在GB/T 20271-2006《信息安全技术 信息系统通用安全技术要求》中,信息系统安全技术体系分为物理安全、运行安全、数据安全。而运行安全中包括风险分析、信息系统安全性检测分析、信息系统安全监控、安全审计等。因此,安全审计属于运行安全。