cisa_it審計實務培訓2-審計實務-資料下載頁
2025-01-10 13:37本頁面
【正文】 定取證方式與范圍 楊洋， 楊洋， Feb, 2022 2. 輸入輸出控制審計 ? 輸入控制審計要點 ? CONTROL TOTALS ? 多點錄入 ? 終端訪問控制 ? Session窗口控制 ? 輸出控制審計要點 ? 訪問控制 ? 緩沖區(qū)安全 ? 派發(fā)路徑安全 楊洋， 楊洋， Feb, 2022 3. 系統(tǒng)性能與可靠性審計 ? 瓶頸分析 ? 網(wǎng)絡 ? 計算能力 ? 存儲 ? 集群、鏡像與熱站 ? 未來可伸縮性 ? 壓力測試 楊洋， 楊洋， Feb, 2022 4. 數(shù)據(jù)審計 ? 原則： ? 無損、保密、透明 ? 全面、相關 ? 采集方法 ? 數(shù)據(jù)接口與轉換工具 ? 文件轉換工具 ? 自制轉換程序 楊洋， 楊洋， Feb, 2022 4. 數(shù)據(jù)審計 ? 分析方法： ? “ 多維 ” 數(shù)據(jù)分析技術 ? 案例演示： ? 某商業(yè)銀行信貸數(shù)據(jù)采集與分析 楊洋， 楊洋， Feb, 2022 5. 代碼審計 ? 涵義： ? 代碼規(guī)范性 ? 代碼安全性 ? 關鍵處理流程正確性 ? 后門、調試與邏輯炸彈 楊洋， 楊洋， Feb, 2022 5. 代碼審計 ? 代碼審計工具 ? 規(guī)范性審計工具 ? 安全性審計工具 ? 全程跟蹤調試工具 楊洋， 楊洋， Feb, 2022 5. 代碼審計 ? 案例演示： ? 利用審計工具發(fā)現(xiàn)某系統(tǒng)代碼缺陷 楊洋， 楊洋， Feb, 2022 6. ERP系統(tǒng)審計 ? ERP系統(tǒng)審計的特殊性 ? 體系復雜 ? 審計方法成熟 ? 提供豐富的審計工具 ? 示例： Oracle審計要點 ? 參考材料： “ Oracle審計要點 ” 楊洋， 楊洋， Feb, 2022 7. 綜合案例 ? 應用控制審計案例討論： ? 審計計劃的確定 ? 審計過程與發(fā)現(xiàn) ? 審計報告與披露 楊洋， 楊洋， Feb, 2022 五、 持續(xù)在線審計技術 ? 特點 ? 傳統(tǒng)定期審計 ? 與實時監(jiān)測區(qū)別：互相獨立 ? IT審計師在系統(tǒng)開發(fā)早期的參與 楊洋， 楊洋， Feb, 2022 技術類型 ? 技術類型 ? 快照技術：多點記錄數(shù)據(jù) ? 擴展記錄：多點記錄，匯總報告 ? 系統(tǒng)控制審計評價文件（ SCARF）：設定選擇條件并記錄 ? 連續(xù)和間斷模擬（ CIS）：設定選擇條件，符合條件者即時平行模擬并校驗 楊洋， 楊洋， Feb, 2022 最新發(fā)展 ? 面臨問題 ? 審計軌跡的要求 ? 現(xiàn)代多層應用體系下審計難點 ? 技術方向 ? 旁路透明式審計技術 ? 數(shù)據(jù)庫 IDS/IPS 楊洋， 楊洋， Feb, 2022 謝謝大家，歡迎交流 ! 楊洋（ ）
公司管理相關推薦
鄂ICP備17016276號-1