情報セキュリティ監査信息安全审计

在教科书中学习系统审计的意义、种类与体制

定义信息安全审计（情報セキュリティ監査）是以独立立场检验和评估为保护组织信息资产（情報資産）而采取的管理措施是否与风险相称、是否有效运作的审计。

解说这里的管理措施，是指为保持信息的机密性（機密性）、完整性（完全性）和可用性而设的访问限制、带出规定等。审计人员不仅确认规则是否已制定，还要确认规则是否实际得到遵守。

类比就像检查员巡视公司，不只看保险柜的钥匙和出入记录，连桌上没收起来的文件也一并检查，确认公司信息是否得到妥善保护。