隨著信息行業(yè)的發(fā)展，安全問題越來越突出，安全事故造成的損失也越來越大。與之同時，安全防護的行業(yè)標(biāo)準(zhǔn)和技術(shù)手段也日新月異。作為其中一部分，國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)對審計都有不少要求，下面來看看網(wǎng)絡(luò)審計定義是什么吧？

網(wǎng)絡(luò)審計是指審計人員基于互聯(lián)網(wǎng)，借助現(xiàn)代信息技術(shù)，運用專門的方法，通過人機結(jié)合，對被審計單位的網(wǎng)絡(luò)會計信息系統(tǒng)的開發(fā)過程及其本身的合規(guī)性、可靠性和有效性以及基于網(wǎng)絡(luò)的會計信息的真實性、合法性進行遠(yuǎn)程審計。

網(wǎng)絡(luò)審計是指審計機關(guān)與被審計單位進行網(wǎng)絡(luò)互聯(lián)后，在對被審計單位財政財務(wù)管理相關(guān)信息系統(tǒng)進行測評和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上，對被審計單位財政財務(wù)收支的真實、合法、效益進行實時、遠(yuǎn)程檢查監(jiān)督的行為。

網(wǎng)絡(luò)安全審計從審計級別上可分為3種類型：系統(tǒng)級審計、應(yīng)用級審計和用戶級審計。

1、系統(tǒng)級審計

系統(tǒng)級審計主要針對系統(tǒng)的登入情況、用戶識別號、登入嘗試的日期和具體時間、退出的日期和時間、所使用的設(shè)備、登入后運行程序等事件信息進行審查。典型的系統(tǒng)級審計日志還包括部分與安全無關(guān)的信息，如系統(tǒng)操作、費用記賬和網(wǎng)絡(luò)性能。這類審計卻無法跟蹤和記錄應(yīng)用事件，也無法提供足夠的細(xì)節(jié)信息。

2、應(yīng)用級審計

應(yīng)用級審計主要針對的是應(yīng)用程序的活動信息，如打開和關(guān)閉數(shù)據(jù)文件，讀取、編輯、刪除記錄或字段的等特定操作，以及打印報告等。

3、用戶級審計

用戶級審計主要是審計用戶的操作活動信息，如用戶直接啟動的所有命令，用戶所有的鑒別和認(rèn)證操作，用戶所訪問的文件和資源等信息。

以上是佰佰安全網(wǎng)小編介紹網(wǎng)絡(luò)審計定義是什么的內(nèi)容，本網(wǎng)信息安全知識庫中還有很多關(guān)于網(wǎng)絡(luò)安全方面的知識，感興趣的朋友可以繼續(xù)關(guān)注，才能讓我們更好的使用網(wǎng)絡(luò)功能。

責(zé)任編輯:張小付