信息安全审计 資訊安全稽核英語Information security audit是對組織的資訊安全水平进行审计的过程其工作主要是对系统活动紀錄和相關系统文件的獨立审查資訊安全稽核的目的在于提高系统信息安全水平避免存在风险的系统设计并优化安全措施和安全流程的效率在广泛的信息安全审计范围内存在多种类型的审计和不同审计目标等通常审计的控制措施可以分为技术物理和规范三大层面信息安全审计涵盖的内容包括对数据中心的物理安全进行审计对数据库的系统逻辑安全进行审计等并注重这些领域需要关注的关键要素和不同的审计方法 在信息技术IT领域信息安全审计通常會視為是資訊科技稽核的一部份會称为信息技术安全审计或计算机安全审计然而信息安全涵盖的范围远不止于IT领域它涉及到一个组织的各个方面包括技术人员和工作流程