信息系统安全审计是信息系统审计的重要组成部分，依据COBIT、CC、ITIL等信息安全管理标准，通过收集、分析安全信息评估系统风险，确保安全体系的完备性，使系统达到“最安全”和“最低风险”状态。其在国际标准ISO/IEC15408-2中被定义为对安全相关活动的识别、记录与分析，涵盖审计响应、数据生成、分析浏览等核心功能。
该审计通过技术手段监测网络活动，记录违规操作及敏感信息，定位安全事件源头，为安全策略制定和风险内控提供数据支撑。其作用类似于信息系统的“监控摄像头”，可追踪用户行为并防范计算机犯罪。
中国信息系统安全审计始于1999年，财政部发布《独立审计准则第20号》和国家标准GB17859-1999，明确了信息系统审计要求与安全等级划分准则。2005年后随着互联网普及，金融、能源等行业推动政策法规建设，进入快速发展阶段。各行业基于合规与自身需求，在政府等级保护、运营商风险内控等领域形成差异化应用。
想要了解更多“信息系统安全审计”的信息，请点击：信息系统安全审计百科
