信息安全服务安全审计服务安全审计服务将严格以安全政策或标准为基础，用于测定现行保护措施整体状况，同时检验是否妥善执行现有的保护措施
安全审计的目的在于了解现有环境是否已根据既定的安全策略得到妥善的保护
安全审计服务可能使用安全审计工具和不同的审核手段，以找出安全问题漏洞，因此安全审计需要多种技术作为支持
安全审计是需要反复进行的检查程序，以确保适当的安全措施已切实执行
因此，安全审计的进行次数会比安全风险评估的周期性更强，是风险评估服务的有效补充
信息系统安全审计服务可协助用户确保系统安全策略运行在有效控制措施之下
从技术、管理和人员等多个方面，帮助客户加强内部控制，建立合规性机制，应对合规性审查，预计安全审计服务是未来信息安全服务行业发展的重点方向
以上内容由大学时代综合整理自互联网，实际情况请以官方资料为准。
