信息技術(shù)服務(wù)-治理-安全審計(jì)

信息技術(shù)服務(wù)—治理—安全審計(jì)中華人民共和國(guó)團(tuán)體標(biāo)準(zhǔn)01制定過程內(nèi)容范圍意義價(jià)值標(biāo)準(zhǔn)目次引用文件目錄03050204基本信息《信息技術(shù)服務(wù)—治理—安全審計(jì)》（T/CESA1101-2020）是2020年9月1日實(shí)施的一項(xiàng)中華人民共和國(guó)團(tuán)體標(biāo)準(zhǔn)，歸口于中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)。團(tuán)體標(biāo)準(zhǔn)《信息技術(shù)服務(wù)—治理—安全審計(jì)》（T/CESA1101-2020）規(guī)定了信息技術(shù)相關(guān)的安全審計(jì)總則、安全審計(jì)組織管理、安全審計(jì)人員、安全內(nèi)部控制專項(xiàng)審計(jì)、安全特定領(lǐng)域?qū)ｍ?xiàng)審計(jì)、安全審計(jì)流程、安全審計(jì)系統(tǒng)及安全審計(jì)報(bào)告等內(nèi)容。該標(biāo)準(zhǔn)適用于：①組織決策層實(shí)施信息技術(shù)相關(guān)內(nèi)部安全審計(jì)監(jiān)督職能；②建立或完善組織信息技術(shù)相關(guān)內(nèi)部安全審計(jì)體系；③明確組織信息技術(shù)相關(guān)內(nèi)部安全審計(jì)過程要求；④規(guī)范組織信息技術(shù)相關(guān)內(nèi)部安全審計(jì)業(yè)務(wù)開展；⑤第三方或其他機(jī)構(gòu)開展信息技術(shù)相關(guān)安全審計(jì)的指導(dǎo)；⑥建立或未建立內(nèi)部審計(jì)機(jī)構(gòu)的組織，均可聘請(qǐng)第三方依據(jù)該標(biāo)準(zhǔn)要求開展信息技術(shù)相關(guān)安全審計(jì)。制定過程編制進(jìn)程起草工作制定依據(jù)制定過程編制進(jìn)程2019年5月27日，中國(guó)電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)在“中電標(biāo)通〔2019〕020號(hào)”文中下達(dá)了《2019年第二季度第一批團(tuán)體標(biāo)準(zhǔn)制修訂項(xiàng)目》。《信息技術(shù)服務(wù)治理安全審計(jì)》在該計(jì)劃中被立項(xiàng)，立項(xiàng)團(tuán)標(biāo)號(hào)碼為CESA-2019-2-007。

2019年5月30-31日，核心編寫小組在上海召開標(biāo)準(zhǔn)研制討論會(huì)。該次會(huì)議全面討論了已發(fā)布的《信息技術(shù)服務(wù)治理—第4部分：審計(jì)導(dǎo)則》（GB34960.4-2017）與《信息技術(shù)服務(wù)治理安全審計(jì)》的關(guān)系，研究了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《信息安全技術(shù)—個(gè)人信息安全規(guī)范》（GB/T35273）、《信息技術(shù)—安全技術(shù)—信息安全管理體系要求》（GB/T22080-2016）等一系列規(guī)范、標(biāo)準(zhǔn)等，明確了《信息技術(shù)服務(wù)治理安全審計(jì)》的框架和內(nèi)容。

2019年6月20-21日，核心編寫小組在上海召開標(biāo)準(zhǔn)研制討論會(huì)。該次會(huì)議商討并形成《信息技術(shù)服務(wù)—治理—安全審計(jì)》的草案。

2019年7月19-20日，核心編寫小組在上海召開標(biāo)準(zhǔn)研制討論會(huì)。該次會(huì)議商討了《信息技術(shù)服務(wù)—治理—安全審計(jì)》草案修改分工，確定了工作時(shí)間節(jié)點(diǎn)。

2019年8月15-16日，IT風(fēng)險(xiǎn)治理與審計(jì)標(biāo)準(zhǔn)專業(yè)組在上海召開全體人員工作會(huì)議。制定依據(jù)團(tuán)體標(biāo)準(zhǔn)《信息技術(shù)服務(wù)—治理—安全審計(jì)》（T/CESA1101-2020）依據(jù)中國(guó)國(guó)家標(biāo)準(zhǔn)《標(biāo)準(zhǔn)化工作導(dǎo)則—第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫》（GB/T1.1-2009）規(guī)則起草。

起草工作主要起草單位：上海谷航信息科技發(fā)展有限公司、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、上海軟中信息技術(shù)有限公司、北京賽迪認(rèn)證中心有限公司、江蘇江陰農(nóng)村商業(yè)銀行股份有限公司、無(wú)錫農(nóng)村商業(yè)銀行股份有限公司、上海翰緯信息科技有限公司、四川久遠(yuǎn)銀海軟件股份有限公司、廣州賽寶聯(lián)睿信息科技有限公司、國(guó)信優(yōu)易數(shù)據(jù)有限公司、神州數(shù)碼系統(tǒng)集成服務(wù)有限公司、萬(wàn)達(dá)信息股份有限公司、上海安言信息技術(shù)有限公司、北京易服務(wù)信息技術(shù)有限公司、廣東鑫盟管理咨詢有限公司、上海計(jì)算機(jī)軟件技術(shù)開發(fā)中心、首都信息發(fā)展股份有限公司、上海華訊網(wǎng)絡(luò)系統(tǒng)有限公司、北京中軟國(guó)際信息技術(shù)有限公司。

參加起草單位：北京國(guó)家會(huì)計(jì)學(xué)院、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心上海分中心、上海市衛(wèi)生健康委員會(huì)、上海交通大學(xué)、上海市衛(wèi)生健康信息中心、東北農(nóng)業(yè)大學(xué)。

主要起草人：鄭晨光、俞文平、聶興凱、戴沁蕓、施勇、郭鑫偉、趙丹丹、馬烈、張樹玲、楊軍、宋俊典、楊陽(yáng)、浦軼華、謝樺、方健、孫佩、陳宏峰、黃建新、王春濤、李光亞、黃健、張明英陳雯、黃建文、楊琳、曹劍峰、陳昌杰、周鵬程、郭烈、任顏珠、錢偉峰、宋躍武、謝斌、俞麗平、王萌、朱永佳、閉珊珊、張娜、李建麗、肖筱華、陳宸、王錚、孫翊威、沈偉、秦峰、居琰、廖偉、王安妮、米昂、楊明、韓佳赟、楊鑫、李俊彥、李易。

標(biāo)準(zhǔn)目次標(biāo)準(zhǔn)目次參考資料：

內(nèi)容范圍內(nèi)容范圍團(tuán)體標(biāo)準(zhǔn)《信息技術(shù)服務(wù)—治理—安全審計(jì)》（T/CESA1101-2020）規(guī)定了信息技術(shù)相關(guān)的安全審計(jì)總則、安全審計(jì)組織管理、安全審計(jì)人員、安全內(nèi)部控制專項(xiàng)審計(jì)、安全特定領(lǐng)域?qū)ｍ?xiàng)審計(jì)、安全審計(jì)流程、安全審計(jì)系統(tǒng)及安全審計(jì)報(bào)告等內(nèi)容。

該標(biāo)準(zhǔn)適用于：①組織決策層實(shí)施信息技術(shù)相關(guān)內(nèi)部安全審計(jì)監(jiān)督職能；②建立或完善組織信息技術(shù)相關(guān)內(nèi)部安全審計(jì)體系；③明確組織信息技術(shù)相關(guān)內(nèi)部安全審計(jì)過程要求；④規(guī)范組織信息技術(shù)相關(guān)內(nèi)部安全審計(jì)業(yè)務(wù)開展；⑤第三方或其他機(jī)構(gòu)開展信息技術(shù)相關(guān)安全審計(jì)的指導(dǎo)；⑥建立或未建立內(nèi)部審計(jì)機(jī)構(gòu)的組織，均可聘請(qǐng)第三方依據(jù)該標(biāo)準(zhǔn)要求開展信息技術(shù)相關(guān)安全審計(jì)。各級(jí)各類信息化主管部門、監(jiān)管機(jī)構(gòu)、審計(jì)監(jiān)督機(jī)構(gòu)或部門，可根據(jù)法律法規(guī)、部門規(guī)章的要求，使用該標(biāo)準(zhǔn)對(duì)所管轄各類組織的信息技術(shù)相關(guān)安全審計(jì)提出要求，并進(jìn)行監(jiān)督。

引用文件引用文件參考資料：

意義價(jià)值意義價(jià)值團(tuán)體標(biāo)準(zhǔn)《信息技術(shù)服務(wù)—治理—安全審計(jì)》（T/CESA1101-2020）明確了組織內(nèi)部審計(jì)主體的責(zé)權(quán)利及審計(jì)組織管理體系，對(duì)安全審計(jì)人員提出了要求，對(duì)安全內(nèi)部控制審計(jì)、專項(xiàng)審計(jì)、審計(jì)依據(jù)與方法、審計(jì)流程及審計(jì)報(bào)告等進(jìn)行了要求。每個(gè)部分由若干要點(diǎn)組成，通過對(duì)各個(gè)要點(diǎn)提出明確的要求，指導(dǎo)組織建立安全審計(jì)體系及開展安全審計(jì)業(yè)務(wù)，使安全審計(jì)可實(shí)施、可落地。

該標(biāo)準(zhǔn)可為政府部門制定與行業(yè)相關(guān)的政策和監(jiān)管措施提供支撐，有助于政府有效加強(qiáng)IT安全的監(jiān)管；有助于研究機(jī)構(gòu)、