CISP-A
国家注册信息系统审计师认证培训

时间

课程名称

课程内容

课时

第一天上午

信息系统审计概述

审计背景

• 审计的历史和发展

• 审计的分类和对象

• 审计的相关术语

• 审计相关法律法规及文件

• 审计道德规范

3

信息系统审计的理解

• 信息系统审计含义

• 信息系统审计目标

• 信息系统审计类型

信息系统审计的基础

• 信息系统审计的原则

• 信息系统审计准则

• 信息系统审计依据

• 信息系统审计质量管理

• 信息系统审计风险管理

第一天下午

信息系统审计方法

信息系统审计流程及重点环节

• 基本流程

• 信息系统审计计划

• 信息系统审计证据

• 信息系统审计工作底稿

• 信息系统审计报告

• 信息系统审计建议及跟踪验证

3

信息系统审计一般方法

• 调查方法

• 资料审查方法

• 实地考察方法

信息系统审计技术方法和工具

• 系统测试方法

• 数据审计方法

• 信息系统审计工具

第二天上午

IT治理与风险管理专项审计

企业IT治理

• IT治理

• 信息系统战略规划

3

IT风险管理

• IT管理

• IT管理架构和职责

• IT风险管理

IT治理与风险管理审计及案例

• IT治理审计

• IT风险管理审计

• 审计案例

第二天下午

系统建设运行专项审计

项目管理

• 规划与立项

• 建设管理

• 项目绩效

3

系统/基础设施开发

• 系统开发生命周期

• 系统开发方法

• 变更管理和配置管理

• 基础设施开发

应用控制

• 业务流程控制

• 输入、处理和输出控制

• 参数和接口控制

• 数据管理控制

系统建设运行审计及案例

• 应用控制审计

• 系统获取、开发和实施审

• 审计案例

第三天上午

网络安全专项审计

• 信息安全管理控制

• 信息安全管理基础

• 信息安全风险管理

• 信息安全管理体系

• 信息安全管理最佳实践

3

网络安全技术控制

• 安全支撑技术

• 物理与网络通信安全

• 计算环境安全

网络安全审计及案例

• 信息安全管理审计

• 网络安全技术审计

• 审计案例

第三天下午

业务连续性专项审计

业务连续性组织架构

• 业务连续性日常管理组织架构

• 应急处置组织架构

3

业务影响分析

• 业务影响分析

• 业务连续性风险评估

• 业务恢复策略

业务连续性计划与资源建设

• 业务连续性计划

• 资源建设

业务连续性演练与持续改进

• 业务连续性演练

• 持续改进

业务连续性审计及案例

• 业务连续性审计

• 审计案例

第四天上午

基础设施专项审计

基础设施运行环境

• 数据中心选址

• 数据中心建设

3

基础设施运营维护

• 运维组织架构

• 事件和问题管理

• 变更管理

• 配置管理

• 容量管理

• 监控管理

灾难恢复管理

• 灾难恢复预案

• 资源保障

• 有效性验证

• 外部协作机制

基础设施审计及案例

• 基础设施审计

• 软硬件审计

• IT服务审计

• 审计案例

第四天下午

IT外包专项审计

• IT外包战略及风险管理

• IT外包战略

• IT外包风险管理

3

IT外包管理

• 外包风险评估及准入

• 外包商尽职调查

• 外包服务合同要求

• 外包服务安全管理

• 外包服务监控与评价

• 外包服务中断与终止

IT外包管理审计及案例

• IT外包审计

• 审计案例

第五天上午

数据质量专项审计

数据管理

• 数据战略与规划

• 信息系统的数据要

• 数据安全策略与标准

• 数据评估与问责

3

数据质量控制

• 数据质量管理目标

• 数据质量控制手段

• 数据质量考核评价

数据价值实现

• 数据分析的应用

• 数据加总与积累

• 数据分析挖掘

数据质量审计及案例

• 数据质量审计

• 审计案例

第五天下午

实战案例+考试复习

3