《信息系统审计师所需要的知识结构----从CISA考试到审计项目实务yxh.pptx》由会员分享,可在线阅读,更多相关《信息系统审计师所需要的知识结构----从CISA考试到审计项目实务yxh.pptx(15页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
信息系统审计师所需要的知识结构信息系统审计师所需要的知识结构-从从CISACISA考试到审计项目实务考试到审计项目实务Cisamaqing CIA CCSA CISACisamaqing CIA CCSA CISA信息系统安全与审计交流会系列之三信息系统安全与审计交流会系列之三-信息系统信息系统审计实务探讨审计实务探讨信息系统审计过程重要性水平和审计质量改进重要性水平和审计质量改进财务审计:收入,利润错报的比例信息系统审计:?信息系统审计项目:审计质量管理与改进IT治理治理和管理治理和管理治理?管理?平衡记分卡?IT基础设施和应用系统的生命周期管理 开发和维护的控制开发和维护的控制管理“需求”源代码审核 黑盒?白盒?黑洞?业务逻辑安全控制在系统的考虑变更控制IT服务提供与服务支持 IT服务管理服务管理运维变更管理 信息资产保护信息资产信息资产,所有者所有者,流程流程信息资产,所有者,流程?信息资产中的信息?没有owner?灾难恢复与业务连续性计划 DRP和和BCPDRP?BCP?应急计划?知识,技能,经验Study,Learn,Think交流交流