在信息系統(tǒng)審計(jì)實(shí)務(wù)中，首先需要對(duì)信息系統(tǒng)的安全性做出評(píng)價(jià)。信息系統(tǒng)既是一個(gè)技術(shù)系統(tǒng)，也是一個(gè)管理系統(tǒng)、社會(huì)系統(tǒng)，因而．信息系統(tǒng)在運(yùn)行管理中經(jīng)常面臨來自各方的安全威脅．即管理的、技術(shù)的、人員的以及物理和環(huán)境的安全威脅。為確保信，g-系統(tǒng)安全運(yùn)行，組織需要從戰(zhàn)略高度制定管理措施，從以上幾方面加以防范。據(jù)此，本文給出了從組織安全、管理安全、技術(shù)安全、人員管理安全、物理的和環(huán)境安全等五個(gè)方面來評(píng)價(jià)信息系統(tǒng)安全。