@Niki
3年前 提问
1个回答

安全审计整改时间为多少天

GQQQy
3年前

安全审计整改时间原则上是不允许超过60天,一般对安全审计后出现的安全隐患的整改期限由当地安全监管监察部门决定,主要是根据整改的难度来决定整改时间,一般来讲较系统性的安全隐患需要较长的时间进行整改,一般性独立的隐患需要的时间较短,正常情况都是要求立即整改所以原则上是不允许超过60天的。

信息安全审计内容包括下这些:

  • 组织层面信息技术控制审计的内容包括:控制环境、风险评估、控制活动、信息与沟通、内部监督;

  • 对信息系统一般性控制的审计包括:系统开发和采购审计、系统运行审计、系统变更审计、信息安全审计;

  • 对信息系统应用控制的审计包括:授权与批准、系统配置控制、异常情况报告和差错报告、接口/转换控制、一致性核对、职责分离、系统计算、其他。