В статье рассмотрены вопросы организации мероприятий по аудиту информационных систем, применяемых в ОАО «РЖД», ключевые цели, задачи и достигаемые результаты мероприятий по аудиту ИТ. Приведена организационно-функциональная структура, используемая при проведении мероприятий по аудиту ИТ. Показана возможность использования и проблематика разработки международных стандартов в области аудита ИТ.
展开▼