Аудит безопасности (информации)

Аудит безопасности (информации) Security audit Р 50.1.053-2005 - Совокупность действий по независимой проверке и изучению документации АС, а также по испытаниям средств защиты информации, направленная на обеспечение выполнения установленной политики безопасности информации и правил эксплуатации АС, на выявление уязвимостей АС и на выработку рекомендаций по устранению выявленных недостатков в средствах защиты информации, политике безопасности информации и правилах эксплуатации АС.

Примечание. Аудит безопасности может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией (внешний аудит), а также подразделением или должностным лицом организации (внутренний аудит).