怎样做信息安全审计？

怎么做信息安全审计，谁能讲的比较通俗易懂，贴个实例吧？谢谢:)