信息安全審計是事后認定違反安全規(guī)則行為的分析技術，在檢測違反安全規(guī)則方面、 準確發(fā)現系統(tǒng)發(fā)生的事件以及對事件發(fā)生的事后分析方面，都發(fā)揮著巨大的作用。特別是針對一些審計跟蹤工具、安全管理控制平臺、威脅情報等來監(jiān)測入侵威脅來說，這些工具均臼邑有效檢查對于系統(tǒng)及文件的未授權訪問，只不過是它們工作的前提是日志機制監(jiān)測及時和審計。

安全審計涉及四個基本要素：控制目標、安全漏洞、控制措施和控制測試。其中，控制目標是指單位根據具體的計算機應用，結合單位實際制定出的安全控制要求。安全漏洞是指系統(tǒng)的安全薄弱環(huán)節(jié)，容易被干擾或破壞的地方。控制措施是指企業(yè)為實現其安全控制目標所制定的安全控制技術、配置方法及各種規(guī)范制度。控制測試是將企業(yè)的各種安全控制措施與預定的安全標準進行一致性比較，確定各項控制措施是否存在、是否得到執(zhí)行、對漏洞的防范是否有效，評價企業(yè)安全措施的可依賴程度。顯然，安全審計作為一個專門的審計項目，要求網絡安全運維人員必須具有較強的專業(yè)技術知識與技能。