信息系統(tǒng)審計(jì)是網(wǎng)絡(luò)安全工作中的一個(gè)部分
信息系統(tǒng)審計(jì)是安全管理體系PDCA循環(huán)中check階段的主要手段之一
提高組織的網(wǎng)絡(luò)安全水平和能力的三道防線(xiàn)
“一道防線(xiàn)”:業(yè)務(wù)及操作層面的自我約束
“二道防線(xiàn)”:具體風(fēng)險(xiǎn)的專(zhuān)職管理
“三道防線(xiàn)”:獨(dú)立的監(jiān)督評(píng)價(jià)職能