信息系统安全审计信息系统安全审计1.1.信息系统安全概述信息系统安全概述2.2.安全审计安全审计l安全管理控制审计安全管理控制审计l安全技术控制审计安全技术控制审计3.3.某市医院管理信息系统审计案例某市医院管理信息系统审计案例主要内容主要内容信息资产与人力资源、财务资产和实物资产一样，都是组织的重要商业资产。随着组织对信息系统的依赖性越来越强，信息安全问题也变得日益严峻。据统计，信息安全问题大约60%以上是由管理方面原因造成的，信息安全是一个同时涉及安全技术与管理的综合难题。1.信息系统安全概述信息系统安全概述计算机安全：虽然计算机早在40年代中期就已面世，但20多年后才提出计算机在使用中存在计算机安全问题，此时的计算机安全主要是指实体安全及传输加密问题。计算机系统安全：七十年代末至八十年代，因各类计算机软硬件系统的发展而提出计算机系统安全。此时不仅指实体（物理）安全，也包括软件与信息内容的安全。网络安全：在八十年代后期，尤其是九十年代因特网的发展，网络成了计算机应用的重要形式。网络安全一词被广泛采用，用以强调在整个网络环境的安全，不仅包括网络技术手段，还包括网络安全管理等方面。信息
