信息系統(tǒng)審計(jì)

第1章 導(dǎo)論
1．1 信息系統(tǒng)審計(jì)的發(fā)展演化
1．1．1 早期的信息系統(tǒng)審計(jì)
1．1．2 現(xiàn)代信息系統(tǒng)審計(jì)
1．2 信息系統(tǒng)審計(jì)的內(nèi)涵
1．2．1 信息系統(tǒng)審計(jì)的定義
1．2．2 三類基本的信息系統(tǒng)審計(jì)
1．2．3 信息系統(tǒng)審計(jì)的目標(biāo)
1．3 企業(yè)信息安全的管理
1．3．1 信息安全管理體系(ISMS)
1．3．2 PDCA模型
1．4 企業(yè)信息管理的規(guī)定
1．4．1 相關(guān)背景，
1．4．2 企業(yè)：薩班斯法案
1．4．3 證券：美國證券交易委員會(huì)法案
1．4．4 醫(yī)療：健康保險(xiǎn)便攜性和責(zé)任法案
1．4．5 制藥：美國食品與藥物管理局法案
1．5 信息系統(tǒng)審計(jì)的專業(yè)建設(shè)
1．5．1 提出的背景與意義
1．5．2 專業(yè)建設(shè)
思考題1
第2章 信息系統(tǒng)審計(jì)的實(shí)施
2．1 信息系統(tǒng)審計(jì)流程
2．1．1 信息系統(tǒng)審計(jì)的程序
2．1．2 確定審計(jì)關(guān)系與責(zé)任
2．1．3 了解被審計(jì)企業(yè)的情況
2．1．4 評(píng)估審計(jì)風(fēng)險(xiǎn)
2．1．5 貫徹重要性原則
2．1．6 確定重要性水平
2．2 信息系統(tǒng)審計(jì)計(jì)劃
2．2．1 審計(jì)計(jì)劃的作用
2．2．2 審計(jì)計(jì)劃的規(guī)范
2．2．3 審計(jì)計(jì)劃的內(nèi)容
2．2．4 審計(jì)計(jì)劃中風(fēng)險(xiǎn)評(píng)估的運(yùn)用
2．3 信息系統(tǒng)審計(jì)報(bào)告
2．3．1 審計(jì)報(bào)告的作用
2．3．2 審計(jì)報(bào)告的規(guī)范
2．3．3 審計(jì)報(bào)告的格式
2．3．4 編制報(bào)告的注意事項(xiàng)
2．4 職業(yè)規(guī)范準(zhǔn)則
2．4．1 獨(dú)立性
2．4．2 職業(yè)道德
2．4．3 專業(yè)能力
2．5 組織與準(zhǔn)則體系
2．5．1 相關(guān)組織
2．5．2 準(zhǔn)則體系
思考題2
第3章 審計(jì)證據(jù)收集與評(píng)價(jià)
3．1 審計(jì)證據(jù)概述
3．1．1 審計(jì)證據(jù)的含義
3．1．2 審計(jì)證據(jù)的種類
3．1．3 電子證據(jù)的特點(diǎn)
3．1．4 電子證據(jù)的形式
3．1．5 審計(jì)證據(jù)的充分性
3．1．6 審計(jì)證據(jù)的適當(dāng)性
3．1．7 審計(jì)證據(jù)的可信性
3．2 審計(jì)證據(jù)收集方法
3．2．1 收集方法概述
3．2．2 觀察法
3．2．3 查詢法
3．2．4 函證法
3．2．5 復(fù)核法
3．2．6 黑盒法
3．2．7 白盒法
3．2．8 計(jì)算機(jī)取證技術(shù)
3．3 審計(jì)證據(jù)評(píng)價(jià)模型
3．3．1 審計(jì)風(fēng)險(xiǎn)的度量
3．3．2 證據(jù)與認(rèn)定的似然度
3．3．3 證據(jù)理論
3．3．4 審計(jì)證據(jù)的分類
3．3．5 審計(jì)證據(jù)風(fēng)險(xiǎn)評(píng)估模型
思考題3
第4章 信息中心審計(jì)
4．1 業(yè)務(wù)持續(xù)能力審計(jì)
4．1．1 業(yè)務(wù)持續(xù)計(jì)劃的含義
4．1．2 業(yè)務(wù)持續(xù)計(jì)劃的實(shí)施
4．1．3 影響業(yè)務(wù)持續(xù)能力的因素
4．1．4 防火墻技術(shù)
4．1．5 防木馬
4．1．6 防病毒
4．1．7 防黑客
4．1．8 業(yè)務(wù)持續(xù)能力審計(jì)
4．2 災(zāi)難恢復(fù)計(jì)劃審計(jì)
4．2．1 災(zāi)難恢復(fù)計(jì)劃的作用
4．2．2 容災(zāi)能力評(píng)價(jià)
4．2．3 災(zāi)備中心的模型
4．2．4 一個(gè)實(shí)際的災(zāi)備解決方案
4．2．5 災(zāi)備中心的選址原則
4．2．6 建立有效的災(zāi)備體系
4．2．7 審計(jì)內(nèi)容
4．3 環(huán)境安全審計(jì)
4．3．1 信息中心安全
4．3．2 存儲(chǔ)架構(gòu)安全策略
4．3．3 存儲(chǔ)設(shè)備安全策略
4．3．4 審計(jì)內(nèi)容
思考題4
第5章 操作系統(tǒng)審計(jì)
5．1 操作系統(tǒng)概述
5．1．1 操作系統(tǒng)的概念
5．1．2 操作系統(tǒng)的歷史
5．1．3 三種基本類型
5．1．4 操作系統(tǒng)的結(jié)構(gòu)
5．1．5 審計(jì)線索
5．1．6 日志文件的特點(diǎn)
5．2 windows審計(jì)
5．2．1 Windows家族概況
5．2．2 Windows的結(jié)構(gòu)
5．2．3 Windows日志文件
5．2．4 審計(jì)內(nèi)容
5．3 UNIX審計(jì)
5．3．1 UNIX簡介
5．3．2 UNIX特點(diǎn)
5．3．3 UNIX的結(jié)構(gòu)
5．3．4 UNIX日志文件
5．3．5 審計(jì)內(nèi)容
5．4 操作系統(tǒng)安全審計(jì)
5．4．1 操作系統(tǒng)安全問題
5．4．2 審計(jì)內(nèi)容
思考題5
第6章 管理軟件系統(tǒng)審計(jì)
第7章 網(wǎng)絡(luò)與數(shù)據(jù)傳輸審計(jì)
第8章 數(shù)據(jù)庫審計(jì)
第9章 電子商務(wù)審計(jì)
第10章 系統(tǒng)開發(fā)與維護(hù)審計(jì)
第11章 IT內(nèi)部控制
第12章 信息系統(tǒng)績效審計(jì)
參考文獻(xiàn)