ICS 35.080 L77 团 体 标 准 T/ CESA 1078—2020 信息技术服务 治理 数据审计 Information technology service - Governance -Data audit 2020 - 03 - 01发布 2020 - 09-01 实施 中国电子工业标准化技术协会 发布 全国团体标准信息平台 T/CESA 1078 -2020 I 版权保护文件 版权所有归属于该标准的发布机构，除非有其他规定，否则未经许可，此发行物及其章节不得以其 他形式或任何手段进行复制、再版或使用，包括电子版，影印件，或发布在互联网及内部网络等。使用 许可可于发布机构获取。 全国团体标准信息平台 T/CESA 1078 -2020 II 目 次 目 次 ................................ ................................ ............. II 前 言 ................................ ................................ ............. IV 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 数据审计总则 ................................ ................................ ....... 2 4.1 审计与治理的关系 ................................ ............................... 2 4.2 审计结构及其关系 ................................ ............................... 2 4.3 审计依据 ................................ ................................ ....... 2 4.4 审计方法 ................................ ................................ ....... 3 4.5 审计技术 ................................ ................................ ....... 3 4.6 审计质量控制 ................................ ................................ ... 3 4.7 审计业务类型 ................................ ................................ ... 3 4.8 审计工作的执行 ................................ ................................ . 3 4.9 审计方式 ................................ ................................ ....... 3 5 数据审计组织管理 ................................ ................................ ... 3 6 数据审计人员 ................................ ................................ ....... 3 7 数据治理内部控制专项审计 ................................ ........................... 4 7.1 总则 ................................ ................................ ........... 4 7.2 数据治理组织控制审计 ................................ ........................... 4 7.3 数据治理一般控制审计 ................................ ........................... 6 7.4 数据治理应用控制审计 ................................ ........................... 7 8 数据特定领域专项审计 ................................ ............................... 8 8.1 总则 ................................ ................................ ........... 8 8.2 数据库管理专项 审计 ................................ ............................. 8 8.3 外部数据管理专项审计 ................................ ........................... 8 8.4 业务数据管理专项审计 ................................ ........................... 9 8.5 数据生存周期管理专项审计 ................................ ....................... 9 8.6 数据应用管理专项审计 ................................ ........................... 9 8.7 数据安全管理专项审计 ................................ .......................... 10 8.8 云数据管理专项审计 ................................ ............................ 10 8.9 数据合规管理专项审计 ................................ .......................... 10 8.10 数据治理绩效专项审计 ................................ ......................... 11 8.11 数据质量管理专项审计 ................................ ......................... 11 8.12 数据资产管理专项审计 ................................ ......................... 11 9 数据审计流程 ................................ ................................ ...... 11 10 数据审计系统 ................................ ................................ ..... 11 全国团体标准信息平台 T/CESA 1078 -2020 III 11 数据审计报告 ................................ ................................ .... 12 参 考 文 献 ................................ ................................ ...... 13 全国团体标准信息平台 T/CESA 1078 -2020 IV 前 言 本标准按照 GB/T 1.1 -2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国电子技术标准化研究院提出。 本标准由中国电子技术标准化研究院、中国电子工业标准化技术协会归口。