信息系統安全審計的范圍包括哪些

• 信息系統的硬件與應用環境：包括硬件網絡、電源、機房環境控制等;

• 信息系統的應用軟件：對系統的訪問控制、授權、確認、錯誤與特例處理，以及系統相關流程，包括對系統的開發生命周期的審計;

• 信息系統管理與服務：包括信息系統管理與服務的工具、制度、以及方法等有效性的審計;

• 信息安全：對信息安全措施的完整性與有效性進行審計;

• 業務連續性：為了保護單位業務持續運做，對單位在容錯、備份、存儲、災難恢復等方面的完整性與合規性方面進行審計;

• 信息完整性：審計在確保信息正確、可信、及時等方面的的控制情況;

• 信息系統策劃與項目管理：對信息系統整體規劃、系統策劃、項目管理等方面進行審計。

回答所涉及的環境：聯想天逸510S、Windows 10。