Аудит информационной безопасности - это системный процесс получения объективных качественных и количественных оценок текущего состояния корпоративной информационной системы в соответствии с определенными критериями информационной безопасности.
Аудит безопасности включает следующие этапы работ: • интервьюирование персонала; • инвентаризация и обследование рабочик станций и серверов; • тесты на проникновнение (Penetration Test); • анализ защищенности ИС.