bsuirДоклады БГУИРDoklady BGUIR1729-76482708-0382БГУИРbsuir-710Research ArticleСтатьиПРИНЦИПЫ РЕАЛИЗАЦИИ МЕТОДИКИ АУДИТА СИСТЕМЫ МЕНЕДЖМЕНТА ЗАЩИТЫ ИНФОРМАЦИИ В ОРГАНИЗАЦИЯХ ЭЛЕКТРОСВЯЗИMETHOD'S REALIZATION PRINCIPLES OF INFORMATION PROTECTION MANAGEMENT SYSTEM AUDITING AT TELECOMMUNICATION COMPANIESБойправВ. А.BoipravV. A.noemail@neicon.ruУтинЛ. Л.UtinL. L.noemail@neicon.ruБелорусский государственный университет информатики и радиоэлектроникиBelarus201603062019069499Copyright © Бойправ В.А., Утин Л.Л., 20192019Бойправ В.А., Утин Л.Л.Boiprav V.A., Utin L.L.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://doklady.bsuir.by/jour/article/view/710

Выполнена оценка специфики деятельности организаций электросвязи Республики Беларусь. С использованием результатов этой оценки, а также c учетом требований нормативных и правовых актов Республики Беларусь в областях защиты информации и электросвязи обоснованы принципы реализации методики аудита системы менеджмента защиты информации в таких организациях.

The evaluation of the activity specifics of Belarus telecommunication companies is made. The realization principles of information protection systems auditing method in these companies is grounded with use of the evaluation results and the requirements of Belarus normative and legal documents in the spheres of information security and telecommunication.

аудиторганизация электросвязисистема менеджментазащита информацииaudittelecommunication companysystem of information protectionReferencesИнформационное общество в Республике Беларусь. Статистический сборник / Под ред. И.В. Медведевой. Минск, 2015.Информационное общество в Республике Беларусь. Статистический сборник / Под ред. И.В. Медведевой. Минск, 2015.Закон Республики Беларусь от 19 июля 2005 г. № 45-З «Об электросвязи».Закон Республики Беларусь от 19 июля 2005 г. № 45-З «Об электросвязи».Указ Президента Республики Беларусь от 16 октября 2009 г. № 510 «О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь».Указ Президента Республики Беларусь от 16 октября 2009 г. № 510 «О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь».Указ Президента Республики Беларусь от 09 ноября 2010 г. № 575 «Об утверждении концепции национальной безопасности».Указ Президента Республики Беларусь от 09 ноября 2010 г. № 575 «Об утверждении концепции национальной безопасности».ISO/IEC 27001:2013. Информационная технология. Методы обеспечения безопасности. Системы менеджмента информационной безопасности. Требования.ISO/IEC 27001:2013. Информационная технология. Методы обеспечения безопасности. Системы менеджмента информационной безопасности. Требования.Технический институт сертификации и испытаний. [Электронный ресурс]. - Режим доступа: http://www.tisi.by/stb_smk_process.html. - Дата доступа:07.07.2016.Технический институт сертификации и испытаний. [Электронный ресурс]. - Режим доступа: http://www.tisi.by/stb_smk_process.html. - Дата доступа:07.07.2016.Постановление Совета Министров Республики Беларусь от 30.03.2012 № 293 «О некоторых вопросах безопасной эксплуатации и надежного функционирования критически важных объектов информатизации».Постановление Совета Министров Республики Беларусь от 30.03.2012 № 293 «О некоторых вопросах безопасной эксплуатации и надежного функционирования критически важных объектов информатизации».

The authors declare that there are no conflicts of interest present.