Глоссарий
Аудиторская проверка информационной безопасности в организации; аудит информационной безопасности в организации
|
— периодический, независимый и документированный процесс получения свидетельств аудита и объективной их оценки с целью установления степени выполнения в организации установленных требований по обеспечению информационной безопасности. Примечание – Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением в организации установленных требований по обеспечению информационной безопасности. | [ГОСТ Р 50922-2006. «Защита информации. Основные термины и определения»] |
