美國信息系統(tǒng)審計與控制協(xié)會

1、.：.；美國信息系統(tǒng)審計與控制協(xié)會 HYPERLINK baike.baidu/view/1849919.htm l # 求助編輯百科名片 HYPERLINK baike.baidu/image/d1e312f48f8b54d07609d7c3 o 查看圖片 t _blank HYPERLINK baike.baidu/image/d1e312f48f8b54d07609d7c3 t _blank 信息系統(tǒng)審計和控制協(xié)會信息系統(tǒng)審計和控制協(xié)會成立于1969年，總部設在美國的芝加哥，是一個非盈利組織，擁有20000多名會員的跨國界、跨行業(yè)的專業(yè)機構(gòu)，其前身為EDP審計師結(jié)合會。ISACA是全球公

2、認的在IT的管理、控制和保證領域的權(quán)威。目錄 HYPERLINK baike.baidu/view/1849919.htm l 1#1 簡介 HYPERLINK baike.baidu/view/1849919.htm l 2#2 職責 HYPERLINK baike.baidu/view/1849919.htm l 3#3 審計指南 HYPERLINK baike.baidu/view/1849919.htm l 1 簡介 HYPERLINK baike.baidu/view/1849919.htm l 2 職責 HYPERLINK baike.baidu/view/1849919.htm

3、l 3 審計指南 展開美國信息系統(tǒng)審計和控制協(xié)會(The Information System Audit and Control Asociation,ISACA) 美國信息系統(tǒng)審計與控制協(xié)會官方網(wǎng)站 HYPERLINK baike.baidu/view/1849919.htm 編輯本段簡介這個協(xié)會成立一項教育基金來開展大規(guī)模的研討任務，以拓展信息產(chǎn)業(yè)管理與控制領域的知識與價值。 ISACA目前在世界上100多個國家設有160多個分會，成員在100多個國家內(nèi)生活和任務，并涵蓋眾多專業(yè)信息技術的相關職業(yè)，比如信息系統(tǒng)審計師、顧問、教導員、信息系統(tǒng)平安專家、管理者、首席信息官和內(nèi)部審計師等。有些

4、職業(yè)是身手域內(nèi)新興的，其他為中級管理人員，另外還有許多人擔任最高級的職位。他們幾乎普及一切行業(yè)，包括財政金融、公共會計、政府與公共部門、公用事業(yè)和制造業(yè)。這種多元性使眾多成員可以相互學習，并在許多專業(yè)問題上廣泛交流彼此的觀念。該特點不斷被以為是ISACA的強勢之一。 ISACA的另一個強勢就是它的分會網(wǎng)絡。ISACA的分會遍及世界60 多個國家，可提供成員教育、資源共享、支持、專業(yè)網(wǎng)絡，以及其他由當?shù)胤謺峁┑闹T多利益。 創(chuàng)建的三十年來，ISACA已成為一個為信息管理、控制、平安和審計專業(yè)設定規(guī)范的全球性組織。ISACA的信息系統(tǒng)審計和信息系統(tǒng)控制規(guī)范為全球執(zhí)業(yè)者所服從。ISACA的研討任務針

5、對那些挑戰(zhàn)其重要原那么的疑問專業(yè)事項。ISACA的國際信息系統(tǒng)審計師CISA認證得到全球的公認，并有三萬多名專業(yè)人員得到認證。ISACA最新推出的國際信息平安經(jīng)理CISM認證特別針對信息平安管理的審計事務。ISACA出版了領先于信息控制領域的技術性期刊，即Information Systems Control Journal。ISACA舉行一系列國際性會議，并且把焦點集中于信息系統(tǒng)保證、控制、平安和信息技術管理專業(yè)的技術與管理主題上。ISACA與其附屬的信息技術管理機構(gòu)指點著信息技術控制界，并在不斷變化的國際環(huán)境下為其執(zhí)業(yè)者提供信息技術專業(yè)所需的要素，保證他們得到良好的效力。 HYPERLIN

6、K baike.baidu/view/1849919.htm 編輯本段職責(1)組織制定相關領域?qū)I(yè)規(guī)范，其設定的規(guī)范目前被作為世界范圍內(nèi)IT審計、控制的指點方針； (2)提供IS審計、控制、平安領域內(nèi)國際上成認的認證工程，如信息系統(tǒng)審計師資歷認證； (3)研討關鍵的管理和技術主題的專業(yè)開展工程； (4)提供包含最新的研討、案例學習、信息知識入門等在內(nèi)的專業(yè)出版物； (5)指點會員專業(yè)的活動和品行的職業(yè)品德準那么。ISACA是目前獨一有權(quán)授予國際信息系統(tǒng)審計師資歷的組織。 HYPERLINK baike.baidu/view/1849919.htm 編輯本段審計指南綜述國際信息系統(tǒng)審計與控制協(xié)

7、會ISACA公布了五項新的信息系統(tǒng)審計指南，新的指南有： 挪動計算； 對虛擬公用網(wǎng)絡的審核； 企業(yè)流程再造工程BRP的審核； 計算機取證技術； 業(yè)務延續(xù)性方案BCP的審核。 審計這些信息系統(tǒng)審計指南對有關信息系統(tǒng)審計期間強迫性執(zhí)行信息系統(tǒng)審計準那么作出了規(guī)定。 審計挪動計算審計挪動計算審計的新指南已于2004年9月 1日起生效。信息系統(tǒng)審計與控制協(xié)會以為，“挪動技術運用的增長和帶有因特網(wǎng)閱讀功能的新型便攜式安裝的添加，擴展了組織有形邊境的范圍，這就要求信息系統(tǒng)審計師了解這種技術，以便于鑒別與其相關的各種風險。 審計該指南旨在為審計師提供挪動式計算平安性審計的指點。該指南對規(guī)劃和實施該項審計，包

8、括信息采集、風險分析、審計目的、審計任務方案、實施審計和報告審計結(jié)果進展了論述。 審計根據(jù)新指南，對挪動計算平安性的審計可包括以下的諸多領域： 通訊； 網(wǎng)絡構(gòu)造； 虛擬公用網(wǎng)絡； 運用效力； 平安識別； 用戶管理； 話路管理； 物理平安性； 關鍵性公共根底設備； 備份和恢復程序； 操作； 技術構(gòu)造； 平安構(gòu)造； 平安軟件； 平安管理； 補救技術研發(fā)； 業(yè)務應急方案。 審計虛擬公用網(wǎng)絡審計虛擬公用網(wǎng)絡VPNs審核的新指南于2 004年7月1日開場生效。該指南根據(jù)信息技術管理協(xié)會公布的以為，“虛擬公用網(wǎng)絡就是經(jīng)過諸如因特網(wǎng)或網(wǎng)絡效力商提供的公共或共享網(wǎng)，進展搭載的公用通訊的虛擬網(wǎng)絡線路。新指南適用

9、于對虛擬公用網(wǎng)絡實施前、實施中和實施后進展審核。 審計該指南討論的問題有： 各種虛擬公用網(wǎng)絡的類型或模型； 公司運用虛擬公用網(wǎng)絡的方法； 虛擬公用網(wǎng)絡的構(gòu)造； 虛擬公用網(wǎng)絡的配置或規(guī)劃； 與虛擬公用網(wǎng)絡相關的風險； 制定和實施虛擬公用網(wǎng)絡審計能夠涉及的問題。 根據(jù)該指南的規(guī)定，與虛擬公用網(wǎng)絡相關的風險包括平安性風險，第三方風險，商業(yè)風險，實施風險和操作風險。新指南對每種類型的風險作了詳細的陳說，以便于信息系統(tǒng)審計師能在對虛擬公用網(wǎng)絡進展審核之前，進展高程度的風險評價。 審計企業(yè)流程再造審計企業(yè)流程再造工程BPR審核的新指南于2004年7月1日開場生效。信息系統(tǒng)審計與控制協(xié)會指出，“企業(yè)流程再造

10、帶來的變化是多方面的，不單單是業(yè)務處置，而且還涉及到管理和支持構(gòu)造，人員和組織，技術與信息系統(tǒng)，政策和規(guī)章制度等。這意味著BPR工程對已實施企業(yè)流程再造的組織的控制系統(tǒng)具有強大的影響。顯而易見，風險增大了，那就是為加速業(yè)務處置，一些根本控制被變卦了，甚至脫離了業(yè)務過程。因此，信息系統(tǒng)審計師該當認識到并支持管理部門的控制措施，雖然這看上去是減慢了商務買賣的處置過程，但控制是必要的，可以防止能夠的或現(xiàn)實上的不易控制和評價的風險。該指南的目的旨在向信息系統(tǒng)審計師提供有關企業(yè)流程再造主要問題的框架，同時評價與企業(yè)流程再造工程有關的，在信息系統(tǒng)方面要特別關注的重點義務和風險。 審計該指南討論了有關企業(yè)流

11、程再造工程各方面的問題，其中包括： 企業(yè)流程再造的重要結(jié)果； 企業(yè)流程再造的原那么和活動； 企業(yè)流程再造的方法； 企業(yè)流程再造的工具； 信息系統(tǒng)在企業(yè)流程再造工程中的作用； 與企業(yè)流程再造工程有關的各種風險； 在規(guī)劃和執(zhí)行企業(yè)流程再造工程審計中所涉及的問題。 審計新指南指出，“從根本上改良業(yè)務流程可以比以前更好地滿足客戶的需求，而且能從根本上提高組織的運營成果?！安徽撛鯓樱僭O沒有風險和高缺點率，就不會有明顯的改良。再造未必能在預期的時間內(nèi)到達其效果。這就意味著在工程生命周期內(nèi)，必需對BPR工程進展仔細地監(jiān)管。審計該指南列示了許多與企業(yè)流程再造工程相關聯(lián)的風險，其中包括設計風險，實施風險，以及

12、運作和 擴展運作范圍的風險。 審計計算機取證技術審計計算機取證的新指南于2004年 9月 1日開場生效。在對新指南進展的必要解釋中，信息系統(tǒng)審計與控制協(xié)會指出，“通常要求信息系統(tǒng)審計師對利用計算機或電信系統(tǒng)從事欺詐舞弊或違法行為計算機犯罪等問題提出咨詢建議，并對組織能否遵守計算機相關法律或法規(guī)進展檢查。因此，信息系統(tǒng)審計師必需對計算機取證技術有根本的了解，這樣才干協(xié)助 組織檢查或防止這類違法行為。計算機取證技術的首要目的是，利用直接捕捉到的數(shù)據(jù)確定某種特殊情況背后的真實性，識別攻擊者和確定用于刑事訴訟的證據(jù)，以便于法律執(zhí)行。該指南還可協(xié)助 組織維護其信息資產(chǎn)，防止未來的攻擊并且有助于組織鑒別有

13、關的攻擊者及其攻擊。 審計該指南簡要地論述了如何運用計算機取證技術和必要的計算機調(diào)查。新指南對計算機取證技術的定義為“一個過程，即利用法庭認可的工具和技術，從計算機存儲介質(zhì)中獲取信息和數(shù)據(jù)，同時證明計算機取證技術是確定所獲得信息和數(shù)據(jù)作為證據(jù)的準確性和可靠性的最正確實務。 審計該指南還對以下問題進展了討論： 電子買賣的法律效能； 鑒別所涉及的買賣方和買賣內(nèi)容； 確定履行合同的地點； 防止舞弊； 因特網(wǎng)上信譽卡的運用； 計算機取證技術所涉及的程序，包括數(shù)據(jù)維護程序、數(shù)據(jù)采集程序、成像程序、審問和報告程序等。 審計業(yè)務延續(xù)性方案審核審計業(yè)務延續(xù)性方案審核的新指南于2004年9月 1日開場生效。該指南對業(yè)務延續(xù)性方案BCP的解釋為：“開發(fā)制定各種事前的預案和程序，以便組織可以使其關鍵業(yè)務功能在預定的干擾或變化的情況下，作出反響，并能繼續(xù)業(yè)務處置的過程。簡而言之，“業(yè)務延續(xù)性方案是自動制定戰(zhàn)略方法的行為，其目的旨在阻止，假設能夠的話，控制某種災難的后果，或者限制其后果對某項業(yè)務活動所產(chǎn)生影響的程度。 審計新指南規(guī)定，業(yè)務延續(xù)性方案該當解答以下各種問題： 為什么制定業(yè)務延續(xù)性方案？ 該當如何制定業(yè)務延續(xù)性方案？ 誰需求業(yè)務延續(xù)性方案？ 制定業(yè)務延續(xù)