https://gitjournal.tech/audit-informacionnoj-bezopasnosti-zachem-on-nuzhen-i-kak-prohodit/
Аудит информационной безопасности: зачем он нужен и как проходит