信息系統(tǒng)審計(jì)是網(wǎng)絡(luò)安全工作中的一個(gè)部分 信息系統(tǒng)審計(jì)是安全管理體系PDCA循環(huán)中check階段的主要手段之一 提高組織的網(wǎng)絡(luò)安全水平和能力的三道防線 “一道防線”:業(yè)務(wù)及操作層面的自我約束 “二道防線”:具體風(fēng)險(xiǎn)的專職管理 “三道防線”:獨(dú)立的監(jiān)督評(píng)價(jià)職能