Анализ эффективности методов и средств проведения внутреннего аудита информационной безопасности в государственных информационных системах

Тема выпускной квалификационной работы – «Анализ эффективности методов и средств проведения внутреннего аудита информационной безопасности в государственных информационных системах». Ключевые слова: информационная безопасность, аудит информационной безопасности, эффективность методов и средств проведения внутреннего аудита информационной безопасности, анализ рисков. Цель работы – провести анализ эффективности методов и средств проведения внутреннего аудита информационной безопасности по отношению к их применению в государственных информационных системах, определить наиболее эффективные из них для применения в исследуемой системе, а также, по возможности, предложить меры по повышению эффективности использования таких методов и средств. Основные задачи, решаемые в ходе работы: 1. изучение теоретической и методологической базы о методах и средствах аудита и анализа процессов ИБ, акцентирование внимания на внутреннем аудите ИБ; 2. анализ существующих способов определения эффективности проведения внутреннего аудита ИБ, экономические аспекты; 3. применение полученного материала на конкретной ИС. Для реализации поставленной цели и решения соответствующих задач использовались практики российских и международных стандартов. В результате проделанной работы были предложены возможные направления развития существующей системы управления информационной безопасности конкретной информационной системы в широком ее смысле, ориентированные на совершенствование процесса проведения внутреннего аудита информационной безопасности.