abstract: В данной статье предложена новая методология проведения аудита информационной безопасности. В качестве объекта исследования был выбран Международный стандарт ИСО\МЭК 17799. В основе реализованной методологии лежит процессная система управления. Процессный подход представляет собой детализацию всех процессов, задействованных в аудите с закрепленными ролями и задачами участников. Предложенная методология позволяет получить объективные результаты оценки уровня информационной безопасности.
keywords: процессный подход, системный процесс, аудит информационной безопасности