审计人员应定期执行网络安全审计的原因

网络安全审计会根据企业的合规性衡量其现状，并与特定的行业标准对照，然后进行差距分析，通过有针对性的建议确保尽早发现并纠正所有控制差距。审计人员应定期执行网络安全审计的原因有以下几点：

• 定期监测组织的IT基础设施、系统和控制措施，检测任何潜在风险或缺陷。

• 确认现有系统满足最低合规要求，并降低预期风险。

• 评估网络安全运营系统和流程的效率和有效性。

• 检查信息系统、安全控制措施和管理程序，降低风险。

• 为制定应急计划提供建议，应对紧急网络攻击或其他漏洞。

网络安全审计的要点包括审查网络安全策略、制定网络安全综合措施、从业人员网络能力分析，以及协助组织内基于风险的审计计划。