信息系统审计师专业能力等级评价（征求意见稿）.pdf

ICS35.240.01

CCSL79

CCUA

中国计算机用户协会团体标准

T/CCUA007—202X

代替T/CCUA007-2019

信息系统审计师专业能力等级评价

Professionalskillsevaluationofinformationsystemauditors

（征求意见稿）

2023316

（本草案完成时间：年月日）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

2023-XX-XX发布2023-XX-XX实施

中国计算机用户协会发布

T/CCUA007—202X

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件代替T/CCUA007--2019《信息系统审计师职业技能评价》，与T/CCUA007—2019相比，除结

构调整和编辑性改动外，主要技术变化如下：

a)标准名称更改为“信息系统审计师专业能力等级评价”；

b)文中涉及的“职业技能”均改为“专业能力”；

c)更改了范围的内容表述（见第1章）；

d)删除了规范性引用文件的表述内容（见2020版第2章）；

e)更改了术语和定义中“信息系统审计师”的内容表述（见3.1，2020版3.1）；

f)删除了术语和定义中“信息系统控制”“信息系统审计知识体系”和“信息系统审计技能体

系”（2020版3.2，3.3，3.4）；

g)删除了“职业体系总体要求”的内容表述（见2020版4.1），更改为“信息系统审计专业能

力体系”（见4.1）；

h)将“信息系统审计师知识体系”更改为“技术专业能力要求”，将该条下所涉“知识”改为

“能力”（见4.3，2020版4.2）；将“信息系统审计师技能体系”更改为“审计专业能力要

求”（见4.2，2020版4.3）；调整了“技术专业能力要求”和“审计专业能力要求”的顺序

（见4.3、4.2，2020版4.3、4.2），在附录A表A.1做了相应调整；

i)删除了“项目立项控制审计”的内容表述[见2020版4.2.1b）]，在附录A表A.1做了相应

删除；

j)更改了“网络安全控制审计”的内容表述[见4.3.4a），2020版4.2.4a）]在附录A表A.1

做了相应更改；

k)增加了“数据安全控制审计”内容表述[见4.3.4b）]，在附录A表A1做了相应增加；

l)更改了“审计流程质量管理”的内容表述[见4.2.5a），2020版4.3.4a）]，并在附录A表

A.1做了相应更改；

m)更改了“安全控制审计判断”的内容表述[见4.2.4d），2020版4.3.3d）]，并在附录A表

A.1做了相应更改；

n)删除了“电子政务常规知识”见（2020版4.3.5），在附录A表A.1做了相应删除；

o)将“信息系统审计师技能评价”改为“信息系统审计师专业能力等级评价”（见第5章，2020

版第5章）；

p)更改了“信息系统审计师的评价”的内容表述（见5.2，2020版5.2.1）；

q)更改了“信息系统高级审计师的评价”的内容表述（见5.2，2020版5.2.1）