В монографии представлен авторский подход к систематизации основных сведений об этапах, теоретических и практических подходах к аудиту информационной безопасности критической информационной инфраструктуры. На основе этой систематизации сформирован оригинальный подход к тестированию информационных систем, как одного из основных типов аудита, в том числе с учетом возможности использования специальных способов и средств на основе информационно-технических и информационно-психологических воздействий. Материалы работы могут помочь аудиторам информационной безопасности сформировать новые способы выявления уязвимостей в объектах аудита, а разработчикам средств и способов информационных воздействий, методически правильно скорректировать полученные ими научные и практические результаты с целью приведения их в соответствие с научными специальностями 05.13.19 «Методы и системы защиты информации, информационная безопасность» и 19.00.03 «Психология труда, инженерная психология, эргономика».