审计信息一般存放在日志文件中，是对系统安全性进行评估的基础。