Аудит информационной безопасности органов исполнительной власти
книга

Аудит информационной безопасности органов исполнительной власти

Год: 2021

Место издания: Москва

ISBN: 978-5-9765-1277-1

Страниц: 100

Артикул: 22017

Возрастная маркировка: 16+

Электронная книга
100

Краткая аннотация книги "Аудит информационной безопасности органов исполнительной власти"

Рассматриваются общие вопросы теории информационной безопасности, понятие аудита информационной безопасности, нормативно-правовая база России в области информационной безопасности, предложена методика аудита информационной безопасности органов исполнительной власти и органов местного самоуправления субъектов Российской Федерации. Кроме того, рассмотрены вопросы лицензирования деятельности по защите информации и сертификации средств защиты информации. Руководящие технические материалы предназначены для руководителей и сотрудников служб безопасности и служб защиты информации органов исполнительной власти и органов местного самоуправления для подготовки и проведения внутреннего и обоснования необходимости проведения внешнего аудита информационной безопасности, а также могут быть полезны преподавателям и студентам, обучающимся по специальностям, связанным с информационной безопасностью.

Содержание книги "Аудит информационной безопасности органов исполнительной власти"


Предисловие
1. Основы информационной безопасности
1.1.Основные положения, понятия и определения теории информационной безопасности
1.2. Аудит информационной безопасности
1.3.Анализ рисков информационной безопасности и управление ими
2. Нормативная база аудита информационной безопасности исполнительных органов государственной власти и органов местного самоуправления субъектов Российской Федерации
2.1. Система нормативно-правовых документов в области информационной безопасности
2.2. Нормативные документы, регулирующие вопросы информационной безопасности
2.3. Руководящие и нормативно-методические документы в сфере информационной безопасности
2.4. Государственные стандарты Российской Федерации в сфере обеспечения ИБ
3. Методика аудита информационной безопасности исполнительных органов государственной власти и органов местного самоуправления субъектов Российской Федерации
3.1. Назначение и цели аудита информационной безопасности исполнительных органов государственной власти и органов местного самоуправления субъектов Российской Федерации
3.2. Планирование и организация работ по аудиту информационной безопасности исполнительных органов государственной власти и органов местного самоуправления субъектов Российской Федерации
3.3. Процедура проведения аудита информационной безопасности органов исполнительной власти и органов местного самоуправления субъектов Российской Федерации
4. Лицензирование и сертификация деятельности в области защиты информации
4.1. Правовая основа системы лицензирования, сертификации и аттестации объектов информатизации в Российской Федерации
4.2. Лицензирование деятельности по защите информации
4.3. Сертификация средств защиты информации
Заключение
Список литературы
Глоссарий

Все отзывы о книге Аудит информационной безопасности органов исполнительной власти

Чтобы оставить отзыв, зарегистрируйтесь или войдите

Отрывок из книги Аудит информационной безопасности органов исполнительной власти

32 Законы и подзаконные акты Российской Федерации составляют основу всей нормативно-правовой базы по обеспечению информационной безопасности в нашей стране. Действующие в настоящее время законы России и подзаконные акты направлены на регулирование взаимоотношений различных субъектов, работающих в области обеспечения информационной безопасности, а также являются правовой основой органов, осуществляющих лицензирование различных видов деятельности в области информационной безопасности. Постановления правительства Российской Федерации вводят перечень органов государственной власти, уполномоченных проводить лицензирование различных видов деятельности, а также регламентируют деятельность органов, осуществляющих сертификацию решений в области информационной безопасности. Рис. 2.1. Структура нормативно-правовой базы Российской Федерации в сфере ИБ Нормативно-правовая база аудита информационной безопасности исполнительных органов государственной власти и органов местного самоуправления Лицензии и сертификаты Законы и подзаконные акты Постановления правительства Руководящие документы ФСТЭК Ведомственные приказы и распоряжения Государственные и отраслевые стандарты