IT审计的内容包括多个大类，每个大类下又分为多个子类的审计内容。IT基础设施安全审计网络管理安全审计：主要包括网络拓扑结构的审计、物理存储设备的安全审计、网络拓扑结构的审计等，入侵防止与安全审计：主要包括入侵检测系统的审计、入侵防御和安全审计、入侵防护软件的安全审计等，传统安全控制审计：主要包括访问控制与身份鉴别技术的审计、访问保护技术的审计等。
软件应用程序审计：主要包括软件配置管理、软件编程规范诊断、应用程序漏洞审计等。业务流程审计：主要包括业务流程规程的审计、业务流程隐蔽漏洞审计、业务流程安全审计等。IT风险管理审计风险报告审计：主要包括风险评估报告的审计、风险防范策略的审计、风险管理计划的审计等。漏洞管理审计：主要包括漏洞分析审计、漏洞管理策略的审计等。
1、网络安全审计产品是什么?网站公安局备案要的!网络安全审计（Audit）是指按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。也是审查评估系统安全风险并采取相应措施的一个过程。在不至于混淆情况下，简称为安全审计，实际是记录与审查用户操作计算机及网络系统活动的过程，是提高系统安全性的重要举措。
用户活动包括用户在操作系统和应用程序中的活动，如用户所使用的资源、使用时间、执行的操作等。安全审计对系统记录和行为进行独立的审查和估计，其主要作用和目的包括5个方面：（1）对可能存在的潜在攻击者起到威慑和警示作用，核心是风险评估。（2）测试系统的控制情况，及时进行调整，保证与安全策略和操作规程协调一致。（3）对已出现的破坏事件，做出评估并提供有效的灾难恢复和追究责任的依据。
2、什么是网络安全审计系统网络安全审计系统是一种以信息流为基础的数据采集、数据分析、数据识别和用于资源审计服务的封锁软件，其目的是通过实时审计网络数据流，根据用户设定的安全控制策略对受控对象的活动进行审计监督。网络安全审计系统综合了基于主机的多种技术手段，可以多层次、多手段地实现对网络的控制管理。网络安全审计系统的设立全面体现了管理层对内部网络关键资源的全局控制、把握和调度能力，是全面管理人员用于审计、检查当前网络系统运行状态的有效手段。
3、安全审计系统是什么而审计的话就会有相应的审计报告。因为是国家保密资质评分标准，所以这些国家的保密单位必须将这些需要审计的报告内容急性文档化的管理，把每次审计报告的结果，进行文档化管理，至于内容就是根据国家安全保密标准规定参考，那里面根据密级级别有详细划分，也就是审计报告要达到的内容，文档化就是需要将这些审计报告产生的结果，做为统计，或者归档，并保存起来，作为规范的文档来管理，像一些公文一样。
