Міжнародна регламентація правового регулювання та стандартизації аудиту інформаційної безпеки

Abstract

У статті, спираючись на зарубіжні публікації, проведено огляд нормативних та законодавчих документів, які регулюють технології аудиту інформаційної безпеки організацій. Показано, що закони продовжують розроблятися та удосконалюватися. Визначено, що актуальним питанням є вимоги до практичних дії зі сторони організацій щодо контролю за дотриманням вимог до інформаційної безпеки. Відзначено, що актуальним питанням є порядок визначення, чи виконують організації всі необхідні заходи з інформаційної безпеки.

В статье, опираясь на зарубежные публикации, проведен обзор нормативных и законодательных документов, регулирующих технологии аудита информационной безопасности организаций. Показано, что законы продолжают разрабатываться и совершенствоваться. Определено, что актуальным вопросом являются требования к практическим действия со стороны организаций по контролю за соблюдением требований к информационной безопасности. Отмечено, что актуальным вопросом является порядок определения, выполняют ли организации все необходимые меры по информационной безопасности.

An overview of the regulatory and legislative instruments that regulate the audit of information technology security. Іt is shown that the laws continue to be developed and improved. An assessment of whether the practical actions of organizations to monitor compliance with the requirements for information security. Еxamines the question of how to perform the necessary steps organizations on information security.