МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ
УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
«ОРЛОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
ИМЕНИ И. С. ТУРГЕНЕВА»
В. Т. Еременко, В. И. Аверченков, М. Н. Орешина,
М. Ю. Рытов, О. А. Лобода
АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
Орел 2016
УДК 004. 056:657]:342. 518(075) Печатается по решению редакционно-издательского
ББК 32. 972. 53я7:65. 052. 847я7 совета ФГБОУ ВО «Орловский государственный
А93 университет имени И. С. Тургенева». Протокол № 10 от 27. 05. 2016 г. Рецензенты:
доктор технических наук,
профессор кафедры «Информационные системы»
Федерального государственного бюджетного
образовательного учреждения высшего образования
«Орловский государственный университет имени И. С. Тургенева»
В. И. Раков,
кандидат технических наук, доцент кафедры
«Системы информационной безопасности»
Федерального государственного бюджетного образовательного
учреждения высшего профессионального образования
«Брянский государственный технический университет»
О. М. Голембиовская
А93 Аудит информационной безопасности органов исполните-
льной власти: учебное пособие для высшего образования / В. Т. Еременко [и др. ]. – Орел: ФГБОУ ВО «Орловский государствен-
ный университет имени И. С. Тургенева», 2016. – 93 с. В учебном пособии рассмотрены общие вопросы теории информацион-
ной безопасности, понятие аудита информационной безопасности, норма-
тивно-правовая база Российской Федерации в области информационной
безопасности. Предложена методика аудита информационной безопасно-
сти органов исполнительной власти и органов местного самоуправления
субъектов Российской Федерации. Также рассмотрены вопросы лицен-
зирования деятельности по защите информации и сертификации средств
защиты информации. Предназначено студентам, обучающимся по направлению 090900. 62
«Информационная безопасность», изучающим дисциплину «Аудит инфор-
мационной безопасности органов исполнительной власти». УДК 004. 056:657]:342. 518(075)
ББК 32. 972. 53я7:65. 052. 847я7
© ФГБОУ ВО «ОГУ имени И. С. Тургенева», 2016
2
СОДЕРЖАНИЕ
Перечень принятых сокращений ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ...
... . . 5
Введение... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 7
1. Общие положения теории информационной безопасности ... ... ... ... . 9
1. 1. Основные положения, понятия и определения теории
информационной безопасности... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... . 10
1. 2.