General Principles of Testing Information Security of an Enterprise

Abstract

У статті розглянуто технічні методи тестування інформаційної безпеки підприємства та розробка послідовності їх застосування. Також досліджено методи і механізми тестування інформаційної безпеки підприємства. Існуючі методи дослідження інформаційної безпеки підприємства умовно розділені на 3 категорії: методи дослідження, аналізу цілі та підтвердження наявності вразливостей. Керуючись принципами закладеними у цих методах зовнішній аудитор, за згодою замовника, може на власний розсуд формувати послідовність дій для тестування безпеки. Досі ці методики залишаються лише вказівниками для аудитора і він змушений, в значній мірі, покладатися на свій досвід і експертну думку. Ключові слова: інформаційна безпека підприємства, тестування, інформаційна безпека, безпека підприємства, методи тестування, механізми тестування, вразливість. Вступ. В умовах економіки постіндустріального суспільства, інформація, що стосується усіх напрямків діяльності підприємства, стає найбільш цінним і дорогим ресурсом, а проблеми інформаційної безпеки-усе більш складними і практично значущими.