GB∕T22081-2024《网络安全技术——信息安全控制》之92：“8技术控制-8.34在审计测试中保护信息系统”专业深度解读和应用指导材料（雷泽佳编制-2025A0）.pdfVIP

GB∕T22081-2024《网络安全技术——信息安全控制》之92：“8技术控制-8.17在审计测试中保护信息系统”专业深度解读和应用指导材料

GB∕T22081-2024《网络安全技术——信息安全控制》之92：

“8技术控制-8.34在审计测试中保护信息系统”专业深度解读和应用指导材料（雷泽佳编制-2025A0）

GB∕T22081-2024《网络安全技术——信息安全控制》

8技术控制

8.34在审计测试中保护信息系统

8.34.1属性表

在审计测试中保护信息系统属性表见表94。

表94：在审计测试中保护信息系统属性表

控制类型信息安全属性网络空间安全概念运行能力安全领域

#保密性

#系统和网络安全#治理和生态体系

#预防#完整性#防护

#信息保护#防护

#可用性

8技术控制-8.34在审计测试中保护信息系统-8.34.1属性表

在审计测试中保护信息系统见表94。

“表94：在审计测试中保护信息系统”属性表解析

属性维度属性值属性涵义解读属性应用说明与实施要点

(1)通用涵义：控制类型是按照“控制何时以及如何改变信息安1)测试前策划：明确审计测试的范围、方法及参与角色，制定详

全事件发生风险”的视角对控制措施进行分类。其中“预防”类细的测试计划，并获取相关方书面确认，确保测试不超出既定边

控制是指在信息安全事件发生前，通过技术、管理和流程手段，界；

控制类型#预防主动降低事件发生的可能性，是信息安全控制体系的第一道防线2)风险前置评估：在测试前对被审计系统的安全控制措施进行全

；面评估，识别潜在冲突和风险点，确保测试工具和方法与现有安

(2)特定涵义：在“审计测试中保护信息系统”的具体场景中，全机制兼容；

预防控制的核心目标是防止审计测试活动本身引发的信息安全3)权限最小化与隔离机制：为审计人员分配最小权限，并在测试

雷泽佳编制-2025A01

GB∕T22081-2024《网络安全技术——信息安全控制》之92：“8技术控制-8.17在审计测试中保护信息系统”专业深度解读和应用指导材料

属性维度属性值属性涵义解读属性应用说明与实施要点

事件，如数据泄露、系统性能下降、配置误修改等。其重点在于环境中部署隔离机制，防止审计操作影响生产系统；

确保审计测试不干扰系统的正常运行，不对数据的保密性、完整4)人员培训与意识提升：向所有参与审计测试的人员（包括第三

性与可用性造成负面影响，同时防止审计过程成为外部攻击的通方审计机构）传达预防控制的重要性，确保其理解并遵守信息安

道。全操作规范；