[TOC] ## 安全审计四要素 1. 控制目标：企业根据实际情况制定的安全控制要求。 2. 安全漏洞：系统易被干扰或破坏的薄弱环节。 3. 控制措施：为实现安全目标制定的技术、配置方法和管理制度。 4. 控制测试：验证控制措施的存在、执行情况及对漏洞的防范效果，评估其可靠性。 ## 在信息安全体系中，不同层次的安全防护通常分为四个层面： | 层次 | 主要内容 | 典型措施 | | --------- | ------------------- | --------------------- | | **战略安全层** | 制定总体安全战略、方针、制度、管理规范 | 安全规划、管理制度、安全审计 | | **基础安全层** | 对数据、系统、网络等基础资源进行保护 | **数据分级分类**、加密、备份、访问控制 | | **权限控制层** | 用户身份、角色与操作权限控制 | 认证授权、访问控制、最小权限 | | **应用接口层** | 应用级接口与服务安全 | 接口鉴权、输入验证、防注入攻击 |