Автор: Пользователь скрыл имя, 31 Октября 2011 в 13:02, доклад
Не дивлячись на те, що в даний час ще не сформувалося сталого визначення аудиту безпеки, в загальному випадку його можна представити у вигляді процесу збору і аналізу інформації про АС, необхідною для подальшого проведення якісної або кількісної оцінки рівня захисту від атак зловмисників.
1. Що таке аудит безпеки?
2. Види аудиту безпеки
3. Склад робіт по проведенню аудиту безпеки
4. Збір початкових даних для проведення аудиту
5. Оцінка рівня безпеки АС
6. Результати аудиту безпеки
Як правило, розроблені
рекомендації спрямовані не на повне
усунення всіх виявлених ризиків, а
лише на їх зменшення до прийнятного
залишкового рівня. При виборі заходів
щодо підвищення рівня захисту АС враховується
одне принципове обмеження - вартість
їх реалізації не повинна перевищувати
вартість захищаються інформаційних ресурсів.
На завершення
процедури аудиту його результати оформляються
у вигляді звітного документа, який
надається Замовнику. У загальному випадку
цей документ складається з наступних
основних розділів: