Разработка программы аудита информационной безопасности для коммерческого банка

Введение
Современный мир уже невозможно представить без персональных компьютеров, высокоскоростного Интернета и прочих современных девайсов, с которыми люди взаимодействует каждый день. Они становятся неотъемлемыми атрибутами, которые сопровождают человека в повседневной жизни, как в быту, так и на рабочем месте. Все процессы в современном обществе перетекают в информационные системы, которые играют ключевую роль в обеспечении эффективности работы коммерческих, государственных предприятий и образовательных организаций. Повсеместное использование информационных систем, которые привлекаются для хранения, обработки и передачи информации, обуславливает актуальность проблемы защиты и сохранности информации. 
Принимая во внимание тот факт, что с каждым годом возрастает количество атак на предприятия, которые наносят значительный финансовый и материальный урон, становится актуальной еще одна проблема, изучением и работой над которой на сегодняшний день занимаются большое количество фирм, тем самым формируя собственный рынок, со своей конкуренцией и правилами, которые предлагают услуги по объективной оценке состояния уровня безопасности информационной системы, действующей политики информационной безопасности на предприятии. Услуги данных фирм привлекаются для проведения какого-либо одного из существующих видов аудита информационной безопасности, так и для проведения комплексного аудита систем безопасности на предприятии, по результатам которого выдается комплексное заключение о выявленных рисках и практические рекомендации по их предотвращению и предупреждению. 
Исходя из вышеизложенных соображений, следует считать, что тема курсовой работы «Разработка программы аудита информационной безопасности для коммерческого банка» является актуальной в силу того, что потребность в такой разработке существует.
Цель курсовой работы — разработка программы аудита информационной безопасности для коммерческого банка.
Для достижения поставленной цели необходимо решить следующие задачи: 
    ⎯    проанализировать литературу и интернет-источники по аудиту и менеджменту информационной безопасности; 
    ⎯    изучить стандарты информационной безопасности для подготовки исходных данных; 
    ⎯    проанализировать теоретические сведения об аудите информационной безопасности для коммерческого банка;
    ⎯    разработать программу аудита.
 

Список использованных источников
    1.    ГОСТ Р ИСО/МЭК 27007-2014 Методы и средства обеспечения безопасности. Руководства по аудиту систем менеджмента информационной безопасности// Электронный фонд правовой и нормативно-технической документации [Электронный ресурс] — Режим доступа — https://docs.cntd.ru/document/1200112881 (дата обращения 22.11.2023).
    2.    Информационная безопасность: весь спектр услуг по ИБ [Электронный ресурс] — Режим доступа — https://it-task.ru/napravleniya-deyatelnosti/informacionnaya-bezopasnost/ (дата обращения 23.11.2023).
    3.    Оценка информационной безопасности бизнеса [Электронный ресурс] — Режим доступа — https://www.cfin.ru/appraisal/business/special/infosec.shtml?ysclid=l9fsxljqog415071883 (дата обращения 23.11.2023).
    4.    СТО БР ИББС-1.1-2007 [Электронный ресурс] — Режим доступа — https://cbr.ru/statichtml/file/59420/st11.pdf (дата обращения 25.11.2023).
    5.    ОЦЕНКА РИСКОВ ПРИ ПЛАНИРОВАНИИ АУДИТА [Электронный ресурс] — Режим доступа — https://roskazna.gov.ru/upload/iblock/029/otsenka-riskov-pri-planirovanii-audita_rus.pdf?ysclid=lpdrl2gotx747036650 (дата обращения 25.11.2023).