明确安全审计的目标与范围安全审计的首要任务是明确，为什么审计，和，审计什么，，目标需结合企业业务需求与合规要求，例如满足，网络安全法，数据安全法，等法规要求，或防范内部数据泄露、外部攻击等风险，范围则需界定审计对象，包括网络设备，路由器、防火墙，、服务器，操作系统、数据库，、应用系统，Web应用、移动端，、安全策略，访问控制、加密机...。