國家注冊信息系統審計師培訓班
一、CISP-A官(guan)方(fang)簡介
CISP-A（ChinaCertified Information System Auditor）是(shi)由(you)中(zhong)國(guo)信息(xi)(xi)安(an)(an)全測(ce)評中(zhong)心根據(ju)*編辦授權，于2016年(nian)推(tui)出(chu)的(de)(de)國(guo)家注冊信息(xi)(xi)系(xi)(xi)統(tong)審(shen)(shen)計(ji)(ji)師(shi)認(ren)證制(zhi)度(du)。信息(xi)(xi)系(xi)(xi)統(tong)審(shen)(shen)計(ji)(ji)是(shi)國(guo)家網(wang)絡(luo)空間安(an)(an)全保障戰略(lve)(lve)中(zhong)的(de)(de)重要(yao)環節(jie)，是(shi)第三(san)道防線(xian)。將審(shen)(shen)計(ji)(ji)崗位和控制(zhi)措施崗位獨立分(fen)(fen)開，是(shi)網(wang)絡(luo)安(an)(an)全策略(lve)(lve)中(zhong)“職(zhi)責分(fen)(fen)離”的(de)(de)重要(yao)要(yao)求。國(guo)家注冊信息(xi)(xi)系(xi)(xi)統(tong)審(shen)(shen)計(ji)(ji)師(shi)的(de)(de)職(zhi)責是(shi)執(zhi)行審(shen)(shen)計(ji)(ji)以判斷信息(xi)(xi)系(xi)(xi)統(tong)控制(zhi)措施的(de)(de)設計(ji)(ji)有效性和執(zhi)行有效性，并(bing)提供審(shen)(shen)計(ji)(ji)改進(jin)意見。持有信息(xi)(xi)系(xi)(xi)統(tong)審(shen)(shen)計(ji)(ji)師(shi)證書(shu)體(ti)現了證書(shu)持有者在信息(xi)(xi)系(xi)(xi)統(tong)審(shen)(shen)計(ji)(ji)，安(an)(an)全與控制(zhi)等(deng)方面的(de)(de)綜合實際能力。
二、組織形式
指導(dao)單位：中國信息安全測評(ping)中心
三、培訓特色
1.理論與實踐(jian)相結合、案例分析與實驗穿(chuan)插進行；
2.專家精(jing)彩(cai)內(nei)容解(jie)析、學員專題討(tao)論、分(fen)組研究；
3.通過(guo)全面知識理解、專題(ti)技能掌握和安全實踐(jian)增強的授課方式(shi)。
四、培訓對象
企業信息系統管理人(ren)員
IT管(guan)理人(ren)員
IT審計人員
信息化咨詢顧問
其(qi)他對信息系(xi)統審計感興趣的從(cong)業(ye)人員等(deng)
五、日程安排
CISP-A國(guo)家(jia)注(zhu)冊信(xin)息系(xi)統(tong)審(shen)計(ji)師培(pei)訓(xun)內容信(xin)息系(xi)統(tong)審(shen)計(ji)概述、信(xin)息系(xi)統(tong)審(shen)計(ji)方法、IT治理(li)與風險(xian)管理(li)專項(xiang)(xiang)審(shen)計(ji)、系(xi)統(tong)建設(she)運行專項(xiang)(xiang)審(shen)計(ji)、網絡(luo)安(an)(an)全(quan)(quan)專項(xiang)(xiang)審(shen)計(ji)、業(ye)務連續性專項(xiang)(xiang)審(shen)計(ji)、基(ji)礎(chu)設(she)施(shi)專項(xiang)(xiang)審(shen)計(ji)、IT外包專項(xiang)(xiang)審(shen)計(ji)、數據質量(liang)審(shen)計(ji)及案例等方面。培(pei)訓(xun)教(jiao)材采用中(zhong)國(guo)信(xin)息安(an)(an)全(quan)(quan)測評中(zhong)心指定的CISP-A培(pei)訓(xun)教(jiao)材，授課教(jiao)師為(wei)中(zhong)國(guo)信(xin)息安(an)(an)全(quan)(quan)測評中(zhong)心的授權認證(zheng)講師。
課(ke)程(cheng)(cheng)體(ti)系嚴格遵照中國信息安(an)全測評中心的(de)課(ke)程(cheng)(cheng)大綱(gang)要求，具體(ti)培訓課(ke)程(cheng)(cheng)設置如下：
|
時間
|
模塊
|
大綱
|
|
第一天上午
|
信息系統審計概述
|
內容一：審計背景
1、審計的歷(li)史和發展
2、審計的分(fen)類和對(dui)象
3、審計的相關術語
4、審計相(xiang)關法律法規及文(wen)件
5、審計道德規范
內容二：信息(xi)系統審(shen)計(ji)的理解
1、信息系統(tong)審計含(han)義
2、信息系統審計目(mu)標
3、信息系(xi)統審計類型
內容三：信息系統審(shen)計的基礎
1、信(xin)息系統審計的原(yuan)則
2、信(xin)息系統審計(ji)準則
3、信(xin)息(xi)系(xi)統審(shen)計(ji)依據
4、信(xin)息系統審計(ji)質量管理
5、信(xin)息(xi)系統(tong)審計風險(xian)管理(li)
|
|
第一天下午
|
信息系統審計方法
|
內容一：信息系統審(shen)計流程及重點環節(jie)
1、基本流程
2、信息系統審計計劃
3、信息系統(tong)審計證據
4、信(xin)息系統審計工作底稿
5、信息系統審計報告(gao)
6、信息系統審(shen)計建議及跟(gen)蹤(zong)驗(yan)證
內(nei)容二：信息系(xi)統(tong)審計一(yi)般方法
1、調查方法
2、資料審查方法
3、實地考察方法
內容(rong)三：信息系統審(shen)計技術方法和工具(ju)
1、系統測試方法
2、數據審計方法
3、信息系統(tong)審計工具
|
|
第二天上午
|
IT治理與風險管理專項審(shen)計(ji)
|
內容一：企(qi)業(ye)IT治理(li)
1、IT治理
2、信息系統戰(zhan)略規劃
內容二(er)：IT風險管理
1、IT管理
2、IT管(guan)理架構和職(zhi)責
3、IT風險管理
內容(rong)三(san)：IT治(zhi)理(li)與風(feng)險管理(li)審計及案(an)例
1、IT治理審計
2、IT風險管理審計
3、審計案例
|
|
第二天下午
|
系統(tong)建設運行專(zhuan)項審(shen)計
|
內容一：項目管理
1、規劃與立項
2、建設管理
3、項目績效
內容二：系統/基礎設施開發
1、系統開發生命周期
2、系統開發方法
3、變更管理和配置(zhi)管理
4、基礎設施開發
內容三：應用控制
1、業務流程控制
2、輸(shu)入、處理(li)和輸(shu)出控制
3、參數和接口控制
4、數據管理控制
內容四(si)：系統建設運(yun)行審計及案例(li)
1、應用控制審計
2、系統(tong)獲取、開(kai)發和(he)實施審計
3、審計案例
|
|
第三天上午
|
網絡安全專項審計
|
內容一：信息安全管理控制
1、信息安全(quan)管理基礎
2、信息安全風(feng)險管(guan)理
3、信息安全管理體(ti)系
4、信息(xi)安全管(guan)理*實踐
內容二：網絡安全技術(shu)控制
1、安全支撐技術
2、物理與網(wang)絡通信(xin)安全
3、計算環境安全
內(nei)容三：網絡(luo)安全審(shen)計及案例
1、信息安全管理(li)審計
2、網(wang)絡安(an)全技術審(shen)計
3、審計案例
|
|
第三天下午
|
業務連續性專項審計
|
內(nei)容一：業務連續性組(zu)織架構
1、業(ye)務連續性日(ri)常管理組織架構
2、應(ying)急處置組織架構
內容二：業務影(ying)響分(fen)析(xi)
1、業務影響分析
2、業務(wu)連續性風(feng)險評估(gu)
3、業務恢復策略
內容(rong)三：業務(wu)連(lian)續性(xing)計劃與資源建設
1、業務連續性計劃
2、資源建設
內(nei)容四：業(ye)務連續(xu)性演練與持續(xu)改進
1、業務連續性演練
2、持續改進
內容五：業務連(lian)續性審計及案例
1、業務連續性審計
2、審計案例
|
|
第四天上午
|
基礎設施專項審計
|
內容一：基礎設施運行環(huan)境
1、數據中心選址
2、數據中心建設
內(nei)容二：基礎(chu)設施運營維(wei)護
1、運維組織架構
2、事件和問題管理
3、變更管理
4、配置管理
5、容量管理
6、監控管理
內容(rong)三：災難(nan)恢復管理
1、災難恢復預案
2、資源保障
3、有效性驗證
4、外部協作機制
內容四：基(ji)礎設施(shi)審(shen)計及案例(li)
1、基礎設施審計
2、軟硬件審計
3、IT服務審計
4、審計案例
|
|
第四天下午
|
IT外包專項審計
|
內容一：IT外包戰略及風險管理
1、IT外包戰略
2、IT外包風險管理
內容二：IT外包管(guan)理
1、外包(bao)風(feng)險評估及準入
2、外包商盡職調查
3、外包(bao)服務合(he)同要(yao)求
4、外(wai)包服務安全管理
5、外包服(fu)務(wu)監(jian)控與評價
6、外包(bao)服務中(zhong)斷(duan)與(yu)終止
內容三(san)：IT外(wai)包管理審計及案例
1、IT外包審計
2、審計案例
|
|
第五天上午
|
數據質量專項審計
|
內容一：數據管理
1、數據戰略與規劃
2、信息系(xi)統的數據要求
3、數(shu)據安全(quan)策(ce)略與標(biao)準
4、數據評估與問責
內容二：數據質量控制
1、數(shu)據質量管理目標(biao)
2、數據(ju)質量控制手(shou)段
3、數據質量考核評價
內容三：數(shu)據價值實現
1、數據分析的應用
2、數據加總與積累
3、數據分析挖掘
內容四：數據質量審計及(ji)案例
1、數據質量審計
2、審計案例
|
|
第五天下午
|
實戰案例+考試復習
|
|
最后一天考試
|
當天上午9.30-11.30兩(liang)個小(xiao)時
|
六、授課專家(jia)
劉(liu)老(lao)師 作為信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)領域(yu)資深實戰專(zhuan)家，具備超過15年(nian)信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)領域(yu)工(gong)(gong)作經(jing)(jing)驗和豐富的(de)(de)講師經(jing)(jing)歷。作為國(guo)(guo)(guo)內信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)管理第一批實踐者，劉(liu)老(lao)師具備甲(jia)方(fang)(fang)乙方(fang)(fang)、外企(qi)國(guo)(guo)(guo)企(qi)的(de)(de)豐富工(gong)(gong)作經(jing)(jing)驗。先后服務(wu)(wu)的(de)(de)甲(jia)方(fang)(fang)外企(qi)包括安(an)(an)利（中國(guo)(guo)(guo)）信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)主任、DHL國(guo)(guo)(guo)際快遞南方(fang)(fang)區(qu)信(xin)(xin)(xin)息(xi)管理經(jing)(jing)理。服務(wu)(wu)過的(de)(de)甲(jia)方(fang)(fang)國(guo)(guo)(guo)企(qi)有(you)中集集團(tuan)信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)經(jing)(jing)理。劉(liu)老(lao)師還曾服務(wu)(wu)國(guo)(guo)(guo)際*的(de)(de)安(an)(an)全(quan)(quan)專(zhuan)業廠商Symantec擔(dan)任高級信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)咨詢顧問，在此期間為廣東(dong)電(dian)信(xin)(xin)(xin)、平安(an)(an)科技、建(jian)設銀(yin)行廈門研(yan)發(fa)中心、農(nong)業銀(yin)行總行、工(gong)(gong)商銀(yin)行上海(hai)研(yan)發(fa)中心、寶(bao)馬集團(tuan)等提供(gong)高端(duan)的(de)(de)信(xin)(xin)(xin)息(xi)安(an)(an)全(quan)(quan)咨詢服務(wu)(wu)。
專長(chang)領域：信(xin)(xin)息(xi)安(an)全(quan)(quan)培訓、信(xin)(xin)息(xi)安(an)全(quan)(quan)風險(xian)管理咨詢、信(xin)(xin)息(xi)安(an)全(quan)(quan)落(luo)地推進咨詢、信(xin)(xin)息(xi)系(xi)統審計等
主(zhu)講(jiang)課程： CISSP,CISP,CISA,信息(xi)安全(quan)意識高級培(pei)訓(xun)
王老師(shi) 工(gong)(gong)作于IT領域二十(shi)余年，曾任職思(si)維(wei)奧IT總負(fu)責、KPMG咨詢公司(si)北方(fang)區IT經理(li)和信息安(an)全(quan)官、法國Thomson寬帶產品研發中心(xin)IT部門經理(li)、北京清華得實網(wang)絡(luo)及系統(tong)安(an)全(quan)工(gong)(gong)程(cheng)師(shi)、北京科技大學的校信息網(wang)絡(luo)中心(xin)工(gong)(gong)程(cheng)師(shi)，在IT運維(wei)、服務和治理(li)、IT風險管理(li)、審(shen)計、咨詢、數據安(an)全(quan)及隱私(si)保護、項目管理(li)和團隊管理(li)等方(fang)面有豐富的經驗。
專業資質
信息安全(quan)類(lei)
CISSP 國際注冊信息安全專家（ISC2）
MCSE 微軟(ruan)認證(zheng)系統工程師（Microsoft）
審計(ji)咨(zi)詢類
CISA國際注冊信息系(xi)統審計師（ISACA）
ISO/IEC 27001 Foundation（APMG）
ISO/IEC 內審(shen)員資(zi)格證(zheng)書(shu)（APMG）
目前主要(yao)研究領域集中(zhong)于IT風控體系建設、審(shen)計、網絡及數據(ju)安全等(deng)方面。曾服務的主要(yao)客戶有(you)：中(zhong)國人民銀(yin)行、貴州省大數據(ju)中(zhong)心、長治銀(yin)行等(deng)。
七、考試及取證
CISP-A考試由(you)中(zhong)國信(xin)息安全測評中(zhong)心組織實施，考試合格后可獲得由(you)中(zhong)國信(xin)息安全測評中(zhong)心頒發(fa)的“注冊信(xin)息系(xi)統審計師(CISP-A)"證書。
考試(shi)類型：單項選(xuan)擇(ze)100題 考試(shi)時間：2小時
考試(shi)類型(xing)：北京、上海、廣州(zhou)、深圳、成都、武(wu)漢、機考，其他城(cheng)市(shi)紙質試(shi)卷
考試通過標準：共 100 題，每題 1 分， 得(de)到 70 分以上（含 70 分）為(wei)通過
考試(shi)要(yao)(yao)求(qiu)：學(xue)員(yuan)在(zai)考前(qian)半小時(shi)持有本人身(shen)份證(zheng)原(yuan)件入(ru)場(chang)，開考前(qian)20分鐘(zhong)禁止入(ru)場(chang) 學(xue)員(yuan)需要(yao)(yao)攜帶2B鉛筆、簽字筆、橡(xiang)皮入(ru)場(chang)。
注：考試不通過的學員可免費參加二次(ci)補考。
八(ba)、參訓人員要求
注冊(ce)信(xin)息系統審計師（CISP-A）的教育、工作經驗(yan)和年限(xian)須滿(man)足以下兩條：
1、教育和工作經歷要求(qiu)（滿足以下任(ren)一條(tiao)即可）
碩(shuo)士及碩(shuo)士以上(shang)學歷，具備1年以上(shang)工作經歷；
大學(xue)(xue)本科學(xue)(xue)歷(li)(li)，具備2年以上工作(zuo)經歷(li)(li)；
大(da)學專科(ke)學歷，具備4年以上(shang)工作經歷；
2、信息安(an)全專業(ye)工作(zuo)經歷要求
具備(bei)1年以(yi)上從事信息安全(quan)有關的工(gong)作經歷。
國家注冊信息系統審計師培訓班
轉載：//citymember.cn/gkk_detail/230220.html
培訓講師：講師團
課程價格：￥元/人
培訓天數：5天