<?xml version="1.0" encoding="UTF-8"?>
<xml>
 <records>
  <record>
   <ref-type name="Journal Article">17</ref-type>
   <contributors>
    <authors>
     <author>Бойправ В. А.</author>
     <author>Утин Л. Л.</author>
    </authors>
   </contributors>
   <titles>
    <title>Методика и программное средство для проведения аудита систем менеджмента информационной безопасности</title>
   </titles>
   <keywords>
    <keyword>аудит системы менеджмента</keyword>
    <keyword>информационная безопасность</keyword>
    <keyword>информационная система</keyword>
    <keyword>показатели безопасности</keyword>
    <keyword>программное средство</keyword>
   </keywords>
   <dates>
    <year>2022</year>
    <pub-dates>
     <date>2022-11-03</date>
    </pub-dates>
   </dates>
   <doi>10.37661/1816-0301-2022-19-4-42-52</doi>
   <journal>Информатика</journal>
   <abstract>Цели. Исследование проводилось с целью классификации показателей безопасности информационных систем (ИС) и создания на основе полученных результатов методики усовершенствования ранее разработанного программного средства для проведения аудита систем менеджмента информационной безопасности в организациях Республики Беларусь.Методы. В ходе разработки и усовершенствования программного средства с помощью метода системно-информационного анализа были определены подходы к его реализации с использованием следующих возможностей: организации анкетирования руководителей подразделений и служб, специалисты которых работают с ИС, предназначенными для обработки не отнесенной к государственным секретам информации, распространение и (или) предоставление которой ограничено; оценки уровня соответствия системы защиты информации ИС организации требованиям, установленным законодательством Республики Беларусь и другими национальными нормативными правовыми актами; систематизации рекомендаций по повышению уровня соответствия системы защиты информации ИС организации установленным требованиям.Результаты. По результатам апробации разработанного и усовершенствованного программного средства установлено, что его использование позволяет на 20–30 % сократить финансирование затрат на реализацию процесса проведения аудита систем менеджмента информационной безопасности организации.Заключение. Разработанное и усовершенствованное программное средство по сравнению с аналогами характеризуется пониженной стоимостью ввиду следующих его свойств: простоты запуска и настройки; независимости от типа операционной системы; возможности организации как локального, так и удаленного доступа к нему. Разработанное и усовершенствованное программное средство было апробировано в филиале «Междугородная связь» РУП «Белтелеком».</abstract>
   <urls>
    <web-urls>
     <url>https://www.academjournals.by/publication/18253</url>
    </web-urls>
    <pdf-urls>
     <url>https://www.academjournals.by/files/18206</url>
    </pdf-urls>
   </urls>
  </record>
 </records>
</xml>
