曙海教育集团
全国报名免费热线:4008699035 微信:shuhaipeixun
或15921673576(微信同号) QQ:1299983702
首页 课程表 在线聊 报名 讲师 品牌 QQ聊 活动 就业
   班级规模及环境--热线:4008699035 手机:15921673576( 微信同号)
       坚持小班授课,为保证培训效果,增加互动环节,每期人数限3到5人。
   上课时间和地点
上课地点:【上海】:同济大学(沪西)/新城金郡商务楼(11号线白银路站) 【深圳分部】:电影大厦(地铁一号线大剧院站)/深圳大学成教院 【北京分部】:北京中山学院/福鑫大楼 【南京分部】:金港大厦(和燕路) 【武汉分部】:佳源大厦(高新二路) 【成都分部】:领馆区1号(中和大道) 【沈阳分部】:沈阳理工大学/六宅臻品 【郑州分部】:郑州大学/锦华大厦 【石家庄分部】:河北科技大学/瑞景大厦 【广州分部】:广粮大厦 【西安分部】:协同大厦
最近开课时间(周末班/连续班/晚班):即将开课,详情请咨询客服!
   实验设备
     ☆资深工程师授课
        
        ☆注重质量 ☆边讲边练

        ☆合格学员免费推荐工作
        ★实验设备请点击这儿查看★
   质量保障

        1、培训过程中,如有部分内容理解不透或消化不好,可免费在以后培训班中重听;
        2、课程完成后,授课老师留给学员手机和Email,保障培训效果,免费提供半年的技术支持。
        3、培训合格学员可享受免费推荐就业机会。

课程大纲
 

信息系统审计实务课程
  一、课程背景
根据多年的企业信息安全管理与控制经验,并结合国内知名信息系统审计师、信息系统专业人员,为政府与企业设计了 “信息系统审计实务”培训整体方案,方案考虑到“信息系统审计”对国内企事业单位还是一个新生的事件,特别是信息技术从业人员对此还较为陌生,培训方案从内部审计的概念、原理出发,一步步引入信息系统审计的方法,从理念到实践,从静态到动态,从管理到技术,从组织到制度,覆盖整个组织的IT系统生命周期的风险控制;本课程还将结合国内IT审计特点,从实务的角度介绍现场审计范围、检查手段、报告编写的要点及注意事项。
 
 
 
二、课程目标
讲解如何利用IT最佳实践标准、方法和工具,针对组织的IT系统进行审计,以发现组织IT系统在IT治理、安全、运维、开发及业务连续性等方面存在的技术脆弱性和管理薄弱环节,以适宜的方式向管理当局报告所发现的风险,并对风险进行持续的追踪,不断提高组织的IT风险控制水平。
三、课程内容:
(一)、IT审计基础
1、  IT的风险与控制
2、  IT审计准则与指南
3、  IT审计方法与步骤
4、  IT审计组织架构
5、  信息系统审计师知识体系
6、  CISA认证简介
  (二)、IT审计标准
1、  IT治理框架
2、  COBIT的框架及其审计指南
3、  信息安全管理体系标准ISO27001
4、  IT服务管理标准ISO20000
5、  IT适用的法律法规
6、  各类标准在审计中的使用
(三)、常用的IT审计方法
1、  资料收集
2、  现场访谈
3、  问卷调查
4、  技术检查
5、  风险分析
6、  审计报告编写
(四)、IT审计的内容
1、  对IT治理的审计
l   对IT决策机制的审计
l   对IT与业务融合的审计
l   对IT投资管理的审计
l   对IT规划与架构的审计
2、  对IT基础设施的审计
l   对网络架构与基础设施的审计要点
l   对主机系统的审计要点
l   对数据库系统的安全评估
l   对技术体系的综合审计
3、  对信息安全的审计
l   对信息安全管理体系的审计
l   对物理环境的审计
l   对逻辑安全的审计
l   对网络安全的审计
4、  对应用系统开发的审计
l   对应用系统开发项目的审计
l   对软件开发文档的审计
l   对应用系统开发安全的审计
l   对应用系统的综合审计
5、  对运维保障体系的审计
l   对部件级及任务级运维管理的审计
l   对IT服务管理体系的审计
6、  其他审计
l   对数据管控的审计
l   对应急保障体系的审计
(五)、案例及工具介绍
1、  IT审计案例介绍
2、  IT审计工具的介绍
 
 
 
·


 


 
 


 


 






 


 


 



 






 



 
 



 


 













 

 

 

友情链接:Cadence培训 ICEPAK培训 EMC培训 电磁兼容培训 sas容培训 罗克韦尔PLC培训 欧姆龙PLC培训 PLC培训 三菱PLC培训 西门子PLC培训 dcs培训 横河dcs培训 艾默生培训 robot CAD培训 eplan培训 dcs培训 电路板设计培训 浙大dcs培训 PCB设计培训 adams培训 fluent培训系列课程 培训机构课程短期培训系列课程培训机构 长期课程列表实践课程高级课程学校培训机构周末班培训 南京 NS3培训 OpenGL培训 FPGA培训 PCIE培训 MTK培训 Cortex训 Arduino培训 单片机培训 EMC培训 信号完整性培训 电源设计培训 电机控制培训 LabVIEW培训 OPENCV培训 集成电路培训 UVM验证培训 VxWorks培训 CST培训 PLC培训 Python培训 ANSYS培训 VB语言培训 HFSS培训 SAS培训 Ansys培训 短期培训系列课程培训机构 长期课程列表实践课程高级课程学校培训机构周末班 曙海 教育 企业 学院 培训课程 系列班 长期课程列表实践课程高级课程学校培训机构周末班 短期培训系列课程培训机构 曙海教育企业学院培训课程 系列班