但是信息系統(tǒng)的安全從來都是一個(gè)相對(duì)的概念，只有相對(duì)的安全，而沒有絕對(duì)的安全。安全也是一個(gè)動(dòng)態(tài)發(fā)展的過程，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，安全審計(jì)還有很多值得關(guān)注的問題，如：

　　1. 網(wǎng)絡(luò)帶寬由現(xiàn)在的100兆會(huì)增加到1G，安全審計(jì)如何對(duì)千兆網(wǎng)絡(luò)進(jìn)行審計(jì)就是值得關(guān)注的問題;

　　2. 當(dāng)前還沒有一套為各信息安全廠商承認(rèn)的安全審計(jì)接口標(biāo)準(zhǔn)，標(biāo)準(zhǔn)的制定與應(yīng)用將會(huì)使安全審計(jì)跨上一個(gè)新的臺(tái)階;

　　3. 現(xiàn)在的安全審計(jì)都建立在TCP/IP協(xié)議之上，如果有系統(tǒng)不采用此協(xié)議，那么如何進(jìn)行安全審計(jì)。

　　六、小結(jié)

　　安全審計(jì)作為一門新的信息安全技術(shù)，能夠?qū)φ麄€(gè)計(jì)算機(jī)信息系統(tǒng)進(jìn)行監(jiān)控，如實(shí)記錄系統(tǒng)內(nèi)發(fā)生的任何事件，一個(gè)完善的安全審計(jì)系統(tǒng)可以根據(jù)一定的安全策略記錄和分析歷史操作事件及數(shù)據(jù)，有效的記錄攻擊事件的發(fā)生，提供有效改進(jìn)系統(tǒng)性能和的安全性能的依據(jù)。本文從安全審計(jì)的概念、在涉密信息系統(tǒng)中需要審計(jì)的內(nèi)容、安全審計(jì)的關(guān)鍵技術(shù)及安全審計(jì)系統(tǒng)應(yīng)該注意的問題等幾個(gè)方面討論了安全審計(jì)在涉密信息系統(tǒng)中的應(yīng)用。安全審計(jì)系統(tǒng)應(yīng)該全面地對(duì)整個(gè)涉密信息系統(tǒng)中的網(wǎng)絡(luò)、主機(jī)、應(yīng)用程序、數(shù)據(jù)庫及安全設(shè)備等進(jìn)行審計(jì)，同時(shí)支持分布式跨網(wǎng)段審計(jì)，集中統(tǒng)一管理，可對(duì)審計(jì)數(shù)據(jù)進(jìn)行綜合的統(tǒng)計(jì)與分析，從而可以更有效的防御外部的入侵和內(nèi)部的非法違規(guī)操作，最終起到保護(hù)機(jī)密信息和資源的作用。