# Аудит информационной безопасности
#1 - Проверка реализованных в автоматизированной информационной системе процедур обеспечения безопасности с целью оценки их эффективности, корректности, а также разработки предложений по их совершенствованию;
#2 - Периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению информационной безопасности. Аудит информационной безопасности в организации может осуществляться независимой организацией (третьей стороной) по договору с проверяемой организацией, а также подразделением или должностным лицом организации (внутренний аудит);
#3 - Систематический, независимый и документируемый процесс получения свидетельств деятельности организации по обеспечению информационной безопасности, установления степени выполнения в организации информационной безопасности.