Проанализированы особенности подготовительного этапа аудита системы менеджмента защиты информации организаций электросвязи, выявлены противоречия и рассмотрены пути их решения. Предложено в ходе его реализации категорировать организации электросвязи в зависимости от специфики их деятельности и количества классов критически важных объектов информатизации, доступ к которым имеют сотрудники этих организаций. На основе результатов категорирования возможно сформировать индивидуальный перечень ТНПА и вопросов для анкетирования сотрудников организаций электросвязи.
The features of preparatory phase of telecommunication organizations information security management system's audit are analyzed. It is proposed to classify the telecommunication organizations depending on the specific them activities and the number of critically important informatization object classes, which have access to the staff of these organizations. It's possible to generate a ROV list and questions for telecommunications companies employees survey.
The authors declare that there are no conflicts of interest present.