信息化项目安全审计与合规性评估标准及编制说明.pdfVIP

附件：

信息化项目安全审计与合规性评估标准

征求意见稿

目次

前言III

引言V

1范围1

2规范性引用文件1

3术语和定义1

4基本原则2

5审计与评估对象及范围2

6组织架构与职责3

7全生命周期安全审计与合规性评估流程4

8安全审计内容与技术要求6

9合规性评估内容与方法8

10风险分级与问题判定9

11整改与跟踪机制11

12审计与评估成果管理11

13监督、评价与持续改进11

附录A（资料性）信息化项目安全审计检查表示例13

附录B（资料性）合规性评估指标示例14

附录C（资料性）风险分级与整改建议表示例15

I

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起