前言、IT風(fēng)險與IT審計概論
1、IT風(fēng)險管理綜述
2、信息系統(tǒng)審計的背景介紹
3、IT審計的發(fā)展歷史
4、CISA認(rèn)證的介紹
章、信息系統(tǒng)審計過程
1、管理IS審計職能
2、IS審計和鑒證的標(biāo)準(zhǔn)及準(zhǔn)則
3、IS控制
4、執(zhí)行IS審計
5、傳達(dá)審計結(jié)果
6、自我控制評價(CSA)
7、IS審計流程發(fā)展趨勢
8、案例學(xué)習(xí)
9、習(xí)題講解
第二章、IT治理與管理
1、公司治理和企業(yè)IT治理(GEIT)
2、企業(yè)IT治理(GEIT)的結(jié)構(gòu)與實施
2.1、信息系統(tǒng)戰(zhàn)略
2.2、能力成熟度和過程改進(jìn)模型
2.3、政策和程序
2.4、風(fēng)險管理實踐
2.5、信息技術(shù)管理實踐
2.6、IT組織結(jié)構(gòu)和職責(zé)
3、審計企業(yè)IT治理(GEIT)的結(jié)構(gòu)與實施
4、業(yè)務(wù)連續(xù)性規(guī)劃(BCP)
5、審計業(yè)務(wù)連續(xù)性
6、案例學(xué)習(xí)
7、習(xí)題講解
第三章、信息系統(tǒng)的獲取、開發(fā)與實施
1、通過項目組合管理實現(xiàn)收益
1.1、項目管理結(jié)構(gòu)
1.2、項目管理實踐
2、業(yè)務(wù)應(yīng)用系統(tǒng)的開發(fā)與購置
2.1、生命周期
2.2、虛擬化與云計算環(huán)境
2.3、典型業(yè)務(wù)應(yīng)用系統(tǒng)
2.4、開發(fā)方法論
3、基礎(chǔ)設(shè)施的開發(fā)與購置
4、其他相關(guān)實踐
4.1、信息系統(tǒng)的維護(hù)
4.2、系統(tǒng)開發(fā)工具
4.3、過程改進(jìn)實踐
5、應(yīng)用控制
6、審計應(yīng)用控制
7、審計系統(tǒng)開發(fā)、購置和維護(hù)
8、案例學(xué)習(xí)
9、習(xí)題講解
第四章、信息系統(tǒng)的操作、維護(hù)與支持
1、信息系統(tǒng)操作(運(yùn)營)
2、IT資產(chǎn)管理
3、信息系統(tǒng)硬件
4、IS架構(gòu)和軟件
5、IS網(wǎng)絡(luò)基礎(chǔ)設(shè)施
6、審計基礎(chǔ)設(shè)施和運(yùn)營
7、災(zāi)難恢復(fù)計劃
8、案例學(xué)習(xí)
9、習(xí)題講解
第五章、信息資產(chǎn)保護(hù)
1、信息安全管理框架
2、邏輯訪問
3、網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全
4、審計信息安全管理框架
5、審計信息安全控制
6、審計網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全
7、環(huán)境控制及審計
8、物理訪問及審計
9、其他安全要素(移動/P2P/IM/社交媒體/云計算/DLP/終端用戶)
10、案例學(xué)習(xí)
101、習(xí)題講解
掌握ISACA的IT審計準(zhǔn)則和指南,了解IT控制和風(fēng)險管理情況
掌握開展IT審計的一般過程和方法,掌握IT治理與IT管理的基本概念、一般方法和實踐
掌握IT管理基本流程、組織機(jī)構(gòu)與職責(zé),了解業(yè)務(wù)連續(xù)性計劃的基本概念和審計方法
掌握IT項目管理的一般方法、過程,掌握SDLC的過程方法和關(guān)鍵控制環(huán)節(jié)
了解軟件開發(fā)方法和各類常見應(yīng)用系統(tǒng),掌握信息系統(tǒng)運(yùn)行維護(hù)過程的關(guān)鍵控制環(huán)節(jié)
了解應(yīng)用控制的概念和審計方法,掌握信息系統(tǒng)運(yùn)行維護(hù)一般過程,知曉IT服務(wù)管理的一般流程
了解常見計算機(jī)硬件、軟件、網(wǎng)絡(luò)設(shè)備及基本概念,了解災(zāi)難恢復(fù)計劃、RTO、RPO的概念
掌握信息系統(tǒng)管理體系、過程的基本概念,了解邏輯訪問控制的概念、方法
掌握密碼學(xué)的基本概念和PKI等相關(guān)設(shè)施,掌握網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全設(shè)備(防火墻、IDS等)
掌握物理與環(huán)境安全控制方法
傳統(tǒng)面授學(xué)習(xí):專業(yè)的教學(xué)設(shè)備場地·專業(yè)技術(shù)人員全程支持·專業(yè)客服團(tuán)隊全程服務(wù)
高清直播間學(xué)習(xí):高清直播系統(tǒng)·高頻次開課/小班授課·互動教學(xué)
在線直播/e-learning學(xué)習(xí):在線預(yù)習(xí)/復(fù)習(xí)視頻錄播課程·專業(yè)瑞云“Remote Lab”平臺·企業(yè)客戶e-Learning培訓(xùn)平臺