问在系统审核期间，检查的基本要点是什么？

EN

我在石油工业工作，我是“年轻的极客”。因此，我通常负责编写VBA宏、一些用于数据可视化的JS等等。

最近，我被赋予了“进行系统审计”的任务。

几个上下文词：

• 这家公司的信息系统(‘'office’)由IT部门负责，我不是它的一部分。
• 然而，“工业”系统(即。(控制系统、制造执行系统等)由工业团队负责。防火墙将这两个世界隔离开来，由公司IT部门管理。人们认为，这种防火墙将工业网络与办公网络隔离开来，尤其是将工业网络与互联网隔离开来。这些工业网络是审计的范围。
• 到目前为止我还不是安全专家。但每个人(尤其是我的经理)都清楚，“安全审计”只是在时事通讯中使用时髦词汇的一种方式，任何严肃的审计都将由专业人士来处理。

尽管如此，我想利用这个机会学习，并让工厂的技术人员也学习。

我应该检查“系统审计”的基本要点是什么，这将是讨论信息安全基础知识的一个很好的借口，并允许我抓住最明显的弱点？

到目前为止，我的名单上有：

• 检查输入(USB端口、软盘驱动器、古老的植物...等)被残废
• 请注意屏幕上发布的管理员密码。
• 检查是否仍然支持使用的开放源码软件(我希望看到一些前Windows系统)，如果它们是最新的。