对信息系统进行安全审计的步骤有哪些？依据的原理是什么？
对信息系统进行安全审计的步骤有哪些？依据的原理是什么？
相关考题：
针对“资料4”中的情况，下列说法中正确的有：A．信息系统审计的内容主要包括信息系统内部控制审计、信息系统组成部分审计和信息系统生命周期审计B．信息系统的可行性是信息系统生命周期审计的内容之一C．审计人员可以采用询问、检查、观察等多种方法对信息系统进行调查D．信息系统审计是对被审计单位的电子数据进行的审计
基于风险方法进行信息系统审计的步骤是（ ）。①决定哪些系统影响关键功能和资产②评估哪些风险影响这些系统及时商业运作的冲击③编制组织使用的信息系统清单并对其分类④在评估的基础上对系统分级，决定审计优先值、资源、进度和频率A.①②③④B.①③②④C.③①④D.③①②④
以下关于信息系统审计的叙述中。不正确的是（ ）。 A.信息系统审计是安全审计过程的核心部分 B.信息系统审计的目的是评估并提供反馈，保证及建议 C.信息系统审计师须了解规划、执行及完成审计工作的步骤与技术，并尽量遵守国际信息系统升级与控制协会的一般公认信息系统审计准则、控制目标和其他法律与规定 D.信息系统审计的目的可以是收集并评估证据以决定一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整、完成组织目标
问答题简述会计信息系统数据库审计的一般流程包括哪些步骤？