信息系統(tǒng)審計

第1章 導(dǎo)論
1．1 信息系統(tǒng)審計的發(fā)展演化
1．1．1 早期的信息系統(tǒng)審計
1．1．2 現(xiàn)代信息系統(tǒng)審計
1．2 信息系統(tǒng)審計的內(nèi)涵
1．2．1 信息系統(tǒng)審計的定義
1．2．2 三類基本的信息系統(tǒng)審計
1．2．3 信息系統(tǒng)審計的目標(biāo)
1．3 企業(yè)信息安全的管理
1．3．1 信息安全管理體系(ISMS)
1．3．2 PDCA模型
1．4 企業(yè)信息管理的規(guī)定
1．4．1 相關(guān)背景，
1．4．2 企業(yè)：薩班斯法案
1．4．3 證券：美國證券交易委員會法案
1．4．4 醫(yī)療：健康保險便攜性和責(zé)任法案
1．4．5 制藥：美國食品與藥物管理局法案
1．5 信息系統(tǒng)審計的專業(yè)建設(shè)
1．5．1 提出的背景與意義
1．5．2 專業(yè)建設(shè)
思考題1
第2章 信息系統(tǒng)審計的實施
2．1 信息系統(tǒng)審計流程
2．1．1 信息系統(tǒng)審計的程序
2．1．2 確定審計關(guān)系與責(zé)任
2．1．3 了解被審計企業(yè)的情況
2．1．4 評估審計風(fēng)險
2．1．5 貫徹重要性原則
2．1．6 確定重要性水平
2．2 信息系統(tǒng)審計計劃
2．2．1 審計計劃的作用
2．2．2 審計計劃的規(guī)范
2．2．3 審計計劃的內(nèi)容
2．2．4 審計計劃中風(fēng)險評估的運用
2．3 信息系統(tǒng)審計報告
2．3．1 審計報告的作用
2．3．2 審計報告的規(guī)范
2．3．3 審計報告的格式
2．3．4 編制報告的注意事項
2．4 職業(yè)規(guī)范準(zhǔn)則
2．4．1 獨立性
2．4．2 職業(yè)道德
2．4．3 專業(yè)能力
2．5 組織與準(zhǔn)則體系
2．5．1 相關(guān)組織
2．5．2 準(zhǔn)則體系
思考題2
第3章 審計證據(jù)收集與評價
3．1 審計證據(jù)概述
3．1．1 審計證據(jù)的含義
3．1．2 審計證據(jù)的種類
3．1．3 電子證據(jù)的特點
3．1．4 電子證據(jù)的形式
3．1．5 審計證據(jù)的充分性
3．1．6 審計證據(jù)的適當(dāng)性
3．1．7 審計證據(jù)的可信性
3．2 審計證據(jù)收集方法
3．2．1 收集方法概述
3．2．2 觀察法
3．2．3 查詢法
3．2．4 函證法
3．2．5 復(fù)核法
3．2．6 黑盒法
3．2．7 白盒法
3．2．8 計算機取證技術(shù)
3．3 審計證據(jù)評價模型
3．3．1 審計風(fēng)險的度量
3．3．2 證據(jù)與認定的似然度
3．3．3 證據(jù)理論
3．3．4 審計證據(jù)的分類
3．3．5 審計證據(jù)風(fēng)險評估模型
思考題3
第4章 信息中心審計
4．1 業(yè)務(wù)持續(xù)能力審計
4．1．1 業(yè)務(wù)持續(xù)計劃的含義
4．1．2 業(yè)務(wù)持續(xù)計劃的實施
4．1．3 影響業(yè)務(wù)持續(xù)能力的因素
4．1．4 防火墻技術(shù)
4．1．5 防木馬
4．1．6 防病毒
4．1．7 防黑客
4．1．8 業(yè)務(wù)持續(xù)能力審計
4．2 災(zāi)難恢復(fù)計劃審計
4．2．1 災(zāi)難恢復(fù)計劃的作用
4．2．2 容災(zāi)能力評價
4．2．3 災(zāi)備中心的模型
4．2．4 一個實際的災(zāi)備解決方案
4．2．5 災(zāi)備中心的選址原則
4．2．6 建立有效的災(zāi)備體系
4．2．7 審計內(nèi)容
4．3 環(huán)境安全審計
4．3．1 信息中心安全
4．3．2 存儲架構(gòu)安全策略
4．3．3 存儲設(shè)備安全策略
4．3．4 審計內(nèi)容
思考題4
第5章 操作系統(tǒng)審計
5．1 操作系統(tǒng)概述
5．1．1 操作系統(tǒng)的概念
5．1．2 操作系統(tǒng)的歷史
5．1．3 三種基本類型
5．1．4 操作系統(tǒng)的結(jié)構(gòu)
5．1．5 審計線索
5．1．6 日志文件的特點
5．2 windows審計
5．2．1 Windows家族概況
5．2．2 Windows的結(jié)構(gòu)
5．2．3 Windows日志文件
5．2．4 審計內(nèi)容
5．3 UNIX審計
5．3．1 UNIX簡介
5．3．2 UNIX特點
5．3．3 UNIX的結(jié)構(gòu)
5．3．4 UNIX日志文件
5．3．5 審計內(nèi)容
5．4 操作系統(tǒng)安全審計
5．4．1 操作系統(tǒng)安全問題
5．4．2 審計內(nèi)容
思考題5
第6章 管理軟件系統(tǒng)審計
第7章 網(wǎng)絡(luò)與數(shù)據(jù)傳輸審計
第8章 數(shù)據(jù)庫審計
第9章 電子商務(wù)審計
第10章 系統(tǒng)開發(fā)與維護審計
第11章 IT內(nèi)部控制
第12章 信息系統(tǒng)績效審計
參考文獻