 
9)
по типу аудита. 
Классификация аудита по основаниям 1-5 была рассмотрена выше, далее 
будут рассмотрена классификация аудита по основаниям 6-9. 
Экспертный аудит
по цели
Превентивный
Детектирующий
Корректирующий
по объекту аудита
Организации
Бизнес-процессы
Информационные 
системы
Системы 
управления
Технические 
системы
по форме
Организационно-
нормативный
Технический
по практическому подходу 
к проведению аудита
На основе анализа рисков
На основе анализа стандартов ИБ
Комбинированный, на основе как 
анализа рисков, так и стандартов ИБ 
На основе экспериментальных 
исследований системы или ее 
прототипа
по теоретическому подходу 
к проведению аудита
Процессный подход
Подход на основе 
модели оценки
IDEF0
IDEF1
IDEF2
IDEF3
Подход на основе 
модели зрелости
ISO/IEC 15504
ISO/IEC 21827
COBIT
URSIT
по степени воздействия 
на объект аудита
Активный
Пассивный