Проверка безопасности информационной в организации аудиторская —
1. Систематический, независимый и документируемый процесс получения свидетельств деятельности организации по обеспечению безопасности информационной и установлению степени выполнения в организации критериев безопасности информационной, а также допускающий возможность формирования профессионального аудиторского суждения о состоянии безопасности информационной организации [ ГОСТ Р 53114-2008 ].
2. Периодический независимый и документированный процесс получения свидетельств аудита и объективной оценки с целью определить степень выполнения в организации установленных требований по обеспечению безопасности информационной.
Примечание. Аудит безопасности информационной в организации может осуществляться независимой организацией (третьей стороной) по договору с организацией проверяемой, а также подразделением или должностным лицом организации (аудит внутренний) [ ГОСТ Р 50922-2006 ].
Син.: Аудит безопасности системы автоматизированной информационной (аудит безопасности).
См. также: Аудит безопасности информационной в организации, Проверка безопасности информационной в системе информационной аудиторская, Проверка безопасности информационной в организации аудиторская.