sibadiНаучный рецензируемый журнал "Вестник СибАДИ"The Russian Automobile and Highway Industry Journal2071-72962658-5626The Siberian State Automobile and Highway University10.26518/2071-7296-2016-6(52)-96-101sibadi-403Research ArticleИНФОРМАТИКА, ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА И УПРАВЛЕНИЕINFORMATICS, COMPUTER ENGINEERING AND MANAGEMENTРазработка программного обеспечения автоматизированной системы для проведения аудита информационной безопасностиSoftware development for an automated system for carrying out information security auditДаниловаОльга ТимофеевнаDanilovaO. T.olga.danlot@yandex.ruСеменоваЗинаида ВасильевнаSemenovaZ. V.semenova.z.v@gmail.comСафиюлинИгорь РашидовичSafiulinI. R.igorsafiulin@Gmail.comЛюбичСтанислав АлександровичLjubichS. A.ljubich.s.a@mail.ruФГБОУ ВО «ОмГТУ»РоссияFSBEI HE «OmGTY»Russian FederationФГБОУ ВО «СибАДИ»РоссияSiberian state automobile and highway Academy (SibADI)Russian Federation20163008201706(52)96101Copyright © Данилова О.Т., Семенова З.В., Сафиюлин И.Р., Любич С.А., 20172017Данилова О.Т., Семенова З.В., Сафиюлин И.Р., Любич С.А.Danilova O.T., Semenova Z.V., Safiulin I.R., Ljubich S.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.sibadi.org/jour/article/view/403

Одним из неотъемлемых этапов системы управления информационной безопасностью является проведение аудита информационной безопасности системы в соответствии с государственными и отраслевыми стандартами. Целью работы является автоматизация рабочего места сотрудника отдела ИБ банковской организации, с помощью разработки программного обеспечения для проведения оценки соответствия документов, содержащих свидетельство деятельности банка по информационной безопасности, в рамках стандарта и рекомендаций к стандарту Центрального Банка Российской Федерации СТО БР ИББС 1.0-2014 u PC БР ИББС 2.0 (2) - 2014. Подробно представлен один из модулей системы - автоматизированная библиотека документов в сфере информационной безопасности.

One of the essential stages of the system management information security is audit of information security systems in accordance with state and industry standards. The aim of this work is the automation of a workplace of the employee of the Department of information security of banking organizations, with software development for the assessment of conformity of documents containing evidence of the Bank's activities in IB, in the framework of the standard and recommendations to the standard Central Bank of the Russian Federation (RF) STO BR IBBS 1.0-2014 and RS BR IBBS-2.0 (2) -2014. Presented in detail one of the modules of the system - an automated document library in the sphere of information security.

аудитинформационная безопасностьавтоматизированная библиотекастандартбаза данныхбиблиотека документовauditinformation securityautomated librarystandarddatabaselibrary of documentsReferencesСтандарт Банка России СТО БР ИББС 1.0- 2014 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации».Стандарт Банка России СТО БР ИББС 1.0- 2014 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации».Дейт, К. Дж. Введение в системы баз данных. - 8-е изд. / пер. с англ. - М. : Издательский дом «Вильяме», 2005. - 1328 с.Дейт, К. Дж. Введение в системы баз данных. - 8-е изд. / пер. с англ. - М. : Издательский дом «Вильяме», 2005. - 1328 с.Соловьев, И.В. Проектирование информационных систем: Фундаментальный курс / И.В. Соловьев, А.А. Майоров. - М. : Академический проект, 2009 - 398 с.Соловьев, И.В. Проектирование информационных систем: Фундаментальный курс / И.В. Соловьев, А.А. Майоров. - М. : Академический проект, 2009 - 398 с.Рекомендации в области стандартизации Банка России PC БР ИББС-2.1-2007 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации» - Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0.Рекомендации в области стандартизации Банка России PC БР ИББС-2.1-2007 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации» - Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0.Структура Guid. [Электронный ресурс]. -Режим доступа: https://msdn.microsoft.com/ru-ru/library/system.guid(v=vs.110).aspxСтруктура Guid. [Электронный ресурс]. -Режим доступа: https://msdn.microsoft.com/ru-ru/library/system.guid(v=vs.110).aspx

The authors declare that there are no conflicts of interest present.