第一条安全审计是从管理和技术两个方面检查安全策略和控制措施的执行情况，进而发现安全隐患的过程。
第二条信息安全管理部门定期进行安全审计工作，应根据审计内容确定安全审计周期。
第三条信息安全管理部门负责制定信息安全审计工作的组织方式和对审计结果的处理方法。
第四条安全审计分为管理和技术两个方面。所有人员（包括第三方）都应履行其在业务流程中承担的职责，管理人员应在其职责范围内确保安全策略和控制措施得到有效落实。管理审计侧重检查以上内容的执行结果和执行过程。技术审计检查安全策略和控制措施中技术层面的落实情况。必要时技术审计可以利用专业
暂无评论