信息系統審計是網絡安全工作中的一個部分
　　信息系統審計是安全管理體系PDCA循環中check階段的主要手段之一
　　提高組織的網絡安全水平和能力的三道防線
　　“一道防線”：業務及操作層面的自我約束
　　“二道防線”：具體風險的專職管理
　　“三道防線”：獨立的監督評價職能