Рассматриваются общие вопросы теории информационной безопасности понятие аудита информационной безопасности нормативно-правовая база России в области информационной безопасности предложена методика аудита информационной безопасности органов исполнительной власти и органов местного самоуправления субъектов Российской Федерации. Кроме того рассмотрены вопросы лицензирования деятельности по защите информации и сертификации средств защиты информации.