根据银监会发布的《商业银行信息科技风险管理指引》，全面开展商业银行信息科技及其风险管理审计，包括信息科技治理、信息科技风险管理、信息安全管理、信息系统开发和测试管理、信息科技运维及业务连续性,只有通过safety审计收集、分析、评估安全信息，掌握安全状态，制定安全政策，才能将系统调整到“最安全”和“风险最低”的状态，保证整个安全系统的完整性、合理性和适用性,商业银行信息科技风险审计是判断一个信息系统是否真正安全的重要标准之一。
Internet Security审计(网络备案)为加强和规范互联网安全技术防范，保障互联网网络安全和信息安全，促进互联网健康有序发展，维护国家安全、社会秩序和公共利益。根据《计算机信息网络国际联网安全保护管理办法》，制定本规定。公安局网监分局规定，互联网单位应当入网。你得买当地公安局认可的有资质的网络审计系统。该系统将监控您在网络上的所有对话，并保留至少90天的日志。深圳金山信息安全网络安全的科技有限公司审计系统符合深圳市公众网监分局要求的功能要求，产品合格，有公安部颁发的网络安全产品销售许可证。希望贵公司相关负责人自觉办理手续，依法落实网络安全防护技术措施。
B答案A不正确，互联网是收集审计相关信息的有用搜索工具；答案B是正确的。使用互联网传输敏感信息的用户必须意识到牺牲数据保密性的威胁。需要加密技术等安全措施来确保信息只能被授权用户查看。答案C不正确。互联网在内部审计部门的主要用途是电子通信。答案D不正确。网络浏览器可以以电子记录的形式记录用户的搜索路径。
3、商业银行中信息科技风险 审计包括哪些方面?包括信息技术治理、信息技术风险管理、信息安全管理、信息系统开发与测试管理、信息技术运维与业务连续性。商业银行信息科技风险审计是判断一个信息系统是否真正安全的重要标准之一，只有通过safety 审计收集、分析、评估安全信息，掌握安全状态，制定安全政策，才能将系统调整到“最安全”和“风险最低”的状态，保证整个安全系统的完整性、合理性和适用性。安全审计已经成为企业内部控制和信息系统安全风险控制不可或缺的关键手段，也是威慑和打击内部计算机犯罪的重要手段，根据银监会发布的《商业银行信息科技风险管理指引》，全面开展商业银行信息科技及其风险管理审计，包括信息科技治理、信息科技风险管理、信息安全管理、信息系统开发和测试管理、信息科技运维及业务连续性。
