XX汽车集团公司审计报告模板.docVIP

信息安全审计报告 版本：1.0 修改日期：2019-09-07 页数： PAGE 1/ NUMPAGES 4 PAGE 信息系统部发布 Information System Dept. Issue 报告名称 （例如：关于对XX汽车集团股份有限公司 及部分附属全资公司 进行信息安全审计的报告） [总体评价] 总体评价 有效 基本有效 有待改进 无效 √ [审计情况简介] （例如：根据沪汽审通(20XX)001号文，XX汽车集团股份有限公司（以下简称“XX汽车”）审计室联合信息系统部于XXXX年XX月XX日至XX月XX日对XX汽车本部、乘用车分公司各基地（安亭、临港、仪征）、商用车技术中心、XX名爵、XX研究院的信息安全以及供应商信息维护管理的内控制度执行有效性进行审计，现将审计情况报告如下：） 1审计目的及范围 [目的] （例如：进一步提升各单位对XX汽车信息系统部发布的信息安全管理制度的重视程度和管理水平，对信息安全以及供应商信息维护管理的内控制度执行有效性进行审计。本次审计重点关注以下领域：） [范围] （例如: 桌面系统安全设置：面系统相关的安全文档管理、密码策略、审计策略的设置。 网络环境管理：………… OA管理：………… …………） 2审计发现及结论 [描述审计发现或总体评价得分等情况] （例如1：从上表可以得出，X家单位总得分的平均值为74.6分，属