什么是信息安全审计
的有关信息介绍如下:信息安全审计,揭示信息安全风险的最佳手段,改进信息安全现状的有效途径,满足信息安全合规要求的有力武器。信息安全审计可以使组织掌握其信息安全是否满足安全合规性要求的同时,也可以帮助组织全面了解和掌握其信息安全工作的有效性、充分性和适宜性,包括以下方面:信息安全组织机构信息安全需求管理信息安全制度建设信息科技风险管理信息安全意识教育和培训信息资产管理信息安全事件管理应急和业务连续性管理IT外包安全管理业务秘密保护存储介质管理人员安全管理物理安全系统安全网络安全数据库安全源代码安全应用安全