APPLICATION OF ARTIFICIAL INTELLIGENCE TECHNOLOGIES FOR THE AUTOMATION AND INTELLIGENT ANALYSIS OF INFORMATION SECURITY MANAGEMENT SYSTEM AUDITS

2026

Жабық қол жеткізу Метадеректер (CSL-JSON)
DOI 10.51775/2790-0886_2026_74_3_196
Деректер сенімділігі 70 орташа
Бұл баға қалай есептеледі

Ол жазбаның өзінің тексерілетін белгілерінен құралады: мақаланың DOI-і бар ма, оның деректерін қанша тәуелсіз дереккөз растады, міндетті өрістер толтырылған ба және соңғы растау қаншалықты жаңа. Дереккөздер арасындағы алшақтық пен идентификатордың болмауы бағаны төмендетеді. 80-нен бастап мән жазбаның қосымша тексерусіз жарияланғанын, 60-тан 79-ға дейін — оның сенімділігі төмен күйде жарияланғанын және қолмен тексеру ұсынылатынын білдіреді. Редактор қолмен тексерген жазбаны қайта есептеу 90-нан төмен түсірмейді. Бұл — мақаланың өзіне емес, ол туралы деректерімізге берілген баға.

Аңдатпа

The continuous growth of data volumes and the increasing complexity of modern IT infrastructures have significantly reduced the effectiveness of conventional approaches to auditing Information Security Management Systems. In such conditions, ensuring scalability and rapid analysis of large datasets becomes a critical challenge for security auditing processes. The purpose of this study is to examine the potential of applying machine learning (ML), deep learning (DL), and natural language processing (NLP) techniques to enhance and automate information security audit procedures. The study reviews contemporary algorithms used for security log analysis, anomaly detection, event correlation, and evaluation of organizational compliance with the requirements of the international standard ISO/IEC 27001. Based on the research, this study proposes an original conceptual model of intelligent auditing, built on a multi-layered architecture that integrates ML and Large Language Model (LLM) methods. The obtained results indicate that the integration of intelligent analytical techniques improves the accuracy of data analysis, supports automated identification of compliance gaps, and enables the transition from periodic assessments to continuous information security auditing.