安全審計應當包括哪些

信息系統審計內容主要包以下這些：

• 組織層面信息技術控制審計的內容包括：控制環境、風險評估、控制活動、信息與溝通、內部監督；

• 對信息系統一般性控制的審計包括：系統開發和采購審計、系統運行審計、系統變更審計、信息安全審計；

• 對信息系統應用控制的審計包括：授權與批準、系統配置控制、異常情況報告和差錯報告、接口/轉換控制、一致性核對、職責分離、系統計算、其他。

回答所涉及的環境：聯想天逸510S、Windows 10。