为使国家电网公司所建成的安全审计系统得到更好的应用,发挥安全审计系统对业务系统的保驾护航作用,《电力信息安全审计工作指南》本书结合国家电网公司已建成的安全审计系统,详细阐述了信息安全审计的意义、信息安全审计的原理和世界上先进的信息安全审计技术;详细介绍了各个审计系统的应用情况、考核指标和使用指南。
当前,我国信息系统的基础性、全局性、全员性作用日益增强,信息安全作为信息化深入推进的重要保障,已成为国家安全战略的重要组成部分。国内外信息安全形势日趋严峻,境内外敌对势力长期利用互联网络实施攻击、情报窃取等活动猖獗,手段隐蔽,技术不断出新,信息安全工作呈现长期性、艰巨性、复杂性的特点。目前国家电网公司建成的审计系统有综合审计、运维审计、业务和数据库审计、终端审计等。为了国网公司所建成的安全审计系统得到更好的应用,发挥安全审计系统对业务系统的保驾护航作用,《电力信息安全审计工作指南》本书结合国家电网公司已建成的审计系统,详细阐述了信息安全审计的意义、信息安全审计的原理和世界上先进的信息安全审计技术;详细阐述了各个审计系统应用情况、考核指标和使用指南。