全文共分四章，主要是探讨了信息系统安全审计的概念、特点、内容、方法与流程，论证了在我国开展信息系统安全审计的必要性与可行性，再通过对信息系统安全审计在国内外发展现状的分析与研究，揭示出我国信息系统安全审计在发展过程中存在的问题，最后提出关于我国信息系统安全审计发展的策略建议。第一章引言。首先提出了选题的意义，接着在第二节阐述了国内外开展信息系统安全审计的现状，以美国为例，阐述了国外安全审计工作的规范性，以及我国的信息系统安全审计与国外相比还有很大差距。第二章信息系统安全问题审计的理论体系。首先阐述了信息系统安全的含义，接着在第二节阐述了信息系统安全问题审计的含义，指出信息系统安全问题审计是信息系统审计的一个分支，应从两方面来理解信息系统安全问题审计的含义。接着阐述了信息系统安全问题审计的程序，包括：确定审计的范围；了解被审系统的基本情况；对审计范围内的信息系统进行安全风险评估；制定审计的计划；实施信息系统安全问题的审计；编写审计报告。第三章信息系统安全问题审计实务。首先阐述了信息系统安全综合审计的审计步骤，包括：环境安全审计；物理安全审计；逻辑安全审计；操作控制安全审计。接着阐述了电子商务系统安全问题审计的审计程序。第四章关于我国信息系统安全审计问题的战略思考。首先阐述了我国信息系统安全审计存在的问题，包括两大方面：一是我国开展信息系统安全审计的力度不够深入，二是我国信息系统审计准则的差距。接着在第二节阐述了对开展我国信息系统安全审计的几点建议，包括：加强专业审计人才的培养；加强安全审计意识，针对我国国情，建立系统的安全培训计划；健全法律法规作为信息系统安全的保障；构建我国信息系统审计准则的建议。