信息系统审计是网络安全工作中的一个部分 信息系统审计是安全管理体系PDCA循环中check阶段的主要手段之一 提高组织的网络安全水平和能力的三道防线 “一道防线”:业务及操作层面的自我约束 “二道防线”:具体风险的专职管理 “三道防线”:独立的监督评价职能