前言：IT風險與IT審計概論

IT風險管理綜述

信息系統審計的背景介紹

IT審計的發展歷史

CISA認證的介紹

全面了解IT治理、IT風險、IT審計的基本內容，對CISA認證和CISA課程有總體性的基本概念

第一章 信息系統審計過程

ISACA信息系統審計標準和指南

風險分析

內部控制

實施信息系統審計

對于控制的自評估

案例學習

習題講解

掌握ISACA的IT審計準則和指南；

了解IT控制和風險管理情況；

掌握開展IT審計的一般過程和方法

第二章 IT治理與管理

IT治理與管理

信息系統戰略

策略和程序

風險管理

信息系統管理實務

信息系統組織結構和職責

?審計信息技術治理結構和實施情況

業務連續性計劃和災難恢復計劃

審計業務連續性

案例學習

習題講解

掌握IT治理與IT管理的基本概念、一般方法和最佳實踐；

掌握IT管理基本流程、組織機構與職責；

了解業務連續性計劃的基本概念和審計方法

第三章 信息系統的獲取、開發與實施

業務實現

項目管理結構

項目管理實務

業務應用系統的開發

業務應用系統

開發方法

基礎設施開發與獲取實務

信息系統維護實務

系統開發工具和輔助工具

過程改進實務

應用控制

應用控制的審計

對系統開發、獲取與維護進行審計

案例學習

習題講解

掌握IT項目管理的一般方法、過程；

掌握SDLC的過程方法和關鍵控制環節；

了解軟件開發方法和各類常見應用系統；

掌握信息系統運行維護過程的關鍵控制環節；

了解應用控制的概念和審計方法；

第四章 信息系統的操作、維護與支持

信息系統運行

信息系統硬件

信息系統結構和軟件

信息系統網絡基礎設施

審計基礎設施和運行

災難恢復計劃

案例學習

習題講解

掌握信息系統運行維護一般過程，知曉IT服務管理的一般流程；

了解常見計算機硬件、軟件、網絡設備及基本概念；

了解災難恢復計劃、RTO、RPO的概念

第五章 信息資產保護

信息安全管理的重要性

邏輯訪問控制

網絡基礎設施安全

對信息安全管理框架進行審計

網絡基礎架構的安全審計

環境風險與控制

物理訪問風險與控制

移動計算

案例學習

習題講解

掌握信息系統管理體系、過程的基本概念；

了解邏輯訪問控制的概念、方法；

掌握密碼學的基本概念和PKI等相關設施；

掌握網絡基礎設施安全設備（防火墻、IDS等）；

掌握物理與環境安全控制方法；