安全审计概述.pdfVIP

安全审计概述 分类： 学术文章 2009-11-24 15:45 201 人阅读 评论 (0) 收藏 举报 文/ 陈尚义 一、什么是安全审计 安全审计，一般地，是指由专业审计人员根据有关的法律法规、财产所有者的委托和管理 当局的授权， 对计算机网络环境下的有关活动或行为进行系统的、 独立的检查验证， 并做出相应 评价。按照这个说法，审计可以是来自内部的，也可以是来自外部的。 GB/T 20945-2007 《信息安全技术 —— 信息系统安全审计产品技术要求和评价方法》 对 “安全 审计 ”的定义是：对信息系统的各种事件及行为实行监测、信息采集、分析并针对特定事件及行 为采取相应的比较动作。 安全审计产品为评估信息系统的安全性和风险、 完善安全策略的制定提 供审计数据和审计服务支撑， 从而达到保障信息系统正常运行的目的。 同时， 信息系统安全审计 产品对信息系统各组成要素进行事件采集， 将采集数据进行自动综合和系统分析， 能够提