运维安全审计是什么意思？

运维安全审计是一种安全评估活动，主要目的是检查组织的信息系统是否在网络、服务器和终端设备等技术基础上，以及在运维、管理程序上是否符合公认的安全控制规则。运维安全审计可以帮助组织实现诸如审计日志收集、用户访问代码审核、固定策略管理、安全套接层管理以及安全策略编制等安全控制活动。 运维安全审计在云计算环境中，关注点要更广泛，与传统信息安全审计有一定的不同：除了行业专业安全原则、相关法律标准以及公司内部关于安全保护等方面外，还不能忽视各种云供应商（IaaS、PaaS、SaaS）技术...