信息系统审计是网络安全工作中的一个部分
　　信息系统审计是安全管理体系PDCA循环中check阶段的主要手段之一
　　提高组织的网络安全水平和能力的三道防线
　　“一道防线”：业务及操作层面的自我约束
　　“二道防线”：具体风险的专职管理
　　“三道防线”：独立的监督评价职能