面向治理的多维信息安全综合审计体系研究与设计

针对信息化大发展背景下信息安全治理工作的迫切需求,依据传统安全保障手段中存在的不足,提出了多维信息安全综合审计模型,构建了集事前规划预防、事中监测响应、事后追溯整改于一体,涵盖运维操作、数据库应用、网络应用和终端应用的全过程多维信息安全综合审计体系,建立了综合审计治理闭环管理工作机制,从更深层次加强信息化保障体系的建设。