信息系统审计第二章PPT培训课件.ppt

信 息 系 统 审 计 第三章;第三章 信息系统一般控制及审计;3.1 信息系统一般控制概述 ;3.2 管理控制及其审计;3.2.1 管理控制的基本内容;3.2.2 管理控制审计;3.2.3 管理控制测试;3.3 系统基础设施控制及其审计;3.3.1 信息系统环境控制;环境风险;对环境风险的控制;3.3.2 信息系统硬件控制与审计;硬件基础设施采购控制;硬件基础设施维护与监控;硬件基础设施能力管理;对硬件基础设施控制的审计;3.3.3 系统软件控制;系统软件的获取与实施;系统软件的变更控制;系统软件的版权与许可;操作系统软件控制参数;数据库安全控制;计算机病毒及其控制;对系统软件控制的审计;3.4 系统访问控制及其审计;3.4.1 逻辑访问控制;逻辑访问路径;身份识别与验证;逻辑访问授权;逻辑访问控制;便携式存储设备控制;3.4.2 物理访问控制;物理访问风险;物理访问控制;3.4.3 对访问控制的审计;逻辑访问控制的审计;物理访问控制的审计;3.5 系统网络架构控制及其审计;3.5.1 局域网控制与审计;局域网风险;局域网风险管理与审计;3.5.2 客户机/服务器架构风险与控制;C/S架构风险;C/S架构风险控制;3.5.3 互联网风险与控制;互联网安全威胁;互联网安全控制;3.5.4 网络安全技术;网络防火墙;入侵检测系统;加密技术及其应用;虚拟私有网络（VPN）;3.5.5 网络架构控制的审计;局域网控制的审核;远程访问控制的审核;网络穿透测试;网络变更控制的审核;3.6 灾难恢复控制及其审计;3.6.1 灾难与业务中断;3.6.2 灾难恢复与业务持续计划;业务影响分析;恢复目标;恢复策略与恢复类型;制定灾难恢复与业务持续计划;异地备份;3.6.3 灾难恢复与业务持续计划的审计; 谢 谢！