В соответствии со статьей 6 Закона Республики Казахстан от 11 января 2007 года "Об информатизации" ПРИКАЗЫВАЮ :

Утверждены
Приказом Председателя Агентства
Республики Казахстан
по информатизации и связи
от 31 июля 2007 года N 311-п
Правила проведения аудита информационных систем

Правила определяют порядок проведения аудита информационных систем и выдачи аудиторского заключения.

оценки текущего состояния информационной системы, действий и событий, происходящих в ней;
установления уровня их соответствия определенным критериям, техническим регламентам, стандартам, нормативно-технической документации и (или) требованиям заказчика;
обеспечения эффективного и результативного функционирования информационных систем;
выдачи заключений по развитию и сопровождению информационных систем на основании результатов аудиторской проверки.

эффективность (уместность и соответствие поставленным задачам);
продуктивность (уровень выполнения поставленных задач);
целостность (точность и законченность информации);
пригодность (доступность информации требуемым бизнес - процессам, защита необходимых и сопутствующих ресурсов);
согласованность (исполнение нормативных и правовых документов, договоров, влияющих на бизнес-процесс);
надежность (уровень достоверности и правдивости информации, обеспечение бесперебойной работы ИС во время эксплуатации).

По согласованию с заявителем для аудита может использоваться дополнительная документированная информация по эксплуатации ИС, в том числе наличие сертификатов соответствия по требованиям информационной безопасности на элементы ИС, включая средства защиты электронных информационных ресурсов и информационных систем, предписаний на эксплуатацию, результаты анализа работы ИС и статистика разрешения инцендентов, регламенты, описи и спецификация оборудования, результаты хронометрических и иных измерений и т.п.
Управление и контроль оценки соответствия критериям качества проводится на основании контрольных результатов функционирования ИС.

10. В случае внесения заявителем изменений в информационную систему, прошедшую аудит, заявитель в течение 30 календарных дней с момента начала действия внесенных изменений обращается в организацию, проводившую аудит ИС, для проведения повторного аудита или привлечь для выполнения этих работ другого аудитора.

изучает описание ИС;
проверяет опытным путем соответствие ИС критериям качества и характеристикам, согласно пункту 6 Правил;
запрашивает у заявителя, в случае необходимости, дополнительные данные о функционировании ИС. Срок ответа на запрос рабочей группы не должен превышать 5 календарных дней;
готовит аудиторское заключение, которое заверяется его подписью и подписью заявителя, скрепляется оттиском печати аудитора и передается по назначению, согласно пункта 9 Правил.

учитываться собственником и (или) владельцем ИС при принятии решения о внесении изменений в ИС;
служить основанием для принятия решений по развитию ИС;
рассматриваться в судах для решения споров между заказчиками, разработчиками, другими участниками процессов создания и эксплуатации информационных систем.

Приложение 1
к Правилам проведения
аудита информационных систем
Заявление
Прошу провести аудит информационной системы
______________________________________________________________________
( наименование информационной системы )
владельцем которой является
______________________________________________________________________
( полное название организации - Заявителя )
______________________________________________________________________
( Ф.И.О. руководителя организации - Заявителя )
______________________________________________________________________
( адрес организации - Заявителя )
С Правилами проведения аудита информационных систем ознакомлен.
Достоверность представленной информации гарантирую.
К заявлению прилагаются:
1.____________________________________________________________________
2.____________________________________________________________________
3.____________________________________________________________________
4.____________________________________________________________________
"____" _______ 200__ г.
МП Подпись _______________

Приложение 2
к Правилам проведения
аудита информационных систем
"Утверждаю"
______________________
должность
______________________
ФИО
"______"____________ _____ г.
Аудиторское заключение по результатам проведения аудита информационной системы
_____________________________________________________________________
( наименование информационной системы )
_____________________________________________________________________
( наименование организации - Заявителя )
на "_____"___________200_ г.
_____________________________________________________________________
( наименование лица, осуществляющего аудит ИС )
согласно заявления от "______"____________200_ г. проведен аудит в
соответствии с Правилами проведения аудита информационных систем.
В ходе аудиторской проверки было установлено, что данная инфор-
мационная система удовлетворяет / не удовлетворяет ниже перечисленным
критериям качества и характеристикам:
1. __________________________________________________________________
2. __________________________________________________________________
3. __________________________________________________________________
4. __________________________________________________________________
5. __________________________________________________________________
Рекомендации по сопровождению и развитию информационной системы
_____________________________________________________________________
_____________________________________________________________________
_____________________________________________________________________
_____________________________________________________________________
Согласовано: ________________ ______________
ФИО заказчика подпись