Особенности сбора и анализа свидетельств аудита информационной безопасности.

Аудит безопасности предприятия — нужный и полезный процесс, особенно для крупных компаний. В основном он крайне необходим на этапе подготовки технического задания по проектированию систем защиты информации и/или после внедрения системы безопасности для оценки уровня ее эффективности. Также, аудит информационной безопасности проводится на приведение действующей системы безопасности в соответствие требованиям, предъявляемым законодательством РФ, и/или международным законодательством, и/или требованиям нормативной документации в области информационной безопасности. Помимо этого, целесообразно проводить аудит информационной безопасности на предприятии в случае если необходимо систематизировать и/или упорядочить существующие меры защиты информации или расследовать произошедший инцидент, связанный с нарушением установленного режима информационной безопасности на предприятии.
Проведение аудита информационной безопасности в компании-заказчике включает в себя ряд последовательных этапов [2]: