Аудит безопасности (информации)

Что такое аудит безопасности (информации)?
 Аудит безопасности (информации)-

Совокупность действий по независимой проверке и изучению документации АС, а

также по испытаниям средств защиты информации, направленная на обеспечение

выполнения установленной политики безопасности информации и правил эксплуа-

тации АС, на выявление уязвимостей АС и на выработку рекомендаций по устране-

нию выявленных недостатков в средствах защиты информации, политике безопас-

ности информации и правилах эксплуатации АС.

Примечание. Аудит безопасности может осуществляться независимой организацией

(третьей стороной) по договору с проверяемой организацией (внешний аудит), а

также подразделением или должностным лицом организации (внутренний аудит).