应用系统安全包括身份识别和认证、通信数据的完整性保护、应用代码安全等部分，但不包括安全审计。