Metody otsenki i auditov v integrirovannykh sistemakh menedzhmenta

Izvestno, chto sistemy menedzhmenta sozdany s uchetom opredelennogo predshestvuyushchego opyta i, nesmotrya na zalozhennyy tsikl PDCA (tsikl Dyeminga-Shukharta), v ryade sluchaev, nesposobny k effektivnoy adaptatsii pri izmenenii sushchestvuyushchikh vozdeystviy (ugroz). V to zhe vremya, sistemy menedzhmenta, sozdannye s uchetom trebovaniy postoyannogo uluchsheniya - naprimer, SMK ili SMIB, dolzhny realizovyvat' tsikl postoyannogo uluchsheniya na periodicheskoy osnove. Etot printsip postoyannogo uluchsheniya nailuchshim obrazom sposobstvuet adekvatnoy reaktsii na izmenenie situatsii. V ravnoy mere eti trebovaniya realizuyutsya i v ryade otraslevykh rekomendatsiy (naprimer, ITIL, COBIT), sovremennye versii kotorye, kak pokazala praktika, vse blizhe integriruyutsya s sootvetstvuyushchimi otraslevymi standartami ISO. V dannoy publikatsii kratko rassmotreny sovremennye aspekty provedeniya auditov sistem menedzhmenta razlichnogo naznacheniya, kak otdel'nykh (naprimer, SMK, SMIB, SUU i pr.), tak i v sostave ISM. Rassmatrivayutsya kratko osobennosti novykh standartov ISO i, v chastnosti, chastnosti, podkhody k otsenke SMIB na sootvetstvie novoy versii ISO 27001:2013. Dopolnitel'no predlozheny nekotorye podkhody dlya sozdaniya modeli otsenki zashchishchennosti ISM.