一、信息安全审计怎么审的
答:信息安全审计可使组织掌握其信息安全是否满足安全合规性要求的同时，也可帮助组织全面了解和掌握其信息安全工作的有效性、充分性和适宜性，包括:信息安全组织机构;信息安全需求管理;信息安全制度建设;信息科技风险管理;信息安全意识教育和培训;信息资产管理;信息安全事件管理;应急和业务连续性管理;IT外包安全管理;业务秘密保护;存储介质管理;人员安全管理;物理安全;系统安全;网络安全;数据库安全;源代码安全;应用安全。
二、信息安全内审检查表
一、文件和记录的管理
1.办公室要有全部文件和记录空白表格清单；
2.外来文件（质量管理方面、与产品质量有关的标准、技术文件、资料等）清单特别是国家强制性的法律法规的文件及控制发放的记录；
3.文件发放记录（各部门都要有）
4.各部门受控文件清单。含：质量手册、程序文件、各部门的支持性文件、外来文件（国家、行业、等标准；对产品质量有影响的资料等）；
5.各部门质量记录清单；
6.技术文件清单（图纸、工艺规程、检验规程及发放记录）；
7.各种类文件的都要进行审核批准及日期；
8.各种质量记录签字要齐全；
二、管理评审
9.管理评审计划；
10.管理评审会议的“签到表”；
11.管理评审记录（管理者代表的报告、与会者的讨论发言或书面的材料）；
12.管理评审报告（其中的内容见《程序文件》）；
13.管理评审后的整改计划和措施；纠正、预防和改进措施记录。
14.跟踪验证记录。
三、内审方面
15.年度内审计划；
16.内审计划及日程安排；
17.内审小组长的任命书；
18.内审成员资格证书复印件；
19.首次会议记录；
20.内审检查表（记录）；
21.末次会议记录；
22.内审报告；
23.不符合报告及纠正措施验证记录；
24.数据分析的有关记录；
四、销售方面
25.合同评审记录；（订单评审）
26.顾客台帐；
27.顾客满意程度调查结果、顾客投诉、抱怨及反馈的信息，台帐，记录，并进行统计分析，是否完成质量目标；
28.售后服务记录；
五、采购方面
29.合格供方评定记录（包括外协代方的评定记录）；以及对供货的业绩评价的材料；
30.合格供方评质量台帐（在某个供方采购了多少材料，是否合格），采购质量统计分析，是否完成质量目标；
31.采购台账（包括外协产品台帐）；
32.采购清单（应有审批手续）；
33.合同（应经部门负责人批准）；
六、仓储物流部
34.原材料、半成品、成品名细台帐；
35.原材料、半成品、成品标识（包括产品标识和状态标识）；
36.入、出库手续；先进先出的管理.
七、质量部
37.不合格量具、工具的控制（报废手续）；
38.量具检定记录；
39.各车间质量记录的完整性；
40.工具名细台帐；
41.量具明细台帐（应包括量具检定状态、检定日期、复检日期）及检定的证书的保存；
八、设备方面
41.设备清单；
42.检修计划；
43.设备维护保养记录；
44.特殊过程设备认可记录；
45.标识（包括设备标识和设备完好状态标识）；
九、生产方面
46.生产计划；及生产、服务过程实现的策划（会议）记录；
47.完成生产计划的项目清单（台帐）；
48.不合格品台账；
49.不合格品的处理记录；
50.半成品、成品的检验记录及统计分析（合格率是否达到质量目标）；
51.产品的防护、仓储的各项规章制度、标识、安全等；
52.各部门的培训（业务技术培训、质量意识培训等）计划、记录；
53.作业文件（图纸、工艺规程、检验规程、操作规程到现场）；
54.关键过程一定要有工艺规程；
55.现场标识（产品标识、状态标识、设备标识）；
56.生产现场不能出现未经检定的量具；
57.各部门的每一类工作记录要装订成册，便于检索；
十、产品交付
58.发货计划；
59.发货清单；
60.对运输方的评定记录（也属于合格供方的评定）；
61.顾客收到货物的记录；
十一、人事行政部
62.岗位人员任职要求；
63.各部门培训需求；
64.年度培训计划；
65.培训记录（包括：内审员培训记录、质量方针和目标培训记录、质量意识培训记录、质量管理系文件培训记录、技能培训记录、检验员上岗培训记录，均应有相应的考核评价结果）；
66.特殊工种名单（经有关负责人批准上岗的、及有关证件）；
67.检验员名单（经有关负责人任命，并规定职责和权限）；
十二、 安全管理
68.安全方面的各项规章制度（有关国家、行业及本企业的法规等）；
69.消防设备、设施清单；
三、信息安全内审员
体系内审员考试不难，需要经过培训机构的培训，培训会后进行测试，一般认真听都能通过考试获得体系认证内审员证书，内审员证书可以是应聘职位的加分项，但效力不如外审员资格证，外审员资格证对学历和工作经验有要求，本科毕业三年工作经验，大专毕业工作经验5年以上，考试也需要培训学习后考试。总体来说只要达到了相关条件，考取证书并不难。
四、什么是信息安全审计
1、利用系统的保护机制和策略，及时发现并解决系统问题，审计客户行为。在电子商务中，利用审计跟踪记录客户活动。包括登入、购物、付账、送货和售后服务等。可用于可能产生的商业纠纷。还用于公司财务审计、贷款和税务监查等。
2、审计信息可以确定事件和攻击源，用于检查计算机犯罪。有时黑客会在其ISP的活动日志或聊天室日志中留下蛛丝马迹，对黑客具有强大的威慑作用。
3、通过对安全事件的不断收集、积累和分析，有选择性地对其中的某些站点或用户进行审计跟踪，以提供发现可能产生破坏性行为的有力证据。
4、既能识别访问系统的来源，又能指出系统状态转移过程。
五、信息安全审计怎么审核
1. 建立审计目标和范围：在开始审计之前，监事会应该与审计公司共同确定需要审计的项目及其范围。
2. 确定审计程序：审计公司需要与监事会进行沟通，了解公司的业务流程及其相关的内部控制，然后应该根据实际情况选择相应的审计程序。
3. 收集相关信息：审计公司需要收集公司的财务报表及其它有关的文件和记录，这些文件包括财务报表、银行账户单据、销售收入记录等等。
4. 进行审计：审计公司应该通过对所有相关事项进行检查，确认所有财务报表是否符合相关准则和法规。审计公司也需要检查公司的内部控制体系并检查其效率。
5. 生成审计报告：审计公司会根据其审计过程的结果，生成一份审计报告向监事会进行汇报。在报告中，审计公司应该明确指出本次审计中发现的问题，并提供有关改进的建议。
6. 给予建议和指导：根据审计报告的结论，审计公司应该向监事会提供有关改进内部控制体系和财务报表的指导和建议。
7. 跟踪进展：审计公司需要跟进建议和指导是否得到监事会的实际行动。如果得到了积极的响应，审计公司应该在下次审计时对这些改进措施进行验证。