Лекция 11. Контроль и совершенствование программы аудита информационной безопасности • • План • Контроль и анализ программы аудита иб • Мepы, направленные на повышение

Часть 1. Введение и общая нодель;
• ГОСУ Р ИС0/NЗК 15408-2-2002. Инфориационная
техноло-
• гия. Методы и средства обеспечения безопасности. 
Крите- рии оценки безопасности инфорнационных
технологий. Часть 2. Функционал ьные требованмя
безопасности;
• ГОСУ Р ИС0/NЭК 35408-3-2002. Информационная 
техноло- гия. Nетоды и средства обеспечения 
безопасности. Крите- рии оценки безопасности 
иНформационных технологий. Часть 3. УребоВаНИЯ
довериЯ к безопасности;
• ГОСУ Р ИС0 39011-2003. Руководящие указания по 
аудиту систен ненеджнента качества и(или) смстен
экологичесного ненеджнента.

---

• Свободное владение деловые русский RЭыкон. 
Владение деловые русские языкон включает 
наличие навыков владения русскин языкои
• в объене, необходинон для изучения норнативных
актов, проверки докунентации, ведения рабочей 
докунеНтации, делового общениу с клиентами и 
составления аудиторского заключения и отчета по 
pe- зул ьтатам проведения аудита ИБ.
• Аудиторы должны поддержм вать и 
демонстрировать свою кон- петентНость в 
проведении аудита ИБ путен посУОЯ HHoro участмя
в аудитах ИБ.