什么是安全審計(Security Audit)？

安全審計是對信息技術系統安全性的充分性進行的分析。一般安全審計的類型包括對公司整個IT系統的IT審計，或對部分IT系統或流程進行的計算機安全審核。這些類型的內部審核流程是為了確保企業內任何類型的IT系統都具有足...

安全審計是對信息技術系統安全性的充分性進行的分析。一般安全審計的類型包括對公司整個IT系統的IT審計，或對部分IT系統或流程進行的計算機安全審核。這些類型的內部審核流程是為了確保企業內任何類型的IT系統都具有足夠的安全性。

安全審核可以包括測試計算機；進行安全審計的人可以查看加密或其他在線或計算機化安全要素。他們可以與計算機用戶進行面談，以確定人為因素是否存在安全方面的薄弱環節。安全審核員可以進行滲透測試或其他類型的安全評估，以判斷IT系統的安全程度。

安全審計是對信息技術系統中安全性充分性的分析。某些類型的安全審計是由企業領導層下令進行的，作為保護企業底線的一部分。其他安全性當公司數據包含公共風險元素時，進行審計是為了遵守聯邦、州或地方法律。在這種情況下，政府機構可能要求定期進行安全審計，以證明企業正在保護公共數據

作為國會頒布的《薩班斯-奧克斯利法案》的一部分，安全審計可以作為整個業務審計過程的一部分，被稱為健康保險可移植性和責任法案（HIPAA）的立法是醫療安全審計的主要驅動力企業。HIPAA規則規定了嚴格的患者數據安全，每個醫療相關設施或企業都必須遵守HIPAA法規。安全審計任務可能包括特別注意確保公司或網絡內遵守HIPAA根據《薩班斯-奧克斯利法案》（Sarbanes-Oxley act）的規定，金融或其他企業可以進行安全審計。盡管薩班斯-奧克斯利法案旨在防止腐敗的會計行為，它的立法可能包括安全審計等內容，作為整個審計過程的一部分。在其他情況下，消費者保護立法可能要求企業進行安全審計。企業通常有一個安全政策要求何時以及如何進行安全審計。安全審計還可能涉及到部門或業務系統內的"制衡"。所有這些努力都是為了保護數據，并為任何類型的企業提供有能力的安全保障。專業的審計人員接受過精確的指標培訓，這些指標可以顯示一個安全系統是否可靠，是否合理地受到外部攻擊的保護

醫療機構中的安全審計可確保遵守HIPAA關于患者檔案隱私的規定。