CIA复习资料.docVIP

注册内部审计师资格考试（信息技术） 第一章 信息系统战略、政策和过程 一、信息系统的战略性应用 1、信息系统战略应用（远景规划）目的 通过应用，改进组织的目标、经营、服务或组织与环境的关系， 从而帮助组织改善与客户的关系，取得竞争优势。 2、信息系统应用与组织结构变革 信息系统应用推动组织结构变革。 组织结构变革包括自动化、流程合理化、业务流程再造、异化。 3、信息系统应用模式及其技术特征 主机/终端模式：程序和数据均放在主机、数据集中处理、串连线路、哑终端、批处理、价格昂贵。 客户机/服务器模式：集成电路+PC机+局域网、软硬件兼容、开放系统、应用程序同步性差。 浏览器/服务器模式：互联网使产业供应链成为可能，安全性越发重要。 遗产系统应与新技术进行整合。 异化：组织业务重新定义，组织本身重新规划。 降型化技术：将系统的部分处理分散到微机上，降低对主机处理性能的要求，目的是开放和廉价。 二、信息系统的功能分类 按服务的组织层次分： 作业层系统：也称事务处理系统、核算系统，实质是电子数据处理系统EDP。 知识层系统：也称处理系统，即为组织管理文件档案。包括知识工作系统KWS和办公自动化系统OA。 管理层系统：包括管理信息系统MIS和决策支持系统DSS，帮助中层经理从事监督、管理和决策，处理行政事务。 战略层系统：也称高级经理支持系统ESS。帮助高层经理解决战略问题，研究组织内部和外部环境。 2、按职能部门分：销售和市场系统、采购和供应系统、制造系统、财务系统、会计系统、人力资源系统等。 三、与信息系统有关的部门和职责 1、信息系统指导委员会 协调信息系统计划与组织计划的关系；建立信息系统获得、开发、维护的规则；审批信息系统投资、监督信息系统计划的执行；全方位管理监督信息系统实施。 人员由高级管理层、信息系统部门和用户部门的管理代表组成。 2、信息系统部门 负责信息系统开发、实施和维护。 （1）系统开发小组 开展系统分析、设计、编程和测试工作。 包括系统分析员、系统设计员、程序员和项目经理。 系统分析员是企业信息系统部门和其他部门联络的桥梁，他主要进行用户需求分析和方案的可行性分析。 （2）系统运行小组 建立用户咨询帮助平台，解决用户提出的各种技术和操作问题。 应配置足够人员，否则用户问题不能及时解决，操作不断出现错误。 3、系统使用部门 四、系统安全 1、信息系统安全控制目标 包括：建立安全政策与程序、明确信息系统有关各部门的职责、保证安全政策和程序的有效执行。 安全控制目标确定程序：商业用途——安全风险评估——控制目标。 2、信息系统安全人员职责 信息系统高层管理人员：评估系统应用风险，寻找安全控制成本效益平衡点，制定风险控制目标和措施。 信息系统安全主管：制定信息安全政策；评价应用程序安全控制；检测并调查不成功的访问企图；监督经授权的用户访问。 安全控制措施：接触控制、环境控制、后备（备份）控制和灾难恢复计划。 嵌入审计模块能够对交易处理进行持续的监控。 五、新兴技术——人工智能 人工智能指让计算机模拟人类思维和行为的学科，“如果…那么…”式推理。 专家系统：一种内含知识库的、依靠理想实物模型和当前信息做出职能决策的电脑程序。 其推理结果供决策者参考。 神经网络：一种具有学习能力的人工智能系统，当在被告知其决策发生错误及正确答案时，能够修改其知识库。 模糊逻辑：一种处理模糊数据的人工智能系统。 遗传算法：一种模仿生物进化过程、不断完善对特定问题的解决方案的人工智能系统。 智能代理：一种使用内设知识库来解决特定的、重复的、可预见的问题的人工智能系统。它能适应人的习惯和偏好，如电子邮件中过滤进来的信息以避免收到大量不想接受的邮件。 六、第三方服务 1、定义：企业从成本效益考虑，通过签订协议将其信息部门的部分或全部职能交给第三方服务机构来承担，即服务外包。 2、类型及特点： 设备管理机构：按照用户的要求来管理运行用户拥有的数据处理设备。 计算机租赁公司：只提供设备，不负责设备管理运行。 服务局（服务中心）：管理运行自己拥有的数据处理设备，为不同客户提供处理服务。 共享服务商：管理运行自己拥有的数据处理设备和系统，使各类组织能使用它们的系统。 3、风险：合同纠纷、系统失败、运行不良、放弃日常操作控制等。 第二章 硬件、平台、网络与远程通信 一、各种计算机媒体 辅助存储器及特点 磁带：存储容量最大（达几百G），单位存储价格最低。按顺序存取数据，不能随机存取，读盘时间长。 软盘：采用接触式磁头读取，直接存取，携带方便。速度较慢，容量较小。