IT审计概述 _等保测评_时代新威

什么是信息系统审计

一个通过获取并评估证据，以判断信息系统是否保护了组织的资产，有效率地利用组织的资源，
保障数据的安全性和一致性，以及有效地达到组织的业务目标的过程。

信息系统审计目标和内容

信息系统审计目标

判断IT控制措施的设计有效性和执行有效性。

安全性

安全性包括信息系统项目建设、基础设施、数据管理、运行维护和相关

可靠性

可靠性包括信息系统硬件、系统软件、应用软件、网络环境和数据等方面的可靠性

经济性

经济性包括信息系统建设、应用和运维等方面的经济、效率和效果

合法性

合法性包括信息系统生命周期、业务流程及内部控制等方面的合法性

时代新威

智能信息系统审计专家

咨询审计报价

넳 넲

信息安全国家
标准编制单位

专注网络安全
服务20年

服务客户
5000+

软件

测评机构

最高审计机关国际组织INTOSAI

(the Inter-national Organization of Supreme Audit Institutions)

为什么要做信息系统审计

行业监管部门的要求

企业内部控制的需求

用户等相关方的期望

信息系统审计内容

信息系统审计依据

我们的信息系统审计服务

IT审计工作流程

服务流程

确定目的范围

明确审计依据

确定目的范围

组建审计小组

实施现场审计

后续审计活动

报告审计发现

● 不合格项跟踪

● 审计报告

● 风险提醒

● 风险建议

● 审计计划

● 审计发现

● 审计结论

● 审计组长

● 单位制度

● 行业规范

● 标准法规

● 部门

● 应用系统

时代新威目前已积累了涉及金融、电信、能源、外企、互联网公司等行业5000+企业的信息安全及审计服务案例，通过丰富的项目案例，积累了较为完善的知识库，包括配置库、风险库、控制措施库等，能够为信息科技风险审计提供丰富的知识支撑。

服务超5000+客户，IT审计实践丰富