信息系統(tǒng)審計

第1章 導論
1．1 信息系統(tǒng)審計的發(fā)展演化
1．1．1 早期的信息系統(tǒng)審計
1．1．2 現(xiàn)代信息系統(tǒng)審計
1．2 信息系統(tǒng)審計的內涵
1．2．1 信息系統(tǒng)審計的定義
1．2．2 三類基本的信息系統(tǒng)審計
1．2．3 信息系統(tǒng)審計的目標
1．3 企業(yè)信息安全的管理
1．3．1 信息安全管理體系(ISMS)
1．3．2 PDCA模型
1．4 企業(yè)信息管理的規(guī)定
1．4．1 相關背景，
1．4．2 企業(yè)：薩班斯法案
1．4．3 證券：美國證券交易委員會法案
1．4．4 醫(yī)療：健康保險便攜性和責任法案
1．4．5 制藥：美國食品與藥物管理局法案
1．5 信息系統(tǒng)審計的專業(yè)建設
1．5．1 提出的背景與意義
1．5．2 專業(yè)建設
思考題1
第2章 信息系統(tǒng)審計的實施
2．1 信息系統(tǒng)審計流程
2．1．1 信息系統(tǒng)審計的程序
2．1．2 確定審計關系與責任
2．1．3 了解被審計企業(yè)的情況
2．1．4 評估審計風險
2．1．5 貫徹重要性原則
2．1．6 確定重要性水平
2．2 信息系統(tǒng)審計計劃
2．2．1 審計計劃的作用
2．2．2 審計計劃的規(guī)范
2．2．3 審計計劃的內容
2．2．4 審計計劃中風險評估的運用
2．3 信息系統(tǒng)審計報告
2．3．1 審計報告的作用
2．3．2 審計報告的規(guī)范
2．3．3 審計報告的格式
2．3．4 編制報告的注意事項
2．4 職業(yè)規(guī)范準則
2．4．1 獨立性
2．4．2 職業(yè)道德
2．4．3 專業(yè)能力
2．5 組織與準則體系
2．5．1 相關組織
2．5．2 準則體系
思考題2
第3章 審計證據收集與評價
3．1 審計證據概述
3．1．1 審計證據的含義
3．1．2 審計證據的種類
3．1．3 電子證據的特點
3．1．4 電子證據的形式
3．1．5 審計證據的充分性
3．1．6 審計證據的適當性
3．1．7 審計證據的可信性
3．2 審計證據收集方法
3．2．1 收集方法概述
3．2．2 觀察法
3．2．3 查詢法
3．2．4 函證法
3．2．5 復核法
3．2．6 黑盒法
3．2．7 白盒法
3．2．8 計算機取證技術
3．3 審計證據評價模型
3．3．1 審計風險的度量
3．3．2 證據與認定的似然度
3．3．3 證據理論
3．3．4 審計證據的分類
3．3．5 審計證據風險評估模型
思考題3
第4章 信息中心審計
4．1 業(yè)務持續(xù)能力審計
4．1．1 業(yè)務持續(xù)計劃的含義
4．1．2 業(yè)務持續(xù)計劃的實施
4．1．3 影響業(yè)務持續(xù)能力的因素
4．1．4 防火墻技術
4．1．5 防木馬
4．1．6 防病毒
4．1．7 防黑客
4．1．8 業(yè)務持續(xù)能力審計
4．2 災難恢復計劃審計
4．2．1 災難恢復計劃的作用
4．2．2 容災能力評價
4．2．3 災備中心的模型
4．2．4 一個實際的災備解決方案
4．2．5 災備中心的選址原則
4．2．6 建立有效的災備體系
4．2．7 審計內容
4．3 環(huán)境安全審計
4．3．1 信息中心安全
4．3．2 存儲架構安全策略
4．3．3 存儲設備安全策略
4．3．4 審計內容
思考題4
第5章 操作系統(tǒng)審計
5．1 操作系統(tǒng)概述
5．1．1 操作系統(tǒng)的概念
5．1．2 操作系統(tǒng)的歷史
5．1．3 三種基本類型
5．1．4 操作系統(tǒng)的結構
5．1．5 審計線索
5．1．6 日志文件的特點
5．2 windows審計
5．2．1 Windows家族概況
5．2．2 Windows的結構
5．2．3 Windows日志文件
5．2．4 審計內容
5．3 UNIX審計
5．3．1 UNIX簡介
5．3．2 UNIX特點
5．3．3 UNIX的結構
5．3．4 UNIX日志文件
5．3．5 審計內容
5．4 操作系統(tǒng)安全審計
5．4．1 操作系統(tǒng)安全問題
5．4．2 審計內容
思考題5
第6章 管理軟件系統(tǒng)審計
第7章 網絡與數(shù)據傳輸審計
第8章 數(shù)據庫審計
第9章 電子商務審計
第10章 系統(tǒng)開發(fā)與維護審計
第11章 IT內部控制
第12章 信息系統(tǒng)績效審計
參考文獻