Формирование выводов аудита информационной безопасности. Критерии оценки.
Так, субъекты к субъектам КИИ относятся информационные системы в сфере здравоохранения, науки, транспорта, связи, энергетики, сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности. Рассмотрим формирование выводов для объектов КИИ топливно-энергетического комплекса. Критерии оценки выводов аудита Программа аудита На основании проверки общих ИТ-контролей объекта ТЭК и их соответствия