2014年必威体育精装版CISA考试知识点变化总结讲义.pdf

年CISACISA考试知识点变考试知识点变 化总结讲义 汇哲科技原创 © 2014 SPISEC Corporation 关于我们关于我们 • 上海汇哲信息科技有限公司（简称“汇哲”或“SPISEC” ），总部设立 在上海；其前身为内众多学习群体的持久赞助者；长年致力于信息安全 ，IT治理，IT审计，IT风险管理，业务连续性，IT服务管理、项目管理 ；；CISA ，CISSP，CISP，COBIT，ITIL，CBCP，ISO27001等方面的等方面的 培训和实践研究，始终以信息安全的共享交流、学习指导、职业规划为 已任，并以培养国内信息安全人才、组织中国信息安全专业人员学习交 流为发展目标流为发展目标。。 • SPISEC于2008年开始在业内陆续组织多场专业知识学习讲座和研讨， 并持续发布多期专业原创文档和学习形式期刊、书籍。SPISEC至今为 3000030000多名会员提供免费的学习指导服务多名会员提供免费的学习指导服务，其中为其中名会员直接提多名会员直接提 供考试辅助、职业规划、学习计划梳理等服务，会员现分布央企、国企 、金融、电信、移动、能源、制造、IT等多个行业。SPISEC的成立将 更好地带动业内信息安全人员的培养和发展，保障国际信息安全学习联 盟的基本运营，实现业内各领域有志之士的共同愿望，汇聚业内各领域 的专业顶极人才。 国际信息系统安全认证联盟(ISC)2 —官方授权培训服务提供商！ Page 2 Title | Date © 2014 SPISEC Corporation 年CISACISA考试大纲考试大纲 • 第第一章章 信信息系系统的审计审计流程程 • 第二章 IT治理与管理 • 第第三章章 第第三章信息系统的购置章信息系统的购置、、开发与实施开发与实施 • 第四章 信息系统的操作、维护与支持 • 第五章第五章 信息资产的保护信息资产的保护 Page 3 Title | Date © 2014 SPISEC Corporation 第一章信息系统的审计流程第一章信息系统的审计流程 变化内容变化内容 • 1.3.2 ISACA信息系统审计和鉴证标准框架 • 1.3.3 ISACA信息系统审计和鉴证准则信息系统审计和鉴证准则/指南指南 • 1.3.4 ISACA信息系统审计和鉴证工具和技术 《2013年ISACA审计标准简体中文版》 下载地址：/read-htm-tid-22600.html Page 4 Title | Date © 2014 SPISEC Corporation 11.33.22 ISACAISACA信息系统审计和鉴证标准框架信息系统审计和鉴证标准框架 • IS 审计和鉴证标准 生效日期 • 审计章程审计章程 年1111月月11 日日 • 1002 组织独立性 2013年11月1 日 • 1003 专业独立性 2013年11月1 日 • 合理预期合理预期 年1111月月11 日日 • 1005 应有的职业谨慎 2013年11月1 日 • 1006 业务熟练 2013年11月1 日 •• 认定认定 年1111月月11 日日 • 1008 衡量标准 2013年11月1 日 • 1201 项目规划 2013年11月1 日