аудит информационной безопасности организации банковской системы Российской Федерации

аудит информационной безопасности организации банковской системы Российской Федерации

3.16. аудит информационной безопасности организации банковской системы Российской Федерации: периодический, независимый и документированный процесс получения свидетельств аудита и объективной их оценки с целью установления степени выполнения в организациях БС РФ установленных требований по обеспечению информационной безопасности.

Примечания.

1. Внутренние аудиты (“аудиты первой стороной”) проводятся самой организацией или от ее имени для анализа менеджмента или других внутренних целей и могут служить основанием для самодеклараций организации о соответствии требованиям по ИБ.

2. Внешние аудиты включают “аудиты второй стороной” и “аудиты третьей стороной”. Аудиты второй стороной проводятся сторонами, заинтересованными в деятельности организации, например, потребителями или другими лицами от их имени. Аудиты третьей стороной проводятся внешними независимыми организациями.

3. Независимость при аудите предполагает полную свободу аудитора (самостоятельность) в отборе и анализе свидетельства аудита (изложение фактов или другой информации, связанной с критериями аудита) в отношении объекта аудита.


Словарь-справочник терминов нормативно-технической документации. . 2015.

Игры ⚽ Нужна курсовая?

Полезное


Смотреть что такое "аудит информационной безопасности организации банковской системы Российской Федерации" в других словарях:

  • СТО БР ИББС 1.0-2006: Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения — Терминология СТО БР ИББС 1.0 2006: Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения: 3.3. автоматизированная банковская система : автоматизированная система, реализующая банковский… …   Словарь-справочник терминов нормативно-технической документации

  • Рекомендации Банка России к интернет-сайтам банков — Банк России в приложении к письму от 23 октября 2009 года № 128 Т «О рекомендациях по информационному содержанию и организации веб сайтов кредитных организаций в сети Интернет» дает следующие рекомендации о том, какие сведения банк должен… …   Банковская энциклопедия

  • СТО БР ИББС — Стандарт Банка России по обеспечению информационной безопасности организаций банковской системы Российской Федерации (СТО БР ИББС)  комплекс документов Банка России, описывающий единый подход к построению системы обеспечения ИБ организаций… …   Википедия

  • Инфраструктура — (Infrastructure) Инфраструктура это комплекс взаимосвязанных обслуживающих структур или объектов Транспортная, социальная, дорожная, рыночная, инновационная инфраструктуры, их развитие и элементы Содержание >>>>>>>> …   Энциклопедия инвестора

  • UniCredit Bank — (ЮниКредит Банк) Сведения о банке UniCredit, миссия, ценности и руководство Информация о банке UniCredit, миссия, ценности и руководство банка, бизнес и награды Содержание Содержание Определения описываемого предмета Общие о Реквизиты Группа bank …   Энциклопедия инвестора

  • АМТ-Груп — Тип закрытое акционерное общество Год основания 1994 Расположение …   Википедия

  • Факультет экономики и предпринимательства ЮУрГУ — Факультет экономики и предпринимательства Южно Уральский государственный университет Девиз Факультет экономики и предпринимательства сегодня это формула успеха твоей карьеры и бизнеса завтра Декан …   Википедия

  • КРОК инкорпорейтед — У этого термина существуют и другие значения, см. КРОК. Компания КРОК Тип …   Википедия

  • VERNA — Связать? Компания VERNA …   Википедия

  • Международные рейтинговые агентства — (International rating agencies) Рейтинговые агентства это организация, занимающаяся оценкой платёжеспособности субъектов финансового рынка Международные рейтинговые агентства: кредитный рейтинг стран, Fitch Ratings, Moody s, S&P, Morningstar,… …   Энциклопедия инвестора

  • IPO — (Публичное размещение) IPO это публичное размещение ценных бумаг на фондовом рынке Сущность понятия публичного размещения (IPO), этапы и цели проведения IPO, особенности публичного размещения ценных бумаг, крупнейшие IPO, неудачные публичные… …   Энциклопедия инвестора


Поделиться ссылкой на выделенное

Прямая ссылка:
Нажмите правой клавишей мыши и выберите «Копировать ссылку»