信息安全审计管理制度
信息系统安全审计管理制度
信息系统安全审计管理制度为了保障信息系统的安全，有效管理信息系统的运行和利用，加强对信息系统风险的识别和控制，提高信息系统的可信度，需建立符合信息技术审计的管理制度。
本文将会阐述信息系统安全审计管理制度的主要内容和建立该制度的步骤。
一、信息系统安全审计管理制度的主要内容（一）制度的概述制度的概述应该包含以下内容：1. 目的：清楚明确地定义信息系统安全审核管理制度的用途。
2. 适用范围：说明适用的范围，包含哪些信息系统、信息系统的管理者和使用者、管理部门等。
3. 相关法律法规：列举相关的法律法规和标准或规范。
（二）审计计划制定信息系统的审计计划是为了保障系统的持续稳定性，减少计划外事件的影响。
审计计划应该包含以下几个方面的内容：1. 审计目标：明确审计的目标和内容。
2. 审计时间：具体制定审计计划的时间安排。
3. 审计流程：规定审计的流程和步骤，明确审计人员的职责和行动。
4. 审计报告：制定审计报告的格式和内容要求。
（三）审计程序审计程序是指发布审计通知、审核现场巡视、审核材料、查询资料、审核业务、形成初步结论等审计活动的步骤和流程。
审计程序需要根据实际情况制订，包括如下几个方面：1. 发布通知：明确审核的时间、地点、范围、要求及程序流程，通知参检人员。
2. 巡视现场：审核的现场巡视，记录现场发现的问题或意见。
3. 审核材料：根据审核计划，进行所需资料的审核。
4. 查询资料：查阅审计对象管理机构或相关部门的文件资料。
5. 审核业务：依据审计标准和方法，对审核对象的业务进行审核。
6. 形成初步结论：根据审核情况形成初步结论。
（四）审计报告审计报告应该包含以下方面的内容：1. 审计对象：标识审计对象的名称、所在地及审计时间。
2. 审计过程：对审计过程中发现的问题、逐条审核项目所涉及问题及处理情况。
3. 结论和建议：结合实际情况，提出针对信息系统安全问题的处理办法和提出的建议。
4. 审计人员：列举参与审计的主要人员或机构及其职责，以及审计人员的签名或盖章。
信息系统安全审计管理制度
第一章总则第一条为加强本单位信息系统安全管理工作，确保信息系统安全稳定运行，根据《中华人民共和国网络安全法》等相关法律法规，结合本单位实际情况，制定本制度。
第二条本制度适用于本单位所有信息系统，包括但不限于计算机系统、网络系统、数据库系统、应用系统等。
第三条信息系统安全审计是确保信息系统安全的重要手段，本制度旨在规范信息系统安全审计工作，提高信息系统安全管理水平。
第二章组织机构与职责第四条成立信息系统安全审计领导小组，负责制定、审核和监督实施信息系统安全审计制度。
第五条信息系统安全审计领导小组职责：1. 制定信息系统安全审计计划，明确审计目标、范围、方法等；2. 组织、协调、指导信息系统安全审计工作；3. 审核信息系统安全审计报告，提出改进措施；4. 监督信息系统安全审计制度的实施。
第六条信息系统安全审计部门负责具体实施信息系统安全审计工作，其主要职责如下：1. 负责制定信息系统安全审计方案；2. 组织开展信息系统安全审计工作；3. 收集、整理、分析审计数据，撰写审计报告；4. 对审计发现的问题提出整改建议，跟踪整改落实情况。
第三章审计内容与方法第七条信息系统安全审计内容包括但不限于：1. 信息系统安全策略、管理制度及流程的合规性审计；2. 信息系统物理安全、网络安全、主机安全、数据库安全、应用安全的审计；3. 信息系统安全事件及漏洞的审计；4. 信息系统安全培训及意识教育的审计。
第八条信息系统安全审计方法包括：1. 文件审查：审查信息系统安全相关文档，如制度、流程、规范等；2. 技术测试：利用安全扫描工具、漏洞扫描工具等对信息系统进行安全检测；3. 人员访谈：与信息系统管理人员、开发人员、运维人员进行访谈，了解信息系统安全状况；4. 实地检查：对信息系统运行环境、设备、网络等进行实地检查。
第四章审计报告与整改第九条信息系统安全审计部门应在审计结束后，及时撰写审计报告，提交给信息系统安全审计领导小组。
信息网络安全审计管理制度
第一章总则第一条为加强信息网络安全管理，确保信息系统的安全稳定运行，根据《中华人民共和国网络安全法》及相关法律法规，结合本单位的实际情况，特制定本制度。
第二条本制度适用于本单位所有信息系统的安全审计工作。
第三条本制度旨在规范信息网络安全审计工作，明确审计范围、审计内容、审计流程和责任，提高网络安全管理水平。
第二章审计范围与内容第四条审计范围：1. 内部网络、外网、移动办公网络等所有信息系统的安全审计；2. 网络设备、服务器、操作系统、数据库、应用系统等安全审计；3. 网络安全事件、漏洞、恶意代码等安全审计；4. 网络安全管理制度、操作规范、应急预案等执行情况审计。
第五条审计内容：1. 网络设备配置合规性审计；2. 操作系统及数据库安全审计；3. 应用系统安全审计；4. 用户权限及操作审计；5. 网络安全事件响应审计；6. 安全漏洞及恶意代码防范审计；7. 安全管理制度执行情况审计。
第三章审计流程第六条审计准备：1. 成立信息网络安全审计小组，明确审计小组成员职责；2. 制定审计计划，明确审计范围、时间、方法等；3. 收集相关审计资料。
第七条审计实施：1. 审计小组按照审计计划开展审计工作；2. 对发现的安全问题进行详细记录，并提出整改建议；3. 审计过程中，如发现重大安全问题，应立即报告上级领导。
第八条审计报告：1. 审计结束后，审计小组编写审计报告，报告内容包括审计范围、发现的问题、整改建议等；2. 审计报告经审计小组组长审核后，报送给上级领导。
第四章责任与考核第九条信息网络安全审计小组负责组织实施审计工作，确保审计质量。
第十条网络安全管理人员应积极配合审计工作，提供必要的资料和协助。
第十一条对审计中发现的安全问题，相关部门应立即整改，并报送整改情况。
第十二条对审计工作表现突出的个人和集体，给予表彰和奖励；对审计工作中存在失职、渎职行为的，依法依规追究责任。
第五章附则第十三条本制度由本单位网络安全管理部门负责解释。
信息安全审计管理制度
信息安全审计管理制度一、引言信息安全是当代社会中不可或缺的一部分，任何组织都需要确保其信息资产得到充分的保护。
信息安全审计是评估和检查组织信息系统是否符合安全标准和政策的一项重要过程。
为了确保信息安全审计的准确性和有效性，制定和实施信息安全审计管理制度是至关重要的。
本文档旨在为组织建立一个全面的信息安全审计管理制度提供指导和规范。
二、信息安全审计管理制度的目的和范围2.1 目的信息安全审计管理制度的目的是确保组织的信息系统得到有效的审计和监控，以保护信息资产免受恶意攻击、误操作和未授权访问的威胁；确保信息安全规范和政策得到有效执行；及时发现和解决信息安全问题，提高组织的综合信息安全水平。
2.2 范围本制度适用于组织内部进行的所有信息安全审计活动，包括但不限于：•网络安全审计•数据库安全审计•应用系统安全审计•物理环境安全审计•运维安全审计三、信息安全审计管理制度的内容3.1 审计目标和要求信息安全审计的目标是提供对组织信息系统的全面评估，发现可能存在的安全风险和隐患，为组织建立和完善信息安全管理措施提供依据和建议。
信息安全审计的要求包括但不限于：•确定审计的范围和周期•制定合理的审计目标和指标•针对不同类型的信息系统制定不同的审计规范和方法3.2 审计程序和方法信息安全审计应按照一定的程序和方法进行，以确保审计工作的科学性和可靠性。
审计程序包括但不限于：•审计准备：确定审计范围、收集相关资料和信息、筹备审计资源等•审计调查：对目标信息系统进行调查和分析，发现潜在的安全问题•审计报告：撰写审计报告，对发现的安全问题进行描述、评估和建议改进措施审计方法包括但不限于：•技术测试：对目标信息系统进行漏洞扫描、渗透测试等技术手段的应用•文档检查：审核相关的安全文档和制度，确认执行情况•实地访查：对信息系统所在的实际物理环境进行检查和评估3.3 审计结果的处理和跟踪审计结果的处理和跟踪是信息安全审计管理的关键环节，必须及时采取措施解决审计中发现的安全问题，并跟踪问题的解决情况。
企业审计信息安全管理制度
第一章总则第一条为加强企业审计信息安全，保障企业资产和业务安全，根据国家相关法律法规，结合企业实际情况，特制定本制度。
第二条本制度适用于企业内部所有审计工作，包括财务审计、合规审计、风险管理审计等。
第三条企业审计信息安全管理工作应遵循以下原则：1. 法规遵循原则：严格执行国家有关信息安全管理的法律法规和标准；2. 风险防范原则：全面识别、评估和防范审计信息安全风险；3. 保密原则：确保审计信息安全，防止信息泄露；4. 便捷高效原则：提高审计工作效率，确保审计信息安全。
第二章组织机构与职责第四条企业设立审计信息安全管理部门，负责审计信息安全工作的组织、协调、监督和实施。
第五条审计信息安全管理部门的主要职责：1. 制定和实施审计信息安全管理制度；2. 监督审计信息安全措施的实施；3. 对审计信息安全事件进行调查和处理；4. 定期组织审计信息安全培训和演练；5. 向企业领导报告审计信息安全状况。
第三章审计信息安全措施第六条审计信息安全措施包括：1. 确保审计信息系统安全：采用防火墙、入侵检测系统等安全设备，防止非法入侵和攻击；2. 保密措施：对审计信息进行分类、分级，制定相应的保密措施，防止信息泄露；3. 访问控制：对审计信息系统进行权限管理，确保只有授权人员才能访问相关信息；4. 数据备份与恢复：定期对审计信息进行备份，确保数据安全；5. 审计日志管理：记录审计操作日志，便于追踪审计过程和发现异常情况。
第七条审计信息安全事件处理：1. 及时发现和处理审计信息安全事件，确保事件不影响审计工作的正常进行；2. 对审计信息安全事件进行调查，找出原因，采取措施防止类似事件再次发生；3. 对涉及审计信息安全事件的相关人员进行调查和处理。
第四章审计信息安全培训与演练第八条定期组织审计信息安全培训，提高审计人员的安全意识和技能。
第九条定期组织审计信息安全演练，检验审计信息安全措施的有效性。
第五章监督与考核第十条企业审计信息安全管理部门负责对审计信息安全工作进行监督和考核。
审计信息安全管理制度
一、总则为加强审计信息安全管理工作，保障审计工作顺利进行，防止审计信息安全事件的发生，根据《中华人民共和国审计法》、《中华人民共和国信息安全法》等相关法律法规，结合我单位实际情况，特制定本制度。
二、适用范围本制度适用于我单位所有审计项目、审计人员以及与审计工作相关的信息系统。
三、管理原则1. 预防为主、防治结合：加强审计信息安全意识教育，预防审计信息安全事件的发生；对已发生的审计信息安全事件，及时采取补救措施，减少损失。
2. 安全责任明确：各部门、各岗位要明确审计信息安全责任，落实审计信息安全工作。
3. 制度保障：建立健全审计信息安全管理制度，规范审计信息安全工作。
四、审计信息安全组织与职责1. 成立审计信息安全领导小组，负责审计信息安全工作的组织、协调和监督。
2. 审计部门负责审计信息安全工作的具体实施，包括审计信息安全风险评估、审计信息安全事件处理等。
3. 信息技术部门负责信息系统安全建设、维护和监控，确保信息系统安全稳定运行。
4. 各部门、各岗位按照职责分工，落实审计信息安全工作。
五、审计信息安全内容1. 审计信息安全风险评估：对审计项目进行信息安全风险评估，制定相应的安全防护措施。
2. 审计信息安全保密：加强审计信息保密管理，防止审计信息安全泄露。
3. 审计信息安全防护：加强信息系统安全防护，防止黑客攻击、病毒感染等安全事件的发生。
4. 审计信息安全事件处理：对审计信息安全事件进行及时处理，减少损失。
六、审计信息安全教育与培训1. 定期开展审计信息安全教育培训，提高审计人员的信息安全意识。
2. 对新入职的审计人员进行审计信息安全培训，确保其掌握基本的信息安全知识。
3. 对审计信息安全管理人员进行专业培训，提高其信息安全管理工作能力。
七、审计信息安全检查与考核1. 定期开展审计信息安全检查，对审计信息安全工作进行全面评估。
2. 对审计信息安全管理人员和审计人员进行考核，确保审计信息安全工作落实到位。
信息安全审计管理制度
第一章总则第一条为加强公司信息安全管理工作，保障公司信息系统安全稳定运行，根据国家有关法律法规，结合公司实际情况，制定本制度。
第二条本制度适用于公司内部所有信息系统及其相关设备、软件、数据等。
第三条信息安全审计工作应遵循以下原则：1. 依法合规：严格遵守国家法律法规和行业标准，确保信息安全审计工作的合法性和合规性。
2. 全面覆盖：对信息系统进行全方位、全过程的审计，确保审计工作的全面性和有效性。
3. 客观公正：审计人员应保持客观公正的态度，确保审计结果的客观性和公正性。
4. 及时反馈：对审计发现的问题及时进行反馈，督促相关部门整改。
第二章职责分工第四条信息安全管理部门负责信息安全审计工作的组织、协调和监督。
第五条信息安全审计人员应具备以下条件：1. 具有信息安全相关专业背景或工作经验；2. 熟悉国家信息安全法律法规和行业标准；3. 具备较强的信息安全意识、职业道德和责任心。
第六条信息安全审计人员职责：1. 制定信息安全审计计划，组织实施审计工作；2. 收集、整理和分析审计证据，撰写审计报告；3. 对审计发现的问题进行跟踪，督促相关部门整改；4. 参与信息安全事件调查和处理。
第三章审计内容第七条信息安全审计内容主要包括：1. 信息系统安全策略：检查信息系统安全策略的制定、实施和更新情况；2. 网络安全：检查网络安全设备、系统配置、访问控制、入侵检测等；3. 数据安全：检查数据加密、备份、恢复、访问控制等；4. 应用系统安全：检查应用系统安全漏洞、权限控制、日志管理等；5. 物理安全：检查机房、设备、环境等物理安全措施；6. 第三方服务：检查第三方服务提供商的安全合规性。
第四章审计程序第八条信息安全审计程序如下：1. 制定审计计划：根据审计目标和要求，制定审计计划，明确审计范围、内容、时间、人员等；2. 审计实施：按照审计计划，对信息系统进行现场审计，收集相关证据；3. 审计报告：根据审计发现的问题，撰写审计报告，提出整改建议；4. 整改跟踪：对审计发现的问题进行跟踪，督促相关部门整改；5. 审计总结：对审计工作进行总结，形成审计总结报告。
信息安审计管理规定(3篇)
第1篇第一章总则第一条为加强信息安全管理，保障国家信息安全，维护国家安全和社会公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国信息安全技术等级保护条例》等相关法律法规，制定本规定。
第二条本规定适用于中华人民共和国境内所有涉及信息系统的单位，包括但不限于政府机关、企事业单位、社会组织等。
第三条信息安审计管理应当遵循以下原则：（一）依法管理：严格依照国家法律法规和政策要求，建立健全信息安全管理体系。
（二）分级保护：根据信息系统的重要性、涉及数据敏感程度等因素，实施分级保护。
（三）安全可控：确保信息系统安全稳定运行，防止信息泄露、篡改、破坏等安全事件发生。
（四）持续改进：不断优化信息安全管理措施，提高信息安全防护能力。
第二章组织机构与职责第四条各单位应当设立信息安全管理机构，负责本单位信息安全的规划、实施、监督和检查。
第五条信息安全管理机构的主要职责：（一）制定本单位信息安全管理规章制度，并组织实施。
（二）组织开展信息安全管理培训，提高员工信息安全意识。
（三）对信息系统进行安全评估，发现安全隐患，及时整改。
（四）对信息系统的安全事件进行调查、分析，提出处理措施。
（五）配合相关部门开展信息安全检查、审计等工作。
第三章信息安全管理制度第六条信息安全管理制度包括但不限于以下内容：（一）信息系统安全等级保护制度：根据信息系统的重要性、涉及数据敏感程度等因素，确定信息系统安全等级，实施相应等级保护措施。
（二）信息安全风险评估制度：定期对信息系统进行安全风险评估，识别、分析、评估信息安全风险，制定风险应对措施。
（三）信息安全事件报告制度：建立健全信息安全事件报告制度，确保信息安全事件得到及时报告、处理和整改。
（四）信息安全培训制度：定期组织信息安全培训，提高员工信息安全意识和技能。
（五）信息安全监督检查制度：定期开展信息安全监督检查，确保信息安全管理制度得到有效执行。
第四章信息安全审计第七条信息安全审计是指对信息系统及其相关设施、设备、数据、应用等进行全面、系统的检查、测试、分析和评估，以发现和纠正安全隐患，提高信息安全防护能力。
信息安全审计管理制度
信息安全审计管理制度一、引言二、背景随着信息技术的快速发展，企业信息系统已经成为企业运营的重要组成部分。
然而，信息系统面临越来越多的安全威胁和风险，包括网络攻击、数据泄露和恶意软件等。
因此，建立一套科学合理的信息安全审计管理制度对于企业来说至关重要。
三、目的1.确保企业信息系统的安全性：通过信息安全审计工作，及时发现和解决信息系统中的安全问题，保护企业的信息资源免受未经授权访问、篡改和损坏等风险。
2.提升企业的竞争力：一个安全稳定的信息系统可以提高企业的生产效率和服务质量，增强企业的竞争力。
3.遵守相关法律法规：信息安全审计管理制度有助于企业合规经营，确保企业在法律法规和相关标准要求下进行信息系统的规范化运作。
四、内容1.信息安全审计的组织结构和职责分工：明确信息安全审计的组织架构，指定各级管理层和工作人员的职责和权限，确保审计工作的有效性和高效性。
2.信息安全审计的工作流程：规范信息安全审计的工作流程和方法，包括审计计划的制定、审计范围的确定、审计程序的实施，以及审计结果的整理和报告等环节。
3.信息安全审计的内容和要求：明确信息安全审计的内容和要求，包括对系统的访问控制、数据安全、网络安全、系统日志、应急预案等方面的审计内容，并要求审计员具备相应的专业知识和技能。
4.信息安全审计的频率和时机：根据企业的实际情况和风险评估结果，制定信息安全审计的频率和时机。
同时，明确信息安全事件的处理流程，及时响应和处理各类安全事件。
5.信息安全审计的记录和报告：要求信息安全审计员按规定记录审计过程中的重要信息和发现的问题，并及时提交审计报告，报告中应包括审计结果、问题和风险评估、建议和改进措施等内容。
6.信息安全审计的监督和评估：建立信息安全审计的监督和评估机制，定期对审计工作进行评估，发现问题和改进措施，确保信息安全审计工作的持续改进。
五、实施与落地1.培训与培养：针对参与信息安全审计工作的员工，开展相关的培训和培养计划，提升他们的信息安全审计能力和意识。
信息系统安全审计管理制度
信息系统安全审计管理制度
一、审计管理制度实施原则
1.遵守宪法和法律
确保审计管理制度的实施符合宪法和法律的规定，不以任何方式违反宪法和法律，坚持法治原则。
2.维护公司利益
确保审计管理制度的实施符合公司的经营利益，严格把控审计风险，维护公司信息系统的安全。
3.公平公正公开
确保审计管理制度的实施公平、公正、公开，以安全保障公司信息系统的安全。
4.重视细节
确保审计管理制度的实施尽可能深入到每一个细节，确保审计工作的准确性、准确性和有效性。
二、审计内容
1.系统安全性审计
对公司信息系统进行安全性审计，确保信息系统的安全性、可靠性和可控性。
2.访问权限审计
审计各类访问权限，确保受限信息的可靠性和安全性。
3.病毒防护审计
审计公司信息系统的病毒防护条件，确保信息安全免受病毒侵害。
4.日志审计
审计日志记录情况，发现不正当行为的情况，并及时报告有关部门。
5.隐私数据审计
审计公司信息系统中的隐私数据，确保数据的安全性、可靠性和有效性。
三、审计管理架构
1.审计管理部门
审计管理部门是负责审计管理工作的部门。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全审计管理制度
版本变更记录
1 目的
为加强我公司信息安全及服务水平，保障信息安全及业务安全，清晰了解我公司系统运行状况，特制订本制度。
2 适用范围
本制度适用于公司所有部门及相关审计人员。
4 安全审计管理办法
（1）审计原则：对重要系统、核心设备、规章制度、技术要求等进行审计；
（2）各部门对本部门需要审计的内容进行识别，指定专人作为审计管理员，专管本部门审计事宜；
（3）信息中心安全审计员统筹公司安全审计工作，各部门审计管理员负责本部门的安全审计事宜，每月对审计数据进行统计分析，向信息中心汇报审计结果；
（4）信息中心安全审计员根据各部门审计管理员的审计汇报结果，进行抽查；
（5）重要日志（包括但不限于系统日志、数据库日志、业务日志、服务器审计日志、阿里云安全服务日志等）需保留至少6个月以上。
5 安全审计内容
5.1 网络安全审计
（1）对登录阿里云管理平台的用户进行审计，包括用户行为、用户权限、账户是否过期等；
（2）阿里云安全服务应用防火墙相关安全日志；
（3）安骑士安全监测日志及补丁修复日志；
（4）数据库审计服务相关日志；
（5）堡垒机用户操作日志。
5.2 服务器操作系统审计
（1）对系统登录进行审计，审计用户的登录情况，审计内容包括登陆时间、登陆用户等；
（2）对服务器操作进行审计，审计用户在服务器上的操作，审计内容包括：用户、操作、事件及事件结果等；
（3）对操作系统进行综合审计，审计系统的配置信息和运行情况，包括主机机器名、网络配置、用户登录、进程情况、CPU和内存使用情况、硬盘容量等；
（4）对系统进程进行审计，排查异常进程、未知进程。
5.3 数据库安全审计
（1）对数据库操作进行审计，分析数据库中数据操作语法，审计数据库中对某个表、某个字段和视图进行的操作；
（2）数据库审计日志应包括日期、时间、事件类型、主客体标识、事件操作结果等；
（3）数据库安全日志审计，包括阿里云数据库审计服务中的安全事件审计。
5.4 应用及业务安全审计
（1）对应用系统的管理用户的登录、操作等进行审计，审计内容应包括用户、日期、时间、操作、结果等；
（2）对管理员角色的权限进行审计，确认是否为所需最小权限；
（3）对日志记录的连续性进行审计，确认是否有删除、修改日志的行为；
（4）对已有账户进行审计，排查多余过期账户。
5.5 制度及操作规程审计
（1）信息中心安全审计员对公司已有制度的执行情况以及制度在使用过程中存在的不足进行审计；
（2）各部门对已有的操作规程进行审计，确认操作规程的有效性。
6 安全审计计划及实施
（1）审计管理员需针对各自负责的审计工作填写《安全审计计划表》和《安全审计记录表》，该表中应详细填写以下内容：
①审计时间；
②审计目的；
③审计范围；
④审计内容；
⑤审计周期；
⑥参与人员及分工。
（2）审计计划的制定和修改应考虑以下因素：
①《安全审计计划表》填写完成后，需递交信息中心进行备份；
②审计计划的周期应合理，各部门审计工作至少三月一次，信息中心每年应进行至少一次涵盖所有部门的审计；
③信息系统及关键业务发生重大变更，相应审计管理员应对审计计划进行检查，按需对审计计划进行变更；审计计划变更完成后，信息中心需对各安全审计计划进行审定。
（3）审计工作实施
①审计准备：审计员应事先明确审计范围、审计内容及审计时可能存在的风险；
②工作协调：通知《安全审计计划表》中涉及的人员，召开简短工作会议，告知需配合事宜；
③现场审计：审计管理员仅在规定的范围内进行审计，审计内容包括信息系统各日志情况、规章制度执行情况、操作规程、手册等，被审计部门和人员应积极协调配合；
④现场记录：审计管理员需填写《审计记录与分析》。
7 审计结果汇总分析
（1）现场审计工作完成后，审计管理员应对审计结果进行分析，分析过程及结果需记录到《审计记录与分析》中；
（2）审计完成后，出具《审计记录与分析》，并递交信息中心。
8 相关文档
《安全审计记录表》
《安全审计计划表》
《审计记录与分析》
9 附则
此管理规定由信息中心负责解释并督促执行；
本规定自印发之日起执行。
安全审计记录表
安全审计计划表
审计记录与分析。