中國培訓(xùn)易(a10by9.cn)
特色課程公開課
中國培訓(xùn)易（a10by9.cn）
| 上海 2020年4月13–18日 | 北京 2020年1月13–18日 |
課程費(fèi)用：12800元/人（含午餐費(fèi)、培訓(xùn)費(fèi)、考試費(fèi)、注冊(cè)費(fèi)、注冊(cè)年金等）
課程特色
1.理論與實(shí)踐相結(jié)合、案例分析與實(shí)驗(yàn)穿插進(jìn)行；
2.專家精彩內(nèi)容解析、學(xué)員專題討論、分組研究；
3.通過全面知識(shí)理解、專題技能掌握和安全實(shí)踐增強(qiáng)的授課方式。
課程詳情
CISP-A（ChinaCertified Information System Auditor）是由中國信息安全測評(píng)中心根據(jù)中央編辦授權(quán)，于2016年推出的國家注冊(cè)信息系統(tǒng)審計(jì)師認(rèn)證制度。信息系統(tǒng)審計(jì)是國家網(wǎng)絡(luò)空間安全保障戰(zhàn)略中的重要環(huán)節(jié)，是第三道防線。將審計(jì)崗位和控制措施崗位獨(dú)立分開，是網(wǎng)絡(luò)安全策略中“職責(zé)分離”的重要要求。國家注冊(cè)信息系統(tǒng)審計(jì)師的職責(zé)是執(zhí)行審計(jì)以判斷信息系統(tǒng)控制措施的設(shè)計(jì)有效性和執(zhí)行有效性，并提供審計(jì)改進(jìn)意見。持有信息系統(tǒng)審計(jì)師證書體現(xiàn)了證書持有者在信息系統(tǒng)審計(jì)，安全與控制等方面的綜合實(shí)際能力。
考試及取證
CISP-A考試由中國信息安全測評(píng)中心組織實(shí)施，考試合格后可獲得由中國信息安全測評(píng)中心頒發(fā)的“注冊(cè)信息系統(tǒng)審計(jì)師(CISP-A)"證書。
考試類型：單項(xiàng)選擇100題 考試時(shí)間：2小時(shí)
考試類型：北京、上海、廣州、深圳、成都、武漢、機(jī)考，其他城市紙質(zhì)試卷
考試通過標(biāo)準(zhǔn)：共 100 題，每題 1 分， 得到 70分以上（含 70 分）為通過
考試要求：學(xué)員在考前半小時(shí)持有本人身份證原件入場，開考前20分鐘禁止入場 學(xué)員需要攜帶2B鉛筆、簽字筆、橡皮入場。
注：考試不通過的學(xué)員可免費(fèi)參加二次補(bǔ)考。
需提前提交的材料：
1．個(gè)人近期免冠2寸白底深色照片2張（后面標(biāo)注姓名，不粘貼）；
2．身份證（正反面復(fù)印在一張紙上）復(fù)印件l份（務(wù)必清晰）；
3．學(xué)歷、學(xué)位證明復(fù)印件l份；
4．“注冊(cè)信息系統(tǒng)審計(jì)師考試及注冊(cè)申請(qǐng)表”紙質(zhì)蓋章版1份。
日程安排
CISP-A國家注冊(cè)信息系統(tǒng)審計(jì)師培訓(xùn)內(nèi)容信息系統(tǒng)審計(jì)概述、信息系統(tǒng)審計(jì)方法、IT治理與風(fēng)險(xiǎn)管理專項(xiàng)審計(jì)、系統(tǒng)建設(shè)運(yùn)行專項(xiàng)審計(jì)、網(wǎng)絡(luò)安全專項(xiàng)審計(jì)、業(yè)務(wù)連續(xù)性專項(xiàng)審計(jì)、基礎(chǔ)設(shè)施專項(xiàng)審計(jì)、IT外包專項(xiàng)審計(jì)、數(shù)據(jù)質(zhì)量審計(jì)及案例等方面。培訓(xùn)教材采用中國信息安全測評(píng)中心指定的CISP-A培訓(xùn)教材，授課教師為中國信息安全測評(píng)中心的授權(quán)認(rèn)證講師。
課程體系嚴(yán)格遵照中國信息安全測評(píng)中心的課程大綱要求，具體培訓(xùn)課程設(shè)置如下：
參訓(xùn)人員要求
注冊(cè)信息系統(tǒng)審計(jì)師（CISP-A）的教育、工作經(jīng)驗(yàn)和年限須滿足以下兩條：
1、教育和工作經(jīng)歷要求（滿足以下任一條即可）
* 碩士及碩士以上學(xué)歷，具備1年以上工作經(jīng)歷；
* 大學(xué)本科學(xué)歷，具備2年以上工作經(jīng)歷；
* 大學(xué)�？茖W(xué)歷，具備4年以上工作經(jīng)歷；
2、信息安全專業(yè)工作經(jīng)歷要求
* 具備1年以上從事信息安全有關(guān)的工作經(jīng)歷。
課程內(nèi)容：
信息系統(tǒng)審計(jì)概述
內(nèi)容一：審計(jì)背景
1、審計(jì)的歷史和發(fā)展
2、審計(jì)的分類和對(duì)象
3、審計(jì)的相關(guān)術(shù)語
4、審計(jì)相關(guān)法律法規(guī)及文件
5、審計(jì)道德規(guī)范
內(nèi)容二：信息系統(tǒng)審計(jì)的理解
1、信息系統(tǒng)審計(jì)含義
2、信息系統(tǒng)審計(jì)目標(biāo)
3、信息系統(tǒng)審計(jì)類型
內(nèi)容三：信息系統(tǒng)審計(jì)的基礎(chǔ)
1、信息系統(tǒng)審計(jì)的原則
2、信息系統(tǒng)審計(jì)準(zhǔn)則
3、信息系統(tǒng)審計(jì)依據(jù)
4、信息系統(tǒng)審計(jì)質(zhì)量管理
5、信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)管理
信息系統(tǒng)審計(jì)方法
內(nèi)容一：信息系統(tǒng)審計(jì)流程及重點(diǎn)環(huán)節(jié)
1、基本流程
2、信息系統(tǒng)審計(jì)計(jì)劃
3、信息系統(tǒng)審計(jì)證據(jù)
4、信息系統(tǒng)審計(jì)工作底稿
5、信息系統(tǒng)審計(jì)報(bào)告
6、信息系統(tǒng)審計(jì)建議及跟蹤驗(yàn)證
內(nèi)容二：信息系統(tǒng)審計(jì)一般方法
1、調(diào)查方法
2、資料審查方法
3、實(shí)地考察方法
內(nèi)容三：信息系統(tǒng)審計(jì)技術(shù)方法和工具
1、系統(tǒng)測試方法
2、數(shù)據(jù)審計(jì)方法
3、信息系統(tǒng)審計(jì)工具
IT治理與風(fēng)險(xiǎn)管理專項(xiàng)審計(jì)
內(nèi)容一：企業(yè)IT治理
1、IT治理
2、信息系統(tǒng)戰(zhàn)略規(guī)劃
內(nèi)容二：IT風(fēng)險(xiǎn)管理
1、IT管理
2、IT管理架構(gòu)和職責(zé)
3、IT風(fēng)險(xiǎn)管理
內(nèi)容三：IT治理與風(fēng)險(xiǎn)管理審計(jì)及案例
1、IT治理審計(jì)
2、IT風(fēng)險(xiǎn)管理審計(jì)
3、審計(jì)案例
系統(tǒng)建設(shè)運(yùn)行專項(xiàng)審計(jì)
內(nèi)容一：項(xiàng)目管理
1、規(guī)劃與立項(xiàng)
2、建設(shè)管理
3、項(xiàng)目績效
內(nèi)容二：系統(tǒng)/基礎(chǔ)設(shè)施開發(fā)
1、系統(tǒng)開發(fā)生命周期
2、系統(tǒng)開發(fā)方法
3、變更管理和配置管理
4、基礎(chǔ)設(shè)施開發(fā)
內(nèi)容三：應(yīng)用控制
1、業(yè)務(wù)流程控制
2、輸入、處理和輸出控制
3、參數(shù)和接口控制
4、數(shù)據(jù)管理控制
內(nèi)容四：系統(tǒng)建設(shè)運(yùn)行審計(jì)及案例
1、應(yīng)用控制審計(jì)
2、系統(tǒng)獲取、開發(fā)和實(shí)施審計(jì)
3、審計(jì)案例
網(wǎng)絡(luò)安全專項(xiàng)審計(jì)
內(nèi)容一：信息安全管理控制
1、信息安全管理基礎(chǔ)
2、信息安全風(fēng)險(xiǎn)管理
3、信息安全管理體系
4、信息安全管理最佳實(shí)踐
內(nèi)容二：網(wǎng)絡(luò)安全技術(shù)控制
1、安全支撐技術(shù)
2、物理與網(wǎng)絡(luò)通信安全
3、計(jì)算環(huán)境安全
內(nèi)容三：網(wǎng)絡(luò)安全審計(jì)及案例
1、信息安全管理審計(jì)
2、網(wǎng)絡(luò)安全技術(shù)審計(jì)
3、審計(jì)案例
業(yè)務(wù)連續(xù)性專項(xiàng)審計(jì)
內(nèi)容一：業(yè)務(wù)連續(xù)性組織架構(gòu)
1、業(yè)務(wù)連續(xù)性日常管理組織架構(gòu)
2、應(yīng)急處置組織架構(gòu)
內(nèi)容二：業(yè)務(wù)影響分析
1、業(yè)務(wù)影響分析
2、業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)評(píng)估
3、業(yè)務(wù)恢復(fù)策略
內(nèi)容三：業(yè)務(wù)連續(xù)性計(jì)劃與資源建設(shè)
1、業(yè)務(wù)連續(xù)性計(jì)劃
2、資源建設(shè)
內(nèi)容四：業(yè)務(wù)連續(xù)性演練與持續(xù)改進(jìn)
1、業(yè)務(wù)連續(xù)性演練
2、持續(xù)改進(jìn)
內(nèi)容五：業(yè)務(wù)連續(xù)性審計(jì)及案例
1、業(yè)務(wù)連續(xù)性審計(jì)
2、審計(jì)案例
基礎(chǔ)設(shè)施專項(xiàng)審計(jì)
內(nèi)容一：基礎(chǔ)設(shè)施運(yùn)行環(huán)境
1、數(shù)據(jù)中心選址
2、數(shù)據(jù)中心建設(shè)
內(nèi)容二：基礎(chǔ)設(shè)施運(yùn)營維護(hù)
1、運(yùn)維組織架構(gòu)
2、事件和問題管理
3、變更管理
4、配置管理
5、容量管理
6、監(jiān)控管理
內(nèi)容三：災(zāi)難恢復(fù)管理
1、災(zāi)難恢復(fù)預(yù)案
2、資源保障
3、有效性驗(yàn)證
4、外部協(xié)作機(jī)制
內(nèi)容四：基礎(chǔ)設(shè)施審計(jì)及案例
1、基礎(chǔ)設(shè)施審計(jì)
2、軟硬件審計(jì)
3、IT服務(wù)審計(jì)
4、審計(jì)案例
IT外包專項(xiàng)審計(jì)
內(nèi)容一：IT外包戰(zhàn)略及風(fēng)險(xiǎn)管理
1、IT外包戰(zhàn)略
2、IT外包風(fēng)險(xiǎn)管理
內(nèi)容二：IT外包管理
1、外包風(fēng)險(xiǎn)評(píng)估及準(zhǔn)入
2、外包商盡職調(diào)查
3、外包服務(wù)合同要求
4、外包服務(wù)安全管理
5、外包服務(wù)監(jiān)控與評(píng)價(jià)
6、外包服務(wù)中斷與終止
內(nèi)容三：IT外包管理審計(jì)及案例
1、IT外包審計(jì)
2、審計(jì)案例
數(shù)據(jù)質(zhì)量專項(xiàng)審計(jì)
內(nèi)容一：數(shù)據(jù)管理
1、數(shù)據(jù)戰(zhàn)略與規(guī)劃
2、信息系統(tǒng)的數(shù)據(jù)要求
3、數(shù)據(jù)安全策略與標(biāo)準(zhǔn)
4、數(shù)據(jù)評(píng)估與問責(zé)
內(nèi)容二：數(shù)據(jù)質(zhì)量控制
1、數(shù)據(jù)質(zhì)量管理目標(biāo)
2、數(shù)據(jù)質(zhì)量控制手段
3、數(shù)據(jù)質(zhì)量考核評(píng)價(jià)
內(nèi)容三：數(shù)據(jù)價(jià)值實(shí)現(xiàn)
1、數(shù)據(jù)分析的應(yīng)用
2、數(shù)據(jù)加總與積累
3、數(shù)據(jù)分析挖掘
內(nèi)容四：數(shù)據(jù)質(zhì)量審計(jì)及案例
1、數(shù)據(jù)質(zhì)量審計(jì)
2、審計(jì)案例
實(shí)戰(zhàn)案例+考試復(fù)習(xí)
最后一天考試
當(dāng)天上午9.30-11.30兩個(gè)小時(shí)
講師簡介
專家 老師
劉老師 作為信息安全領(lǐng)域資深實(shí)戰(zhàn)專家，具備超過15年信息安全領(lǐng)域工作經(jīng)驗(yàn)和豐富的講師經(jīng)歷。作為國內(nèi)信息安全管理第一批實(shí)踐者，劉老師具備甲方乙方、外企國企的豐富工作經(jīng)驗(yàn)。先后服務(wù)的甲方外企包括安利（中國）信息安全主任、DHL國際快遞南方區(qū)信息管理經(jīng)理。服務(wù)過的甲方國企有中集集團(tuán)信息安全經(jīng)理。劉老師還曾服務(wù)國際頂尖的安全專業(yè)廠商Symantec擔(dān)任高級(jí)信息安全咨詢顧問，在此期間為廣東電信、平安科技、建設(shè)銀行廈門研發(fā)中心、農(nóng)業(yè)銀行總行、工商銀行上海研發(fā)中心、寶馬集團(tuán)等提供高端的信息安全咨詢服務(wù)。
專長領(lǐng)域：信息安全培訓(xùn)、信息安全風(fēng)險(xiǎn)管理咨詢、信息安全落地推進(jìn)咨詢、信息系統(tǒng)審計(jì)等
主講課程： CISSP,CISP,CISA,信息安全意識(shí)高級(jí)培訓(xùn)
王老師 工作于IT領(lǐng)域二十余年，曾任職思維奧IT總負(fù)責(zé)、KPMG咨詢公司北方區(qū)IT經(jīng)理和信息安全官、法國Thomson寬帶產(chǎn)品研發(fā)中心IT部門經(jīng)理、北京清華得實(shí)網(wǎng)絡(luò)及系統(tǒng)安全工程師、北京科技大學(xué)的校信息網(wǎng)絡(luò)中心工程師，在IT運(yùn)維、服務(wù)和治理、IT風(fēng)險(xiǎn)管理、審計(jì)、咨詢、數(shù)據(jù)安全及隱私保護(hù)、項(xiàng)目管理和團(tuán)隊(duì)管理等方面有豐富的經(jīng)驗(yàn)。
專業(yè)資質(zhì)
信息安全類
CISSP 國際注冊(cè)信息安全專家（ISC2）
MCSE 微軟認(rèn)證系統(tǒng)工程師（Microsoft）
審計(jì)咨詢類
CISA國際注冊(cè)信息系統(tǒng)審計(jì)師（ISACA）
ISO/IEC 27001 Foundation（APMG）
ISO/IEC 內(nèi)審員資格證書（APMG）
目前主要研究領(lǐng)域集中于IT風(fēng)控體系建設(shè)、審計(jì)、網(wǎng)絡(luò)及數(shù)據(jù)安全等方面。曾服務(wù)的主要客戶有：中國人民銀行、貴州省大數(shù)據(jù)中心、長治銀行等。
課程對(duì)象
企業(yè)信息系統(tǒng)管理人員
IT管理人員
IT審計(jì)人員
信息化咨詢顧問
其他對(duì)信息系統(tǒng)審計(jì)感興趣的從業(yè)人員等
備 注
課程名稱：CISP—A國家注冊(cè)信息系統(tǒng)審計(jì)師 培訓(xùn)班
| 咨詢電話：020-29042042 QQ： 59870764 |
報(bào) 名 回 執(zhí) 表
為確保您的報(bào)名名額和及時(shí)參加，請(qǐng)?zhí)崆皩⒋耍▓?bào)名表）E-mail至674837974@QQ.com；721560397@QQ.COM（符小姐、黃小姐）我們將有專人與您聯(lián)系確認(rèn)，并于開課前發(fā)出《培訓(xùn)報(bào)名確認(rèn)函》。培訓(xùn)時(shí)間、地點(diǎn)、住宿等詳細(xì)信息請(qǐng)以《培訓(xùn)報(bào)名確認(rèn)函》書面通知為準(zhǔn)，敬請(qǐng)留意。謝謝！
聯(lián)系人：符小姐 電話：18588851172 QQ：674837974 |
網(wǎng)址：a10by9.cn（中國培訓(xùn)易）
課程名稱：CISP—A國家注冊(cè)信息系統(tǒng)審計(jì)師 培訓(xùn)班 時(shí)間地區(qū)：____月____日_____市 | |||||
公司全稱： | |||||
聯(lián)系人 | | 部門 | | 公司網(wǎng)址 | |
聯(lián)系電話 | | 傳真 | | 聯(lián)系郵箱 | |
公司地址 | | 郵編 | | ||
參會(huì)人數(shù): 名 | |||||
參會(huì)人員資料 | |||||
姓名 | 職務(wù) | 電話 | 手機(jī) | E-mail | |
| | | | | |
| | | | | |
| | | | | |
付款方式: □ 轉(zhuǎn)帳 □ 現(xiàn)金 （請(qǐng)選擇 在□打√） 注：部分地區(qū)不可現(xiàn)金
開戶人: 廣州必學(xué)企業(yè)管理咨詢有限公司 開戶行: 中國農(nóng)業(yè)銀行廣州天銀大廈支行 帳 號(hào): 4405 8501 0400 08276 | |||||
課程金額：__________ | |||||
住宿要求（費(fèi)用自理，開課前三天預(yù)訂） | |||||
是否需要會(huì)務(wù)組協(xié)助安排住宿: □是 □否 入住天數(shù)（ ）天 入住時(shí)間 2024 年 月 日 □標(biāo)準(zhǔn)雙人間（ ）間 □標(biāo)準(zhǔn)單人間（ ）間 | |||||
發(fā)票信息： 一、增值稅普通發(fā)票（數(shù)電票）： 公司名稱（發(fā)票抬頭）： 納稅人識(shí)別號(hào)： 發(fā)票內(nèi)容：□1、*現(xiàn)代服務(wù)*培訓(xùn)費(fèi) □2、*現(xiàn)代服務(wù)*咨詢服務(wù)費(fèi) □3、*現(xiàn)代服務(wù)*咨詢費(fèi) □4、*現(xiàn)代服務(wù)*培訓(xùn)咨詢服務(wù)費(fèi) 二、增值稅專用發(fā)票（數(shù)電票）： 公司名稱： 納稅人識(shí)別號(hào)： 發(fā)票內(nèi)容：□1、*現(xiàn)代服務(wù)*培訓(xùn)費(fèi) | |||||