安全審計在安全保障四階段中屬于什么階段

安全審計在安全保障四階段中屬于檢測階段也稱為檢查階段，安全保障階段中將信息安全體系歸結為四個主要環節分別是保護階段、檢測階段、響應階段和恢復階段，檢查階段主要是依據策略、程序、標準和法律法規，對安全措施的實施情況進行符合性檢查。安全審計就是依據相關法律由專業的審計人員對計算機網絡環境下的有關活動進行檢測并作出評價。

安全審計的主要作用：

• 對潛在攻擊者起到威懾和警示作用。

• 及時檢測系統，保證與安全策略和操作規程協調一致。

• 對破壞事件做出評估并提供有效的解決策略。

• 對系統控制、安全策略與規程中的變更進行評價和反饋，以便修訂決策和部署。

• 協助系統管理員及時發現網絡系統入侵或潛在的系統漏洞及隱患。