Аудит Информационных систем, есть ли методички или стандарты?

Question

[Alister O]

Добрый день, подскажите пожалуйста, есть ли какой нибудь путеводитель гайд по Аудиту ИС?

Answer 1

[Андрей]

Есть NIST 800-115, но он ближе к принципу серого ящика.
Есть NIST 800-30, но в нем больше, чем мне кажется требуется Вам, уделено внимание исчислению и приоритезации рисков.
Возможно, самым удобным для Вас будет SANS-овский чеклист для ISO 17799.

Трудно посоветовать что-то определенное, не зная итоговых целей Вашего процесса.

Comments

[Alister O]

допустим я вот только устроился на работу в новую фирму, мне надо провести аудит в ИС фирмы, с чего я должен начать? Допустим документация есть по политике ИБ, где написано что каждые 6 мес должны проводиться аудит ИС, и все, с чего начать?, есть субд, ос срм, абс, атс итд и тому подобные системы.

[Alister O]

SANS-овский чеклист более подходит