Теоретические основы аудита информационной безопасности. Анализ объекта аудита