«Аудит информационных систем обрабатывающих данные кредитных карт»

удит информационных систем на соответствие стандартам защиты информации PCI DSS в индустрии платежных карт. Оглавление Глава 1 Аудит 1.1 Теоретические основы аудита: сущность и виды аудита 1.2 организационно-правовые основы аудита: нормативное регулирование аудита в РФ, права, обязанности, ответственность аудируемого лица, аудитора Глава 2 Стандарт PSI DSS 2.1 Общие сведения и обзор стандарта PSI DSS 2.2 Область применения PSI DSS 2.3 Область аудита соответствия требованиям PSI DSS Глава 3 Подготовка к проведению аудита 3.1 Формирование рабочей группы отвечающей за подготовку и проведение аудита 3.2 Сбор информации о среде функционирования ИС, информационных потоков и особенностях тех.процессов 3.3 Анализ данных 3.4 Формирование системы контролей и критериев 3.4 Проверка соответствия компнентов и связей систем заданным критериям, требованиям 3.5 Подготовка заключительно резюме о состоянии системы Глава 4 Информационные системы, обрабатывающие данные кредитных карт ООО "Тех-проект" 4.1 Анализ текущего состояния информационных систем 4.2 Выявление сведений составляющих коммерческую тайну 4.3 Анализ угроз и каналов утечки информации 4.4 Определение конкретных мер по совершенствованию защиты информационных систем Заключение Список литературы Приложение 1. Устава предприятия, набор Приложение 2. чего нибудь типа организационной структуры предприятия