根据《第3205号内部审计实务指南—信息系统审计》，( )是指按照一定的安全策略，利用操作记录、系统活动和用户活动等日志信息，通过检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。