- 1、本文档共65页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
IT审计方法论
IT审计方法论
作者:Christina Ripoll (德)2000年6月
翻译:樊山2014年7月
翻译说明:
由于原文为2000年发布,故内容大多过于陈旧,可借鉴处为,可以通过此文了解德国BSI信息安
全基线基本结构以及作者对Cobit和BS 7799的理解思路。
樊山
IT审计方法论
IT审计方法论
CobiT
BS 7799 – 守则Code of Practice (CoP)
BSI – IT基线保护手册
ITSEC
通用准则(CC)
IT审计方法论
IT审计方法论- URLs
CobiT:
BS7799: .uk/disc/
BSI: www.bsi.bund.de/gshb/english/menue.htm
ITSEC: .uk
CC: /cc/
IT审计方法论
使用的主要领域
IT审计
风险分析
健康检查(安全基准)
安全概念
安全手册/实用手册
IT审计方法论
安全定义
保密性
完整性
正确性
完备性
可用性
IT审计方法论
CobiT
为IT治理,控制和审计
由ISACA开发
发布
CobiT 的1:1996
32个过程
271个控制目标
CobiT 的2 :1998
34个过程
302个控制目标
IT审计方法论
CobiT – IT治理模型
作为基础的36种控制模式:
业务控制模型(如:COSO 。)
IT控制模型(如:英国贸工部的COP )
CobiT 的控制模型包括:
安全性(保密性,完整性,可用性)
受信(效益,效率,合规性,信息的可靠性)
IT资源(数据,应用系统,技术,设施,人员)
IT审计方法论
CobiT – 框架
你得到了什么 你需要什么
业务流程
信息标准
信息
效用
效率
保密性
完整性
您可能关注的文档
- Inlight 自动测量系统使用手册.pdf
- IPO市场时机选择与资本结构关系_省略_于中国上市公司面板数据的实证研究_胡志强.pdf
- IPMP C级试卷-4.pdf
- IPO首日超额收益率影响因素分析_王芳.pdf
- IPRAN技巧与实践.pdf
- IOS-P-0010v8_CN 包装的一般要求.pdf
- IP组播介绍-思科.pdf
- iRelay_60综合保护测控装置用户说明书.pdf
- IRIS双语标准-简化版.pdf
- IRIS Intrepid II感应耦合等离子体发射光谱仪指导.pdf
- 原电池电动势的测定实验报告.pdf
- 与业主、设计、总包、监理和他承包人的配合措施.pdf
- 公司管理流程.pptx
- 2024_2025学年新教材高中地理第1章地球的运动素养综合训练新人教版选择性必修1.doc
- 2024_2025学年新教材高中地理第3章大气的运动第1节常见天气系统第1课时锋与天气分层作业新人教版选择性必修1.doc
- 2024_2025学年新教材高中地理第1章地球的运动第2节地球运动的地理意义第4课时正午太阳高度的变化四季更替和五带划分分层作业课件新人教版选择性必修1.pptx
- 2024_2025学年新教材高中地理第2章地表形态的塑造第2节构造地貌的形成第1课时地质构造与地貌课件新人教版选择性必修1.pptx
- 2024_2025学年新教材高中地理第1章地球的运动问题研究人类是否需要人造月亮课件新人教版选择性必修1.pptx
- 五片小雪花课件.pdf
- 2024_2025学年新教材高中地理第3章大气的运动第2节气压带和风带第1课时气压带和风带的形成分层作业课件新人教版选择性必修1.pptx
文档评论(0)