Концептуальная модель аудита СБП.

Варианты аудита информационной безопасности предприятия.

Аудит безопасности является действенным инструментом оценки безопасности и управления рисками. Предотвращение угроз безопасности означает, в том числе и защиту экономических, социальных и информационных интересов фирмы. Отсюда вывод, что аудит безопасности становится инструментом экономического менеджмента.

В зависимости от того, кто проводит аудит безопасности - сотрудники фирмы или независимая аудиторская компания, - его также можно разделить на внутренний и внешний.

Масштабы аудита:

• аудит безопасности всей фирмы в комплексе;
• аудит безопасности отдельных зданий и помещений (выделенные помещения);
• аудит оборудования и технических средств конкретных типов и видов;
• аудит отдельных видов и направлений деятельности: экономической, экологической, информационной, финансовой и т. д.

Внутренний аудит позволяет оценить:

• соблюдение законодательных требований по безопасности;
• выполнение требований стандартов и норм по безопасности;
• наличие узких мест в системе безопасности фирмы и спланировать работу по их устранению;
• состояние культуры безопасности в среде специалистов и сотрудников фирмы;
• возможные экономические потери и нанесение ущерба в любой сфере деятельности.

Матрица комплексной оценки состояния безопасности предприятия.

Рубежная система защиты предприятия.

Создание концепции зашиты

В основе разработки различных СЗ и организации ее функционирования лежит принцип создания замкнутых, последовательных, начинающихся за пределами контролируемой зоны и концентрически стягивающихся к особо важным выделенным помещениям рубежей.

На каждом рубеже угрозы нарушения безопасности должны быть обнаружены и по возможности ликвидированы, а в случае невозможности ликвидации, их распространению должны препятствовать последующие рубежи. Основу планирования и оборудования контролируемых зон (организованных рубежами) составляют принципы равномощности и комплексности.