【ch07】信息系统安全管理审计.pptxVIP

信息系统安全管理审计第七章高等院校公共课系列精品教材信息系统审计

物理安全控制审计01

01物理安全控制审计物理安全控制审计的目标和内容物理安全控制审计的风险通过对物理设施，特别是机房所处物理环境的安全检查，判断被审计单位是否釆取了有效的物理安全控制措施，保障机房等物理环境的安全，防范非法访问，确保机房等重要物理设施持续、可靠地提供服务。(1)机房和办公场所所处的物理环境不符合安全需求，存在安全风险。(2)机房和重要办公场所等末釆取有效的物理安全防护措施，防范非法物理访问，存在资产丢失或遭受破坏的风险。(З)末针对机房等重要物理设施建立完善的安全管理制度和操作规范流程，并缺少必要的资源