从信息系统测评到IT审计

摘要

信息化技术在提高银行业务效率、给银行客户带来便利的同时，也带来了巨大的安全风险。信息系统本身不可避免存在软件设计缺陷、操作系统漏洞、不合理配置等多方面的脆弱性，而诸如病毒感染、黑客攻击、人员失误、系统故障等可利用这些脆弱性导致安全风险，从而威胁到信息系统的正常运行或所存储信息的保密性、完整性或可用性。