1.数据处理操作、 独立审查和系统记录的活动，以检验 (a) 确定是否有足够的系统控件、 (b) 确保遵守既定的安全策略和操作程序、 (c) 检测违反安全中, 和 (d) 建议任何表示上述任何的变化。2。 一个独立审查和考试系统记录和为了检验是否足够的系统控制，以确保遵守既定的政策和操作程序，以检测违规的安全，并建议任何活动的表示控制、 政策和程序的变化。