Рассматриваются общие вопросы теории информационной безопасности, понятие аудита информационной безопасности, нормативно-правовая база России в области информационной безопасности, предложена методика аудита информационной безопасности органов исполнительной власти и органов местного самоуправления субъектов Российской Федерации. Кроме того, рассмотрены вопросы лицензирования деятельности по защите информации и сертификации средств защиты информации. Руководящие технические материалы предназначены для руководителей и сотрудников служб безопасности и служб защиты информации органов исполнительной власти и органов местного самоуправления для подготовки и проведения внутреннего и обоснования необходимости проведения внешнего аудита информационной безопасности, а также могут быть полезны преподавателям и студентам, обучающимся по специальностям, связанным с информационной безопасностью.