安防系统集成公司网络安全与涉密审计管理制度.docx

安防系统集成公司网络安全与涉密审计管理制度

1总则

1.1制定目的

为规范公司网络安全与涉密管理审计工作，建立独立、客观、闭环的审计监督体系，全面核查网络安全管控、涉密项目管理、信息系统运行的合规性、有效性与安全性，及时发现管理漏洞、违规操作、安全隐患，督促整改落实，保障公司网络安全体系、涉密管理体系持续合规运行，符合国家等保要求与保密监管规定，制定本细则。

1.2审计定义

网络安全与涉密审计是指由独立审计人员，依据国家法律法规、行业标准及公司内部制度，对公司网络安全管理活动、涉密项目全流程、信息系统操作行为、涉密载体管理等进行监督、检查、评价、鉴证的专业管理活动，是公司内控管理的核心组