1. 什麼是信息安全審計
信息安全審計，揭示信息安全風險的最佳手段，改進信息安全現狀的有效途徑，滿足信息安全合規要求的有力武器。
信息安全審計可以使組織掌握其信息安全是否滿足安全合規性要求的同時，也可以幫助組織全面了解和掌握其信息安全工作的有效性、充分性和適宜性，包括以下方面：
信息安全組織機構
信息安全需求管理
信息安全制度建設
信息科技風險管理
信息安全意識教育和培訓
信息資產管理
信息安全事件管理
應急和業務連續性管理
IT外包安全管理
業務秘密保護
存儲介質管理
人員安全管理
物理安全
系統安全
網路安全
資料庫安全
源代碼安全
應用安全
2. 安全審計的包含內容
安全審計涉及四個基本要素:控制目標、安全漏洞、控制措施和控制測試。其中,控制目標是指企業根據具體的計算機應用,結合單位實際制定出的安全控制要求。安全漏洞是指系統的安全薄弱環節,容易被干擾或破壞的地方。控制措施是指企業為實現其安全控制目標所制定的安全控制技術、配置方法及各種規范制度。控制測試是將企業的各種安全控制措施與預定的安全標准進行一致性比較,確定各項控制措施是否存在、是否得到執行、對漏洞的防範是否有效,評價企業安全措施的可依賴程度。顯然,安全審計作為一個專門的審計項目,要求審計人員必須具有較強的專業技術知識與技能。
安全審計是審計的一個組成部分。由於計算機網路環境的安全將不僅涉及國家安危,更涉及到企業的經濟利益。因此,我們認為必須迅速建立起國家、社會、企業三位一體的安全審計體系。其中,國家安全審計機關應依據國家法律,特別是針對計算機網路本身的各種安全技術要求,對廣域網上企業的信息安全實施年審制。另外,應該發展社會中介機構,對計算機網路環境的安全提供審計服務,它與會計師事務所、律師事務所一樣,是社會對企業的計算機網路系統的安全作出評價的機構。當企業管理當局權衡網路系統所帶來的潛在損失時,他們需要通過中介機構對安全性作出檢查和評價。此外財政、財務審計也離不開網路安全專家,他們對網路的安全控製作出評價,幫助注冊會計師對相應的信息處理系統所披露信息的真實性、可靠性作出正確判斷。
根據互聯網安全顧問團主席Ira Winkler，安全審計、易損性評估以及滲透性測試是安全診斷的三種主要方式。這三個分別採用不同的方法，分別適於特定的目標。安全審計測量信息系統對於一系列標準的性能。而易損性評估涉及整個信息系統的綜合考察以及搜索潛在的安全漏洞。滲透性測試是一種隱蔽的操作，安全專家進行大量的攻擊來探查系統是否能夠經受來自惡意黑客的同類攻擊。在滲透性測試中，偽造的攻擊可能可能包括社會工程等真正黑客可能嘗試的任何攻擊。這些方法各有其固有的能力，聯合使用兩個或者多個可能是最有效的。
3. 審計和統計有什麼區別,什麼是網路安全審計
會計學與審計學都是傳統專業，會計學與審計學相互聯系又互相區別。
第一，組織部門角度。每個單位或企業都有財務部門，都有出納會計，財務部門負責一個組織或企業單位賬務資金管理。而審計學一般來說，有國家審計、內部審計，社會審計，相應的有公務員審計單位，企業內部審計等，審計學是用於核對上市公司財政報表，審查會計憑證、會計賬簿、會計報表、審查有關文件、資料、檢查現金實務、有價證券等，審計單位的財務收支及有關經濟活動。 提到審計學，筆者最早知道有審計學是有一個小學同學的爸爸媽媽在審計局和地稅局上班。後來考大學的時候，有些同學報考審計專業，對審計學有大致了解。
第二，從學科特點角度比較。會計學專業一般會學到的課程主要有：會計學原理，中級財務會計、高級財務會計、成本會計、管理會計等。在大學里，會計學和審計學專業基礎課程基本上是一樣的，比如都有數學、英語、計算機基礎，微觀經濟學、宏觀經濟學、信息系統、統計學、初中高財務管理、成本會計等。區別是，審計學多了政府審計、內部審計、注冊會計師審計、審計學基礎幾門課程。
第三，從方法程序角度比較。會計學主要包括了記賬、算賬、報賬、用賬、查賬等內容，比如設置賬戶、填制憑證、登記賬簿、成本計算、會計報表等。審計學是方法是確定審計事項、收集審計證據、對照標准評價、提出審計報告、審計調與分析，抽樣法等。
第四，側重不同。兩個學科總體框架上基本相同，但各有側重，會計學側重記賬、登帳、會計憑證、會計報表。財務管理側重財務分析。審計學側重審計，但是必須有財務基礎知識。簡單的說，查賬只反映審計一個內容，審計不等於查賬，審計還包括比如實地考察、調查、分析、抽樣檢驗等。審計只能由專門審計機構或部門進行，審計是一門獨立的學科，不是會計的分支。
審計學離不開會計學基礎內容基本知識，而會計學又是審計學的基本內容之一，審計學與會計學與相同之處但又有所不同，相互聯系又有不同。
國際互聯網路安全審計（網路備案），是為了加強和規范互聯網安全技術防範工作，保障互聯網網路安全和信息安全，促進互聯網健康、有序發展，維護國家安全、社會秩序和公共利益。我國於2005年制定了《互聯網安全保護技術措施規定》，2006年3月1日起施行。