CISA認證完全手冊

1、CISA認證完全手冊第一部分1、認證介紹自1978年以來，由信息系統(tǒng)審計與控制協(xié)會（ISACQ發(fā)起的注冊信息系統(tǒng)審計師（CISA）認證計劃已經成為涵蓋信息系統(tǒng)審計、控制與安全等專業(yè)領域的全球公認的標準。CISA推廣與評價的專業(yè)技術和實務是在該領域中取得成功的基石。擁有CISA資格證書說明持證人具備的實踐能力和專業(yè)程度。隨著對信息系統(tǒng)審計、控制與安全專業(yè)人士需求的增長，CISA已成為全球范圍內個人與公司機構不可或缺的認證。CISA資格證書代表持證人有卓越的能力服務于公司的信息系統(tǒng)審計、控制與安全領域。此外，它還為持證人帶來相當?shù)穆殬I(yè)成就和經濟利益。2、適合對象CISA認證適用于企業(yè)信息系統(tǒng)管理人

2、員、IT管理人員、IT審計人員、或信息化咨詢顧問、信息安全廠商或服務提供商、和其他對信息系統(tǒng)審計感興趣的人員。3、應試必備條件CISA認證計劃為信息系統(tǒng)審計、控制與安全職業(yè)領域中具有卓越技能與判斷力的個人提供評估與認證。若想獲得CISA認證，申請人需要：順利通過CISA的考試；遵守信息系統(tǒng)審計與控制協(xié)會的職業(yè)道德規(guī)范，此規(guī)范已歹0入Candidate'sGuidetotheCISAExam中，供考生參考；提供從事信息系統(tǒng)審計、控制與安全工作5年以上經驗的證明。具有下列經驗者，可申請?zhí)娲糠帜晗?，并出示適當?shù)淖C明：具備如下資歷者，可以申請?zhí)娲ㄗ铋L達）1年的信息系統(tǒng)審計、控制與安全的工作

3、經驗要求：滿1年的非信息系統(tǒng)審計工作經驗，或滿1年的信息系統(tǒng)工作經驗，和/或具有大專學歷（大學60個學分或同等學歷）。擁有學士學位（大學120個學分或同等學歷）者，可以替代2年信息系統(tǒng)審計、控制與安全工作經驗。-2年相關領域（計算機科學、會計、信息系統(tǒng)審計等）大學專職講師經驗可以替代1年信息系統(tǒng)審計、控制與安全工作經驗。無最高可替代年限限制（即6年大學講師經驗可以替代3年信息系統(tǒng)審計、控制與安全工作的經驗）。專業(yè)經驗必須在申請前的10年之內獲得，或在第一次通過考試之日的前5年之內。認證申請必須在通過CISA考試的5年之內提出。所有專業(yè)經驗都必須由原雇主獨立地簽字確認。值得說明的是，很多人在具備

4、所要求的經驗之前就參加CISA考試。盡管在所有要求的資歷未達到之前不會被授予CISA證書，但這種作法是可以接受并值得鼓勵的。4、ISACA介紹信息系統(tǒng)審計與控制協(xié)會（ISACA倉收臺于1967年，當時它是由從事同類職業(yè)的人所組成的小團體一一計算機系統(tǒng)的審計和控制對他們各自機構的運作都變得愈發(fā)關鍵一一因此他們聚集起來討論制定信息集中化資源和本領域指導準則的必要性。在1969年，這個團體正式組建為EDP審計師協(xié)會。在1976年，這個協(xié)會成立一項教育基金來開展大規(guī)模的研究工作，以拓展信息產業(yè)管理與控制領域的知識與價值。今天，ISACA在全球有四萬七千多名成員，他們的組成非常具有多元性。這些成員在14

5、0多個國家內生活和工作，并涵蓋眾多專業(yè)信息技術的相關職業(yè)，比如信息系統(tǒng)審計師、顧和、教導員、信息系統(tǒng)安全專家、管理者、首席信息官和內部審計師等。有些職業(yè)是本領域內新興的，其他為中級管理人員，另外還有許多人擔任最高級的職位。他們幾乎遍及所有行業(yè)，包括財政金融、公共會計、政府與公共部門、公用事業(yè)和制造業(yè)。這種多元性使眾多成員能夠相互學習，并在許多專業(yè)問題上廣泛交流彼此的觀點。該特點一直被認為是ISACA的強勢之一。ISACA的另一個強勢就是它的分會網絡。ISACA的分會遍布世界60多個國家，可提供成員教育、資源共享、支持、專業(yè)網絡，以及其他由當?shù)胤謺峁┑闹T多利益。在ISACA創(chuàng)立的三十年來，它已

6、成為一個為信息管理、控制、安全和審計專業(yè)設定規(guī)范的全球性組織。它的信息系統(tǒng)審計和信息系統(tǒng)控制標準為全球執(zhí)業(yè)者所遵從。它的研究工作針對那些挑戰(zhàn)其重要原則的疑難專業(yè)事項。它的國際信息系統(tǒng)審計師（CISA）認證得到全球的公認，并有三萬多名專業(yè)人員得到認證。國際信息安全經理（CISM認證特別針對信息安全管理的審計事務。它出版了領先于信息控制領域的技術性期刊，即信息系統(tǒng)控制期刊（InformationSystemsControlJournal）。它舉辦一系歹U國際性會議，并且把焦點集中于信息系統(tǒng)保障、控制、安全和信息技術管理專業(yè)的技術與管理主題上。ISACA與其附屆的信息技術管理機構領導著信息技術控制界

7、，并在不斷變化的國際環(huán)境下為其執(zhí)業(yè)者提供信息技術專業(yè)所需的要素，保證他們得到良好的服務。5、證書榮譽專業(yè)頂尖的標志獲得CISA認證有助于確立你作為一名合格的信息系統(tǒng)審計、控制和安全專業(yè)人才的聲譽。不論你是希望提高你的工作表現(xiàn)還是得到職務升遷，擁有CISA資格證書都會使你擁有他人無法企及的競爭優(yōu)勢。雇主渴求的人才由于CISA持證人能夠熟練掌握當今需要的最先進的技能，雇主更愿意雇用和留住那些達到并能夠維持資格證書所要求水平的人才。對于雇主而言，CISA認證確保其雇員擁有勝任當前工作所必需的最新教育與實踐經驗。全球的認可也許本認證對于你當前的工作并不是絕對必需的，然而越來越多的機構希望員工得到CIS

8、A認證。為了確保你在全球職業(yè)市場上的成功，選擇一個建立在全球認可的技術實務基礎上的認證是至關重要的。CISA就是這種認證。CISA作為信息系統(tǒng)審計、控制與安全專業(yè)人員的資格證書，受到全世界信息系統(tǒng)審計、控制和安全行業(yè)的廣泛認可。第二部分1、考試日期、時間和地點CISA考試每年6月，12月組織，考試時間為4個小時。目前確定的國內考試地點為南京、上海、廣州、北京、深圳。2、考試題型和語言CISA考題經過精心開發(fā)與維護，以便準確測試考生在信息系統(tǒng)審計、控制與安全實務方面的精通程度?？荚囶}型為200道客觀選擇題，全部為筆答，得分達到450分即可通過考試。由于CISA證書為國際所認可，因此考試以如下幾種

9、語言進行：荷蘭語、英語、法語、德語、希伯來語、意大利語、日語、韓語、繁體中文、簡體中文和西班牙語。3、如何準備CISA考試完整的系統(tǒng)的學習計劃可以幫助考生通過CISA考試。為幫助考生制定成功的學習計劃，ISACA網站以了解詳情。）收到CISA考試報名表和報名費之后，CISA考試中心將為考生提供CISA考試考生指南。本指南提供有關考試流程與內容方面的詳細大綱，推薦的一些參考資料目錄，考試中使用的詞匯表，以及考試中使用的答卷的范例。每年更新的CISA復習手冊，以便反映最新的信息系統(tǒng)審計原則和實務。本手冊提供了綜合的學習指南以幫助考生準備CISA考試。其中包含詳盡的考題結構與內容說明，制定學習計劃的

10、建議，考題范例，并根據(jù)流程與內容將考試涵蓋的技術問題進行了概括。另外還包括其它的學習參考資料與考試中常用的術語表。本手冊可作為個人學習的獨立文件，或作為學習團體及分會機構在當?shù)亻_辦復習課程的指南或參考。歷年的CISA復習題、解析手冊，包含囊括了以往考試中出現(xiàn)的具有代表性的題型，并包含正確與錯誤答案的解析?？碱}按照CISA流程與內容范圍進行了分類，可作為考試樣卷使用。CISA復習題、解析光盤，使用者可以在本光盤中隨機抽取樣卷，并按照領域范圍進行結果分析，幫助使用者認識自己的強項和弱項。4、CISA資格證書的維持獲得任何職業(yè)資格證書的持證人必須參與繼續(xù)教育計劃來維持其資格證書。為了維持CISA資格

11、證書，持證人必須履行繼續(xù)教育政策，并遵守ISACA協(xié)會的職業(yè)道德規(guī)范。這些計劃有助于保證CISA持證人能夠與業(yè)內先進技術的發(fā)展保持同步，并展示較高的職業(yè)原則。繼續(xù)教育政策要求持證人累積足夠的繼續(xù)教育學分，并提供證明，以及支付年度維持費。此外，最低學分的累積與證明提供必須在固定的3年認證期間完成。不能履行將會撤消持證人擁有的認證資格。在過去5年中，93恕上的CISA持證人維持了資格證書。這項統(tǒng)計結果反映了CISA持證人對維持資格證書的強烈愿望。5、報名參加CISA考試考試日期CISA考試每年舉行兩次，分別為每年的六月和十二月的第二周星期六，中國學員可以選擇中文或英文考試，在中國考試從上午九點開始

12、，共考四個小時，13點結束。在線報名表網頁上獲取報名表。應當用黑色墨水筆工整填寫或打印。字跡要活楚。請確認考試中心代碼正確，并根據(jù)需要選擇考試中使用語言的版本。在填完報名表并付款后，ISACA將寄給考生CISA考試報名的回執(zhí)信與一份CISA考試考生指南。投遞時間為6個星期。退款與緩考費退款：無法參加考試的申請人可以要求退款，退款中將扣除的手續(xù)費。退款請求必須在指定時間之前以書面方式寄到。緩考：無法參加考試的申請人還可以得到一次緩考機會，將考試日期延至下一年。緩考請求必須在指定時間之前以書面方式寄到。緩考到下一年之后不得要求退款，并且在報名參加下一年考試時，考生還需要交納再報名費?？荚囍行牡闹付?/p>

13、ISACA將盡可能根據(jù)考生的選擇安排考試中心。然而，如果某個考試中心被取消，則考生將被分配到最近的考試中心。如果不愿在新分配的考試中心參加考試，那么考生可以得到考試費的全額退款。申請增設考場如果考試中心在考生所在地區(qū)的100英里（160公里）之外，并且同時有5名以上（包括5名）的應試人想編入本地一組，則考生可以申請成立新的考試中心。成立新考試中心的申請需要至少5份已付款的報名表，并于指定時間之前被送至ISACA國際總部。盡管不能保證新考試中心一定成立,但ISACA將盡力安排。特別安排接到申請后,ISACA協(xié)會將根據(jù)出具的殘疾或宗教證明，在考試程序方面為應試者做出必要的合理安排。應試人可以要求適

14、當?shù)馗淖兛荚嚫袷?、表述方式、考場內提供飲食或調整考試時間，以顧及應試人由于殘疾或宗教要求而影響到考試狀態(tài)的因素，但是不會改變考試中技能與知識的難度。在考場內的進食要求必須有醫(yī)生的證明材料，否則不允許將食品和飲料帶入考場。應試人必須在發(fā)出報名表和報名費時一并提出書面要求和證明材料。6、考試的舉辦準考證在CISA考試前2到3周，考生會收到考試機構寄來的準考證以及來自ISACA的電子準考證。準考證上標明了考試的日期、入場登記時間與考試地點，當天日程安排以及參加CISA考試必須攜帶的材料?？忌仨氉⒁鉁士甲C上規(guī)定的確切的登記入場時間與考試時間。在考試開始前約30分鐘主考人開始宣讀說明時，任何考生均不得

15、進入考試中心。準考證只能在其被指定的考試中心使用。只有攜帶有效的準考證以及通用的身份證明才能進入考試中心?？梢越邮艿纳矸葑C明包括帶有相片（比如護照、有照片的駕駛執(zhí)照等）或其它帶有考生的簽名和身高、體重、眼睛顏色等描述資料的證明。安全考場中發(fā)現(xiàn)考生有作弊行為（比如提供或接受幫助、使用字條、答卷或其它工具）、試圖替他人考試或撕下考試卷、答卷或附卷帶出考場時，考生將被取消考試資格?？荚嚈C構將向認證委員會報告此違規(guī)行為。7、考試成績考分的郵寄自考試之日起約10個星期后，考生將接到郵寄的考試成績通知。為了對考試分數(shù)保密，考試結果將不采用電話、傳真或電子郵件的方式進行通知。考試成績通知滿分800分，得分達

16、到或超過75分者將通過考試。再次參加CISA考試分數(shù)為450及以下的考生可以報名參加以后的CISA考試。第三部分CISA考試大綱包括七部分內容，各自所占比例如下：1、信息系統(tǒng)的管理、規(guī)劃和組織（占11%2、技術構架和運營實務（占13%3、信息資產的保護（占25%4、災難恢復和持續(xù)運營（占10%5、商業(yè)應用系統(tǒng)開發(fā)、獲得、實施和維護（占16%6、商業(yè)運營評估和風險管理（占15%7、信息系統(tǒng)審計程序（占10%信息系統(tǒng)的管理、規(guī)劃和組織*評估信息系統(tǒng)戰(zhàn)略及其開發(fā)、布置、維護的過程，以確保符合機構的商業(yè)的目標*評估信息系統(tǒng)政策、標準和過程*評估信息系統(tǒng)管理實務*評估信息系統(tǒng)組織和結構，確保恰當、充分地

17、支持機構的商業(yè)要求*評估第三方服務商的選擇和管理，確保其支持信息系統(tǒng)戰(zhàn)略技術構架和運營實務*評估硬件的采購、安裝和維護，確保有效地、有用地支持組織的信息系統(tǒng)處理和商業(yè)需求并符合組織戰(zhàn)略*評估系統(tǒng)軟件和工具的開發(fā)/采購、實施和維護，保證切實支持機構的信息系統(tǒng)處理和商業(yè)要求，符合組織的戰(zhàn)略*評估網絡框架的獲取、安裝和維護，確保充分有效地支持機構的信息系統(tǒng)處理和商業(yè)要求*評估信息系統(tǒng)運營實踐，確保用來支持組織的信息系統(tǒng)處理和商業(yè)需求的技術資源的有效地、有用地利用*評估系統(tǒng)性能和監(jiān)控過程、工具和技術的使用，確保計算機系統(tǒng)持續(xù)滿足組織的商業(yè)目標信息資廣的保護*評估邏輯訪問控制的設計、實施和監(jiān)控，確保信息

18、資產的完整、保密和可用*評估網絡框架的安全，保證網絡和被傳輸信息的保密、可用和經過授權使用*評估環(huán)境控制的設計、實施和監(jiān)控，以避免和/或減少潛在的損失*評估物理訪問控制的設計、實施和監(jiān)控，確保資產和設備的保護程度滿足組織的商業(yè)目標災難恢復和持續(xù)運營*評估備份和恢復規(guī)定的充分性，確保正常信息遇到短期中斷和/或需要重運行或重處理時的再恢復*評估在主要信息處理設備部不能用時組織持續(xù)提供信息系統(tǒng)處理能力的能力*評估組織在商業(yè)中斷時保證商業(yè)連續(xù)性的能力商業(yè)應用系統(tǒng)開發(fā)、獲得、實施和維護*評估應用系統(tǒng)被開發(fā)和實施的過程,確保其滿足達到組織的商業(yè)目標*評估應用系統(tǒng)被采購和實施的過程，確保其滿足達到組織的商業(yè)目標*評估應用系統(tǒng)被維護的過程，確保其滿足達到組織的商業(yè)目標商業(yè)運營評估和風險管理*評估信息系統(tǒng)通過基準、最好實務分析或商業(yè)過程再工程等支持商業(yè)