IT审计的概念

信息化的社会

　　近年来，随着信息技术的不断发展，信息系统日渐成为现代社会中不可缺少的"基础设施"。就在信息系统为人们提供便利，满足社会服务需求的同时，信息系统自身的结构、功能复杂度越来越高，使得信息系统本身由于复杂度增大导致的系统脆弱性隐患变得越发严重。对信息系统进行错误操作、滥用、不正当使用导致的社会问题屡见不鲜，给社会带来了巨大的经济损 失，重者伤及人命。特别是近些年来的网络化趋势使得这种影响波及范围更为扩大，造成了极为恶劣的影响。因此，信息系统的安全性愈来愈为社会所关注。

　　信息系统给社会带来的危害主要体现在以下几方面：

（1） 致命的功能停止

　　● 由于1993年纽约世界贸易大厦爆炸事件，使得当时入住的多数企业的商业数据如数丧失，导致在企业这一年内的很多商业活动无法进行。（AIXCELLENCE 1995年秋冬号IBM社）

　　在现实生活中，这样的例子比比皆是。由于停电使医院信息系统的停止导致手术的病人致死这样的现象也时有发生。为此，如何给信息系统提供一个安全环境，如何使一个信息系统环境内信息流处处畅通，成为了一个新的课题。

（2） 错误操作、不正当使用和滥用信息技术

　　● 某都市银行支店副店长利用联机终端盗取3亿日币（折合2千多万人民币）（1998.1.14 日本经济新闻）

　　● 1998年发生的CIH病毒，导致全球数百万台计算机硬件损坏，导致近百亿美元的经济损失。

　　● 1997.8.1发生在东京证券交易所的系统当机造成了巨大的社会影响和经济损失。经调查，原因是处理程序在设计时出的一个小问题。（1997.8.15日经BUSINESS）

　　任何技术都是"双刃剑"，信息系统给社会带来巨大便利的同时，也往往会被"不法分子"所利用，如何杜绝这类现象，如何防止信息系统因为自身的缺陷给社会蒙受巨大损失，这又是我们面临的另外一个新课题。 

此外如何对待信息系统投资也引起人们的逐步关注。不少信息系统建设项目劳民伤财，耗资巨大却无法为社会提供实际的服务价值，甚至还危害及社会。对于企业来说何尝不是一笔重大的经济损失。有例证：1994年，Standish Group对IT行业8400个项目（投资250亿美元）的研究结果表明有34％的项目彻底失败，50％的项目在补救后完成，预算平均超出90％，进度平均超出120％。这些失败和补救的项目中、不少未经过投资风险评估便匆匆上马，超成了极大的社会资源浪费，对信息系统投资方面起到了极其恶劣的影响。

从上面的事例我们可以看出：应对信息系统的建设我们需要引入一种新的管理机制来对信息系统的安全性、投资效果、实施进程和实施效果等进行评估、指导和改进。这种机制就是我们今天所提到的IT审计（System Audit，又称IT监查）。

认证介绍：

自1978年以来，由信息系统审计与控制协会发起的注册信息系统审计师（CISA）认证计划已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。CISA 推广与评价的专业技术和实务是在该领域中取得成功的基石。拥有CISA 资格证书说明持证人具备的实践能力和专业程度。

机构介绍

上海汇哲信息科技有限公司（简称“汇哲”或“SPISEC”）于2011年4月成立，总部设立在上海。其前身为业内众多民间学习群体的持久赞助者；长年致力于信息安全领域、意识、管理、技术、审计、认证方面的培训和实践研讨。

培训对象：

企业内部传统审计人员；企业内部负责IS审计从业人员；IT经理；信息安全经理；审计经理；企业内部负责信息系统安全管理从业人员；审计经理；其他从事IT审计相关人员；CISA应试人员等

培训资料：专为本课程开发的讲义资料PPT 装订版。 2012 年英文电子版CISA review manual 及历年题库，含2011 年最新官方英文题库光盘版。  2012 年官方出版《CISA review manual》英文版  2012 年出版《CISA review manual》中文版  2012 年CISA 中英对照题目解析合集（红宝书第3 版）

课程优势：专业的讲师团队和独立的后续服务团队，为学员的认证和实践持续服务；通过五天培训及网络在线交流指导，一方面帮助学员熟练撑握CISA专业知识，通过考试；另一方面帮助学员解决实践问题，切实做到学员工作和发展的好帮手；加入国际信息安全专业学习群体，扩展学员的专业水平和行业交流。邮件组服务每天一个知识点希望我们能一起学习；免费辅导会员CISA考试报名、CISA通过认证申请、认证通过CPE维持，在辅导的同时会员如有疑问我们可以协助办理，不收任何手续费；

近期课程：

5月26-30日 上海 报名中

6月30-7月4 上海 报名中

通过率参照：

2011年11月份的考试，七十人参加考试，六十七人悉数通过。

优惠报名开始日期：2012年6月中旬
优惠报名截止日期： 2012 年8 月15 日
最终报名截止日期： 2012 年10 月3 日
考试报名信息变更： 在 10 月6 日至10 月12 日之间办理，费用为 50 美元，2012 年10 月12 日之后不再接受信息变更申请
退款： 在 2012 年10 月5 日之前办理，手续费为100 美元，之后将不予退款
缓考： 2012 年10 月12 日之前提交的缓考申请，手续费为 50 美元。2012 年10 月13 日至2012 年11 月21 日之间提交的缓考申请，手续费为100 美元。2012 年11 月21 日之后不再接受缓考申请。
所有截止时间都以美国伊利诺斯州芝加哥市（中部标准时间）下午5:00 为准。

详细咨询：

李欢 

上海汇哲信息科技有限公司（SPISEC)

地址/Address:上海黄浦区陆家浜路1332号