掃一掃
關(guān)注中圖網(wǎng)
官方微博
>
>>
CISA信息系統(tǒng)審計(jì)師認(rèn)證All-in-One(第4版·2019大綱)
中圖價(jià):¥80.6
加入購物車
CISA信息系統(tǒng)審計(jì)師認(rèn)證All-in-One(第4版·2019大綱) 版權(quán)信息
- ISBN：9787302597292
- 條形碼：9787302597292 ; 978-7-302-59729-2
- 裝幀：一般膠版紙
- 冊數(shù)：暫無
- 重量：暫無
- 所屬分類：>>
CISA信息系統(tǒng)審計(jì)師認(rèn)證All-in-One(第4版·2019大綱) 本書特色
《CISA信息系統(tǒng)審計(jì)師認(rèn)證All-in-One(第4版 ?? 2019大綱)》由Top審計(jì)專家撰寫，對(duì)上一版做了全面更新，內(nèi)容權(quán)威，涵蓋2019年ISACA 開發(fā)的所有五個(gè)CISA考試領(lǐng)域。每章開頭列出學(xué)習(xí)目標(biāo)，文中穿插考試提示，章末包含小結(jié)、本章要點(diǎn)、習(xí)題和答案。本書旨在幫助考生更輕松地通過CISA考試，也可供IS審計(jì)新人和資深人士在工作期間參考。
CISA信息系統(tǒng)審計(jì)師認(rèn)證All-in-One(第4版·2019大綱) 內(nèi)容簡介
涵蓋所有考點(diǎn)： ? IT治理和管理 ? 審計(jì)流程 ? IT生命周期管理 ? IT服務(wù)管理和業(yè)務(wù)持續(xù) ? 信息資產(chǎn)保護(hù) 配書網(wǎng)站包含： ??300道模擬試題 ??一個(gè)測試引擎 ??既有標(biāo)準(zhǔn)長度的模擬考卷，也允許按主題定制題目
CISA信息系統(tǒng)審計(jì)師認(rèn)證All-in-One(第4版·2019大綱) 目錄
第1章 成為注冊信息系統(tǒng)審計(jì)師(CISA) 1
1.1 CISA認(rèn)證的收益 2
1.2 CISA認(rèn)證流程 3
1.3 ISACA職業(yè)道德準(zhǔn)則 7
1.4 ISACA 信息系統(tǒng)(IS)標(biāo)準(zhǔn) 7
1.5 CISA認(rèn)證考試 9
1.6 申請(qǐng)CISA認(rèn)證 12
1.7 維持CISA認(rèn)證 12
1.8 吊銷證書 14
1.9 CISA考試準(zhǔn)備指導(dǎo) 15
1.10 小結(jié) 15
第2章 IT治理和管理 17
2.1 高管和董事會(huì)的IT治理實(shí)務(wù) 18
2.2 IT戰(zhàn)略規(guī)劃 23
2.3 策略、流程、程序和標(biāo)準(zhǔn) 24
2.4 風(fēng)險(xiǎn)管理 33
2.5 IT管理實(shí)務(wù) 45
2.6 組織結(jié)構(gòu)與職責(zé) 62
2.7 IT治理審計(jì) 69
2.8 小結(jié) 73
2.9 本章要點(diǎn) 74
2.10 習(xí)題 74
2.11 答案 76
第3章 審計(jì)流程 79
3.1 審計(jì)管理 79
3.2 ISACA審計(jì)標(biāo)準(zhǔn) 88
3.3 風(fēng)險(xiǎn)分析 95
3.4 控制措施 100
3.5 開展審計(jì)實(shí)務(wù) 105
3.6 CSA 124
3.7 實(shí)施審計(jì)建議 127
3.8 小結(jié) 127
3.9 本章要點(diǎn) 128
3.10 習(xí)題 129
3.11 答案 131
第4章 IT生命周期管理 133
4.1 收益實(shí)現(xiàn) 134
4.2 項(xiàng)目管理 138
4.3 系統(tǒng)研發(fā)生命周期(SDLC) 159
4.4 研發(fā)和實(shí)施基礎(chǔ)架構(gòu) 188
4.5 信息系統(tǒng)維護(hù) 192
4.6 業(yè)務(wù)流程 194
4.7 第三方管理 199
4.8 應(yīng)用程序控制措施 201
4.9 系統(tǒng)研發(fā)生命周期審計(jì) 206
4.10 業(yè)務(wù)控制措施審計(jì) 209
4.11 應(yīng)用程序控制措施審計(jì) 210
4.12 第三方風(fēng)險(xiǎn)管理審計(jì) 213
4.13 小結(jié) 213
4.14 本章要點(diǎn) 215
4.15 習(xí)題 216
4.16 答案 218
第5章 IT服務(wù)管理和業(yè)務(wù)持續(xù) 221
5.1 信息系統(tǒng)運(yùn)營 221
5.2 信息系統(tǒng)硬件 235
5.3 信息系統(tǒng)架構(gòu)與軟件 247
5.4 網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 255
5.5 業(yè)務(wù)韌性 299
5.6 審計(jì)IT基礎(chǔ)架構(gòu)和運(yùn)營 346
5.7 小結(jié) 358
5.8 本章要點(diǎn) 359
5.9 習(xí)題 360
5.10 答案 363
第6章 信息資產(chǎn)保護(hù) 365
6.1 信息安全管理 365
6.2 邏輯訪問控制措施 391
6.3 網(wǎng)絡(luò)安全控制措施 416
6.4 環(huán)境控制措施 448
6.5 物理安全控制措施 453
6.6 審計(jì)資產(chǎn)保護(hù) 456
6.7 小結(jié) 467
6.8 本章要點(diǎn) 468
6.9 習(xí)題 469
6.10 答案 471
附錄A 開展專業(yè)化審計(jì)(可從網(wǎng)站下載)
附錄B 主流方法論、框架和準(zhǔn)則(可從網(wǎng)站下載)
附錄C 關(guān)于在線學(xué)習(xí)資源(可從網(wǎng)站下載)
展開全部
CISA信息系統(tǒng)審計(jì)師認(rèn)證All-in-One(第4版·2019大綱) 作者簡介
Peter H. Gregory持有CISM、CISA、CRISC、CISSP、CIPM、CCISO、CCSK和PCI-QSA等認(rèn)證證書，是一位擁有近30年從業(yè)經(jīng)驗(yàn)的安全技術(shù)專家，擔(dān)任Optiv Security(美國更大的安全系統(tǒng)集成商)的執(zhí)行董事。2002年至今，Peter致力于制訂和管理組織的信息安全管理計(jì)劃。從1990年以來，Peter一直領(lǐng)導(dǎo)安全I(xiàn)T環(huán)境的研發(fā)和測試工作。此外，Peter曾擔(dān)任軟件工程師、架構(gòu)師、系統(tǒng)工程師、網(wǎng)絡(luò)工程師和安全工程師等職務(wù)。Peter在職業(yè)生涯中撰寫了大量文章、白皮書、用戶手冊、流程和程序，并多次組織講座、培訓(xùn)、研討會(huì)和編撰大學(xué)課程。 Peter撰寫了40多本信息安全與信息技術(shù)的專業(yè)書籍，包括Solaris Security、CISSP Guide to Security Essentials、CISM Certified Information Security Manager All-In-One Exam Guide和CISA Certified Information Systems Auditor All-In-One Exam Guide等。Peter曾在許多行業(yè)會(huì)議上發(fā)表演講，包括RSA、Interop、ISACA CACS、(ISC)2大會(huì)、SecureWorld博覽會(huì)、西海岸安全論壇、OptivCon、維多利亞(BC)隱私和安全會(huì)議、IP3、信息管理協(xié)會(huì)、Interface、Tech Junction、SOURCE、華盛頓技術(shù)行業(yè)協(xié)會(huì)和InfraGard等。Peter擔(dān)任華盛頓大學(xué)信息安全和風(fēng)險(xiǎn)管理認(rèn)證計(jì)劃顧問委員會(huì)成員、華盛頓大學(xué)網(wǎng)絡(luò)安全認(rèn)證計(jì)劃的首席講師和顧問委員會(huì)成員、南佛羅里達(dá)大學(xué)網(wǎng)絡(luò)安全認(rèn)證顧問委員會(huì)成員和講師、InfraGard華盛頓州分會(huì)前理事會(huì)成員，以及太平洋CISO論壇的創(chuàng)始成員。Peter是FBI公民學(xué)院2008年畢業(yè)生、FBI公民學(xué)院校友會(huì)成員。 譯 者 介 紹 欒浩，獲得美國天普大學(xué)IT審計(jì)與網(wǎng)絡(luò)安全專業(yè)理學(xué)碩士學(xué)位，持有CISSP、CISA、CISP-A、TOGAF9、ISO27001LA和BS25999LA等認(rèn)證。負(fù)責(zé)金融科技研發(fā)、數(shù)據(jù)安全、云計(jì)算安全和信息科技審計(jì)和風(fēng)控等工作。擔(dān)任(ISC)2上海分會(huì)理事。欒浩先生擔(dān)任本書翻譯工作的總技術(shù)負(fù)責(zé)人，并承擔(dān)第3章的翻譯工作，以及全書的校對(duì)和定稿工作。 姚凱，獲得中歐國際工商學(xué)院工商管理碩士學(xué)位，持有CISA、CISSP、CCSP和CEH等認(rèn)證。負(fù)責(zé)IT戰(zhàn)略規(guī)劃、政策程序制定、IT架構(gòu)設(shè)計(jì)及應(yīng)用部署、系統(tǒng)取證和應(yīng)急響應(yīng)、數(shù)據(jù)安全、災(zāi)難恢復(fù)演練及復(fù)盤等工作。姚凱先生承擔(dān)本書前言和第1~2章的翻譯、5~6章的技術(shù)修訂工作以及全書的校對(duì)、定稿工作。 齊力群，獲得北京聯(lián)合大學(xué)機(jī)械工程學(xué)院機(jī)械設(shè)計(jì)與制造專業(yè)工學(xué)學(xué)士學(xué)位，持有CISA、CIA和CISP-A等認(rèn)證。現(xiàn)任永拓華安網(wǎng)絡(luò)空間技術(shù)服務(wù)(北京)有限公司總經(jīng)理，負(fù)責(zé)信息系統(tǒng)審計(jì)、信息安全咨詢服務(wù)等業(yè)務(wù)的推廣、實(shí)施等工作。齊力群先生承擔(dān)第4章和附錄A的翻譯工作以及全書校對(duì)、統(tǒng)稿工作。 王向宇，獲得安徽科技學(xué)院網(wǎng)絡(luò)工程專業(yè)工學(xué)學(xué)士學(xué)位，持有CISP、CISP-A等認(rèn)證。負(fù)責(zé)數(shù)據(jù)安全運(yùn)營、安全工具研發(fā)、信息系統(tǒng)審計(jì)和軟件開發(fā)安全等工作。王向宇先生承擔(dān)本書第1~2章的技術(shù)修訂、全書校對(duì)和統(tǒng)稿工作。 呂麗，獲得吉林大學(xué)文秘專業(yè)文學(xué)學(xué)士學(xué)位，持有CISSP、CISA、CISM和CISP-PTE等認(rèn)證。現(xiàn)任中銀金融商務(wù)有限公司信息安全經(jīng)理，負(fù)責(zé)信息科技風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)安全技術(shù)評(píng)估、信息安全體系制度管理、業(yè)務(wù)持續(xù)及災(zāi)難恢復(fù)體系管理、安全合規(guī)與審計(jì)等工作。呂麗女士承擔(dān)本書第3~4章的技術(shù)修訂、全書術(shù)語定稿和全書校對(duì)工作，并擔(dān)任本書項(xiàng)目經(jīng)理，統(tǒng)籌全書各項(xiàng)事務(wù)。 湯國洪，獲得電子科技大學(xué)電子材料與元器件專業(yè)工學(xué)學(xué)士學(xué)位，持有CISSP、CISA等認(rèn)證。負(fù)責(zé)基礎(chǔ)架構(gòu)安全和網(wǎng)絡(luò)安全等工作。湯國洪先生承擔(dān)第5章的翻譯工作，并為本書撰寫了譯者序。 王銘，獲得北京航空航天大學(xué)軟件工程碩士學(xué)位，持有CISP-A、中級(jí)審計(jì)師等認(rèn)證。現(xiàn)任陜西省審計(jì)計(jì)算機(jī)信息中心副主任，負(fù)責(zé)本省金審工程項(xiàng)目相關(guān)私有云平臺(tái)和信息安全系統(tǒng)的規(guī)劃和組織建設(shè)等工作。王銘先生擔(dān)任本書信息系統(tǒng)審計(jì)工作實(shí)務(wù)專家，并承擔(dān)部分章節(jié)的校對(duì)工作。 朱良，獲得華北電力大學(xué)計(jì)算機(jī)技術(shù)工學(xué)碩士學(xué)位。現(xiàn)任職于中國人民銀行長春中心支行科技處，負(fù)責(zé)指導(dǎo)轄內(nèi)金融機(jī)構(gòu)信息化和安全建設(shè)等相關(guān)工作。朱良先生擔(dān)任本書信息系統(tǒng)建設(shè)工作實(shí)務(wù)專家，承擔(dān)本書部分章節(jié)的校對(duì)工作。 馬春燕，挪威商學(xué)院工商管理碩士，持有CISSP和CCSP等認(rèn)證。負(fù)責(zé)網(wǎng)絡(luò)安全管理戰(zhàn)略、安全架構(gòu)、云安全、業(yè)務(wù)安全和應(yīng)急響應(yīng)等工作。馬春燕女士擔(dān)任本書第6章和附錄B的翻譯工作。 張李安，獲得北京信息工程學(xué)院信息管理與信息系統(tǒng)專業(yè)管理學(xué)學(xué)士學(xué)位，持有CISSP等認(rèn)證。現(xiàn)任某國有商業(yè)銀行高級(jí)信息安全管理崗職務(wù)，負(fù)責(zé)信息安全管理、數(shù)據(jù)安全、運(yùn)營安全、安全檢查等工作。張李安女士承擔(dān)本書部分章節(jié)的校對(duì)工作。 徐坦，獲得河北科技大學(xué)理工學(xué)院網(wǎng)絡(luò)工程專業(yè)工學(xué)學(xué)士學(xué)位，持有CISP等認(rèn)證。現(xiàn)任安全滲透測試工程師職務(wù)，負(fù)責(zé)數(shù)據(jù)安全滲透測試、安全工具研發(fā)和企業(yè)安全攻防等工作。徐坦先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 李浩軒，獲得河北科技大學(xué)理工學(xué)院網(wǎng)絡(luò)工程專業(yè)工學(xué)學(xué)士學(xué)位，持有CISP等認(rèn)證。現(xiàn)任安全滲透測試工程師職務(wù)，負(fù)責(zé)安全工具研發(fā)、應(yīng)用安全檢測、異常流量分析、攻擊事件研判和網(wǎng)絡(luò)攻擊溯源等工作。李浩軒先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 趙一龍，獲得北京科技大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)工學(xué)學(xué)士學(xué)位，持有CISSP、CISP和PMP等認(rèn)證。負(fù)責(zé)安全咨詢、解決方案和安全建設(shè)等工作。趙一龍先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 周可政，獲得上海交通大學(xué)電子與通信工程專業(yè)工學(xué)碩士學(xué)位，持有CISSP和CISA等認(rèn)證。現(xiàn)任銀聯(lián)數(shù)據(jù)服務(wù)有限公司資深安全工程師職務(wù)，負(fù)責(zé)公司互聯(lián)網(wǎng)應(yīng)用安全、SIEM平臺(tái)、主機(jī)安全和企業(yè)安全建設(shè)等工作。周可政先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 牛承偉，獲得中南大學(xué)工商管理碩士學(xué)位，持有CISP等認(rèn)證。現(xiàn)任廣州越秀集團(tuán)有限公司高級(jí)主管，負(fù)責(zé)基礎(chǔ)設(shè)施安全、數(shù)據(jù)安全和資產(chǎn)安全等工作。牛承偉先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 朱思奇，獲得上海交通大學(xué)通信與信息系統(tǒng)專業(yè)工學(xué)碩士學(xué)位，持有CISSP和CISA等認(rèn)證。現(xiàn)任中國銀行股份有限公司江蘇省分行信息科技部門的科技經(jīng)理職務(wù)，負(fù)責(zé)公司信息科技風(fēng)險(xiǎn)管理、信息科技審計(jì)等工作。朱思奇先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 劉北水，獲得西安電子科技大學(xué)通信與信息系統(tǒng)專業(yè)工學(xué)碩士學(xué)位，持有CISSP、CISP和PMP等認(rèn)證。現(xiàn)任工業(yè)和信息化部電子第五研究所項(xiàng)目主管，負(fù)責(zé)電子政務(wù)領(lǐng)域信息安全體系規(guī)劃、商用密碼應(yīng)用安全性評(píng)估等工作。劉北水先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 趙晨明，獲得西安交通大學(xué)工商管理碩士學(xué)位，持有CISA和CISSP等認(rèn)證。負(fù)責(zé)數(shù)據(jù)安全和隱私保護(hù)等工作。趙晨明先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 曾大寧，獲得南京航空航天大學(xué)飛行器環(huán)境控制與安全救生專業(yè)工學(xué)學(xué)士學(xué)位。持有PMP和RHCE等認(rèn)證。曾大寧先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 朱建濱，獲得香港大學(xué)工商管理碩士學(xué)位，持有CISSP等認(rèn)證。負(fù)責(zé)信息安全治理、風(fēng)險(xiǎn)和合規(guī)、數(shù)據(jù)安全和隱私保護(hù)等工作。朱建濱先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 許琛超，獲得上海交通大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)工學(xué)學(xué)士學(xué)位。持有CISSP、CISP和CISA等認(rèn)證。許琛超先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 邢海韜，獲得北京工業(yè)大學(xué)軟件工程碩士學(xué)位。持有CDPSE等認(rèn)證。邢海韜先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 鄧詩智，獲得解放軍信息工程大學(xué)應(yīng)用數(shù)學(xué)專業(yè)理學(xué)碩士學(xué)位。鄧詩智先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 賀凱，獲得浙江大學(xué)寧波理工學(xué)院通信工程專業(yè)工學(xué)學(xué)士學(xué)位。持有CISSP和CISA等認(rèn)證。賀凱先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 張鋒，獲得鄭州大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)工學(xué)碩士學(xué)位，持有CISA等認(rèn)證。張鋒先生承擔(dān)本書部分章節(jié)的校對(duì)工作。 本書涉獵廣泛，內(nèi)容涉及IT審計(jì)、IT治理、IT生命周期管理、IT服務(wù)管理、信息資產(chǎn)保護(hù)等方面的認(rèn)證考試相關(guān)難點(diǎn)，特別是細(xì)分領(lǐng)域的安全術(shù)語和概念，中文譯本極易混淆，往往令應(yīng)試者考場失利。在本次翻譯工作中，針對(duì)此類情況，舉行了專項(xiàng)學(xué)術(shù)討論，(ISC)2上海分會(huì)的諸位安全專家給予了高效專業(yè)的解答，這里衷心感謝(ISC)2上海分會(huì)理事會(huì)和(ISC)2上海分會(huì)會(huì)員的參與、支持和幫助。
書友推薦
- >
伯納黛特,你要去哪(2021新版)
- >
伊索寓言-世界文學(xué)名著典藏-全譯本
- >
名家?guī)阕x魯迅:故事新編
- >
龍榆生：詞曲概論/大家小書
- >
我從未如此眷戀人間
- >
企鵝口袋書系列·偉大的思想20:論自然選擇(英漢雙語)
- >
中國人在烏蘇里邊疆區(qū):歷史與人類學(xué)概述
- >
自卑與超越
本類暢銷
