國家注冊信息系統審計師培訓班
一(yi)、CISP-A官方簡(jian)介
CISP-A（ChinaCertified Information System Auditor）是由(you)中(zhong)國(guo)信(xin)(xin)息(xi)安(an)全(quan)測評中(zhong)心根據*編(bian)辦授(shou)權，于2016年推出的國(guo)家(jia)注冊(ce)信(xin)(xin)息(xi)系(xi)統(tong)審(shen)(shen)(shen)計(ji)(ji)師認(ren)證(zheng)制(zhi)度。信(xin)(xin)息(xi)系(xi)統(tong)審(shen)(shen)(shen)計(ji)(ji)是國(guo)家(jia)網(wang)(wang)絡(luo)空間(jian)安(an)全(quan)保(bao)障戰略中(zhong)的重(zhong)要(yao)環節，是第三道防(fang)線。將(jiang)審(shen)(shen)(shen)計(ji)(ji)崗位和控(kong)(kong)(kong)制(zhi)措(cuo)施崗位獨(du)立分開(kai)，是網(wang)(wang)絡(luo)安(an)全(quan)策(ce)略中(zhong)“職責(ze)(ze)分離”的重(zhong)要(yao)要(yao)求。國(guo)家(jia)注冊(ce)信(xin)(xin)息(xi)系(xi)統(tong)審(shen)(shen)(shen)計(ji)(ji)師的職責(ze)(ze)是執行(xing)(xing)審(shen)(shen)(shen)計(ji)(ji)以判斷信(xin)(xin)息(xi)系(xi)統(tong)控(kong)(kong)(kong)制(zhi)措(cuo)施的設計(ji)(ji)有效(xiao)(xiao)性(xing)和執行(xing)(xing)有效(xiao)(xiao)性(xing)，并提供審(shen)(shen)(shen)計(ji)(ji)改進意見。持(chi)有信(xin)(xin)息(xi)系(xi)統(tong)審(shen)(shen)(shen)計(ji)(ji)師證(zheng)書(shu)體(ti)現了證(zheng)書(shu)持(chi)有者(zhe)在信(xin)(xin)息(xi)系(xi)統(tong)審(shen)(shen)(shen)計(ji)(ji)，安(an)全(quan)與控(kong)(kong)(kong)制(zhi)等(deng)方面的綜合實際能力。
二、組織形式
指導單(dan)位：中(zhong)國(guo)信息安全測評中(zhong)心
三(san)、培訓特色
1.理論與實踐相結合、案例分析與實驗穿(chuan)插進(jin)行；
2.專家精彩內(nei)容解(jie)析、學員專題討(tao)論(lun)、分組研(yan)究；
3.通過(guo)全(quan)面(mian)知識理解、專題技能掌握和安全(quan)實踐(jian)增強(qiang)的授(shou)課方式。
四、培訓對象
企業(ye)信息(xi)系統管理人(ren)員
IT管理人員
IT審計(ji)人員
信息化咨(zi)詢顧問
其他對信息系統審(shen)計感(gan)興趣(qu)的從業(ye)人員等(deng)
五、日程安排
CISP-A國家注冊(ce)信息(xi)(xi)系(xi)(xi)統審(shen)(shen)計(ji)(ji)師培(pei)訓內(nei)容信息(xi)(xi)系(xi)(xi)統審(shen)(shen)計(ji)(ji)概述、信息(xi)(xi)系(xi)(xi)統審(shen)(shen)計(ji)(ji)方法(fa)、IT治理與(yu)風(feng)險管理專(zhuan)(zhuan)項(xiang)(xiang)審(shen)(shen)計(ji)(ji)、系(xi)(xi)統建設運行專(zhuan)(zhuan)項(xiang)(xiang)審(shen)(shen)計(ji)(ji)、網絡安全(quan)專(zhuan)(zhuan)項(xiang)(xiang)審(shen)(shen)計(ji)(ji)、業(ye)務連續性專(zhuan)(zhuan)項(xiang)(xiang)審(shen)(shen)計(ji)(ji)、基(ji)礎(chu)設施專(zhuan)(zhuan)項(xiang)(xiang)審(shen)(shen)計(ji)(ji)、IT外包專(zhuan)(zhuan)項(xiang)(xiang)審(shen)(shen)計(ji)(ji)、數據質(zhi)量審(shen)(shen)計(ji)(ji)及案例等方面(mian)。培(pei)訓教材(cai)采用中國信息(xi)(xi)安全(quan)測(ce)評中心指定(ding)的CISP-A培(pei)訓教材(cai)，授課教師為中國信息(xi)(xi)安全(quan)測(ce)評中心的授權認證講(jiang)師。
課(ke)程(cheng)體(ti)系嚴格遵照中國信(xin)息安(an)全測評(ping)中心的課(ke)程(cheng)大綱要求，具體(ti)培訓課(ke)程(cheng)設置如下：
|
時間
|
模塊
|
大綱
|
|
第一天上午
|
信息系統審計概述
|
內容一：審計背景
1、審計的歷史(shi)和發展
2、審計的(de)分(fen)類和對象
3、審計的相關術語
4、審計相關法(fa)律法(fa)規及(ji)文件(jian)
5、審計道德規范
內容二：信息系(xi)統審計的(de)理解
1、信息系統審計含義
2、信息系統審(shen)計目標(biao)
3、信息系統審計(ji)類型
內容(rong)三：信息系統審計(ji)的基礎
1、信息系統審計(ji)的(de)原(yuan)則
2、信息(xi)系統(tong)審計準則(ze)
3、信息系(xi)統審計依(yi)據(ju)
4、信息(xi)系統審計質量管理
5、信息系(xi)統(tong)審計風險(xian)管理(li)
|
|
第一天下午
|
信息系統審計方法
|
內(nei)容(rong)一：信(xin)息系統(tong)審計流程(cheng)及重點環節
1、基本流程
2、信息系統審計(ji)計(ji)劃
3、信息系統審計證據(ju)
4、信息系統審計工作底稿
5、信息系統(tong)審(shen)計報告
6、信息系統審計建議及跟蹤驗證
內容二：信息系統審計一般(ban)方法
1、調查方法
2、資料審查方法
3、實地考察方法
內容三：信息系統審計技術方(fang)法和工(gong)具
1、系統測試方法
2、數據審計方法
3、信(xin)息系統審計工(gong)具
|
|
第二天上午
|
IT治(zhi)理(li)與風(feng)險管(guan)理(li)專項審計
|
內容(rong)一：企(qi)業IT治(zhi)理(li)
1、IT治理
2、信(xin)息系統(tong)戰略規劃
內容二：IT風險管理
1、IT管理
2、IT管(guan)理架(jia)構(gou)和職責(ze)
3、IT風險管理
內(nei)容三：IT治理與(yu)風險管(guan)理審(shen)計及案例
1、IT治理審計
2、IT風險管理審(shen)計
3、審計案例
|
|
第二天下午
|
系統建(jian)設運行專項審(shen)計
|
內容一：項目管理
1、規劃與立項
2、建設管理
3、項目績效
內容二：系統/基礎設施(shi)開(kai)發
1、系統開發生命周(zhou)期
2、系統開發方法
3、變更管(guan)理和配置管(guan)理
4、基礎設施開發
內容三：應用控制
1、業務流程控制
2、輸(shu)入(ru)、處(chu)理(li)和輸(shu)出控制
3、參數和接口控制
4、數據管理控制
內(nei)容四(si)：系統建設運行(xing)審計及案例
1、應用控制審計
2、系統獲取、開發和實(shi)施審計(ji)
3、審計案例
|
|
第三天上午
|
網絡安全專項審計
|
內容一(yi)：信息安全管理控(kong)制
1、信息安全管理基(ji)礎
2、信息安全風(feng)險管理(li)
3、信息安全管理(li)體(ti)系(xi)
4、信(xin)息(xi)安(an)全(quan)管理*實踐
內容二：網絡安(an)全技術控制
1、安全支撐技術
2、物理與網絡通信安(an)全(quan)
3、計算環境安全
內(nei)容三(san)：網絡安全審計(ji)及(ji)案例
1、信(xin)息安全(quan)管理審(shen)計
2、網(wang)絡安全技術審計
3、審計案例
|
|
第三天下午
|
業務連續性專項審計
|
內容一(yi)：業務連續性組織架(jia)構
1、業務(wu)連(lian)續性(xing)日常管理組織(zhi)架構(gou)
2、應急處(chu)置組織架構(gou)
內容二：業(ye)務影響分析
1、業務影響分析
2、業務(wu)連(lian)續性風險評(ping)估
3、業務恢復策略
內容三：業務連續性計劃與資(zi)源建(jian)設
1、業務連續性計劃
2、資源建設
內(nei)容四(si)：業務連續性演練與持續改進(jin)
1、業務連續性演練
2、持續改進
內容五：業務連續性審(shen)計(ji)及案(an)例
1、業務連續性審計
2、審計案例
|
|
第四天上午
|
基礎設施專項審計
|
內容一：基(ji)礎(chu)設(she)施(shi)運行環境
1、數據中心選址
2、數據中心建設
內(nei)容二(er)：基礎設施(shi)運營維(wei)護
1、運維組織架構
2、事件和問題管理
3、變更管理
4、配置管理
5、容量管理
6、監控管理
內容三：災難恢復管(guan)理
1、災難恢復預案
2、資源保障
3、有效性驗證
4、外部協作機制
內容四(si)：基礎設施(shi)審計及(ji)案例(li)
1、基礎設施審計
2、軟硬件審計
3、IT服務審計
4、審計案例
|
|
第四天下午
|
IT外包專項審計
|
內容一：IT外包戰(zhan)略及(ji)風險管理
1、IT外包戰略
2、IT外(wai)包風(feng)險管理
內容二：IT外包管理
1、外包(bao)風險評估及準入
2、外包商盡職調查
3、外(wai)包服務合同(tong)要(yao)求
4、外包服務(wu)安全管理
5、外包(bao)服務(wu)監控(kong)與評價
6、外包服務中(zhong)斷與終(zhong)止
內容(rong)三：IT外包管(guan)理審計(ji)及(ji)案例
1、IT外包審計
2、審計案例
|
|
第五天上午
|
數據質量專項審計
|
內容一：數據管理
1、數據戰略與規劃
2、信(xin)息系統的數據要求
3、數據安全(quan)策略與標準
4、數據評估與問責
內容二：數據質量控制
1、數據質量管理目標
2、數據質量(liang)控制手段
3、數據質量(liang)考核評價
內容三(san)：數(shu)據價值實現
1、數據分析的應用
2、數據加總與積累
3、數據分析挖掘
內容四：數(shu)據質(zhi)量(liang)審計(ji)及(ji)案例
1、數據質量審計
2、審計案例
|
|
第五天下午
|
實戰案例+考試復習
|
|
最后一天考試
|
當天上午9.30-11.30兩個小時
|
六、授課專家
劉老(lao)師(shi)(shi)(shi)(shi) 作(zuo)為(wei)信(xin)(xin)息(xi)安(an)(an)全(quan)(quan)領域資(zi)深實(shi)戰專(zhuan)(zhuan)家，具(ju)備(bei)超過15年信(xin)(xin)息(xi)安(an)(an)全(quan)(quan)領域工(gong)作(zuo)經(jing)驗和豐富(fu)的講師(shi)(shi)(shi)(shi)經(jing)歷(li)。作(zuo)為(wei)國(guo)內信(xin)(xin)息(xi)安(an)(an)全(quan)(quan)管理第(di)一批實(shi)踐(jian)者，劉老(lao)師(shi)(shi)(shi)(shi)具(ju)備(bei)甲(jia)方(fang)乙方(fang)、外企國(guo)企的豐富(fu)工(gong)作(zuo)經(jing)驗。先后服務的甲(jia)方(fang)外企包括(kuo)安(an)(an)利（中(zhong)(zhong)國(guo)）信(xin)(xin)息(xi)安(an)(an)全(quan)(quan)主任、DHL國(guo)際(ji)快遞(di)南方(fang)區信(xin)(xin)息(xi)管理經(jing)理。服務過的甲(jia)方(fang)國(guo)企有中(zhong)(zhong)集集團信(xin)(xin)息(xi)安(an)(an)全(quan)(quan)經(jing)理。劉老(lao)師(shi)(shi)(shi)(shi)還曾(ceng)服務國(guo)際(ji)*的安(an)(an)全(quan)(quan)專(zhuan)(zhuan)業(ye)廠商(shang)Symantec擔任高(gao)級信(xin)(xin)息(xi)安(an)(an)全(quan)(quan)咨詢顧問，在此期(qi)間為(wei)廣東電(dian)信(xin)(xin)、平安(an)(an)科(ke)技、建設銀(yin)行廈門研發(fa)中(zhong)(zhong)心、農業(ye)銀(yin)行總行、工(gong)商(shang)銀(yin)行上海研發(fa)中(zhong)(zhong)心、寶馬集團等提(ti)供高(gao)端的信(xin)(xin)息(xi)安(an)(an)全(quan)(quan)咨詢服務。
專長(chang)領域：信(xin)息(xi)(xi)安(an)全培訓(xun)、信(xin)息(xi)(xi)安(an)全風險管理(li)咨詢、信(xin)息(xi)(xi)安(an)全落(luo)地(di)推進(jin)咨詢、信(xin)息(xi)(xi)系統審計等
主講課程： CISSP,CISP,CISA,信息(xi)安全(quan)意識高級培訓(xun)
王老(lao)師 工(gong)作(zuo)于IT領(ling)域二十余(yu)年，曾任職思維奧IT總負責、KPMG咨(zi)(zi)詢(xun)公司北(bei)(bei)方(fang)區(qu)IT經(jing)理(li)(li)和(he)信(xin)息安全官、法國Thomson寬帶產(chan)品(pin)研(yan)發中(zhong)心(xin)IT部門經(jing)理(li)(li)、北(bei)(bei)京清華得實(shi)網(wang)絡(luo)及系統安全工(gong)程(cheng)(cheng)師、北(bei)(bei)京科技大學(xue)的校(xiao)信(xin)息網(wang)絡(luo)中(zhong)心(xin)工(gong)程(cheng)(cheng)師，在IT運維、服務和(he)治理(li)(li)、IT風(feng)險管理(li)(li)、審計、咨(zi)(zi)詢(xun)、數據安全及隱私保護、項(xiang)目管理(li)(li)和(he)團隊管理(li)(li)等(deng)方(fang)面(mian)有(you)豐富的經(jing)驗。
專業資質
信息安全(quan)類
CISSP 國際注冊信(xin)息安全(quan)專家（ISC2）
MCSE 微(wei)軟認證系統工程師（Microsoft）
審計咨(zi)詢類
CISA國際注(zhu)冊信息(xi)系統(tong)審計師（ISACA）
ISO/IEC 27001 Foundation（APMG）
ISO/IEC 內(nei)審員(yuan)資格證書（APMG）
目前(qian)主要研究領域集中(zhong)(zhong)于IT風控體(ti)系建設、審計、網(wang)絡(luo)及數據安(an)全等方(fang)面。曾(ceng)服務的主要客戶有：中(zhong)(zhong)國人民銀行(xing)、貴州省大數據中(zhong)(zhong)心、長治銀行(xing)等。
七、考試(shi)及取證
CISP-A考(kao)試(shi)由中國信(xin)息(xi)安全(quan)測(ce)評中心組織(zhi)實施(shi)，考(kao)試(shi)合格后可獲得由中國信(xin)息(xi)安全(quan)測(ce)評中心頒(ban)發的“注冊信(xin)息(xi)系統(tong)審計師(CISP-A)"證書。
考試類型：單項選擇100題(ti) 考試時間(jian)：2小時
考試(shi)類型：北京、上(shang)海、廣州(zhou)、深圳、成都(dou)、武漢、機考，其他城(cheng)市紙質試(shi)卷
考(kao)試(shi)通(tong)過(guo)標(biao)準：共(gong) 100 題，每題 1 分， 得到 70 分以上（含 70 分）為通(tong)過(guo)
考試要求：學(xue)員在考前半小時持有(you)本人身份(fen)證原件入(ru)場(chang)，開考前20分(fen)鐘(zhong)禁止入(ru)場(chang) 學(xue)員需要攜帶2B鉛筆、簽字筆、橡皮入(ru)場(chang)。
注：考(kao)試不通過的學員可(ke)免費(fei)參加二(er)次補考(kao)。
八(ba)、參訓人員要求
注冊(ce)信(xin)息(xi)系統審計師（CISP-A）的(de)教育、工作經驗(yan)和(he)年限須(xu)滿(man)足以下兩(liang)條：
1、教育和工(gong)作(zuo)經歷要求（滿(man)足以下任一條即可）
碩士及碩士以上學歷，具備1年以上工作經歷；
大學(xue)本科學(xue)歷，具備2年以上工作經歷；
大(da)學專科學歷(li)，具備4年以上(shang)工作經歷(li)；
2、信(xin)息安全專業工作(zuo)經歷要求
具備1年以上從事信息安全有關的工作(zuo)經歷。
國家注冊信息系統審計師培訓班
轉載：//bamboo-vinegar.cn/gkk_detail/230220.html
培訓講師：講師團
課程價格：￥元(yuan)/人
培訓天數：5天(tian)