2025年信息技术审计与评估手册.docxVIP

2025年信息技术审计与评估手册

第1章总则与审计目标

1.1审计工作范畴与基本原则

审计工作范畴涵盖组织内部信息系统（包括数据库、服务器、网络设备及中间件）的完整性、安全性、可靠性、可用性及性能性评价，具体包括数据访问控制策略的合规性审查、关键业务系统（如ERP、CRM）的权限管理审计、自动化脚本漏洞扫描以及网络安全事件的响应机制评估。基本原则坚持“业务导向、风险为本、持续改进”方针，强调审计不仅关注技术实现，更需深入业务场景；所有审计活动必须遵循“可审计性原则”，确保系统日志和配置项具备可追溯性；同时贯彻“最小权限原则”，确保审计人员仅拥有执行任务所需的最低必要权限。

针对