Аудит безопасности (информации) Security audit Р 50.1.053-2005 - Совокупность действий по независимой проверке и изучению документации АС, а также по испытаниям средств защиты информации, направленная на обеспечение выполнения установленной политики безопасности информации и правил эксплуатации АС, на выявление уязвимостей АС и на выработку рекомендаций по устранению выявленных недостатков в средствах защиты информации, политике безопасности информации и правилах эксплуатации АС.
Примечание. Аудит безопасности может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией (внешний аудит), а также подразделением или должностным лицом организации (внутренний аудит).
Недавние комментарии
43 минуты 8 секунд назад
1 час 1 минута назад
1 час 16 минут назад
1 час 37 минут назад
8 часов 6 минут назад
10 часов 55 минут назад
13 часов 38 минут назад
14 часов 21 минута назад
14 часов 52 минуты назад
14 часов 53 минуты назад