欢迎大家来到信息安全与审计的世界

lilly0709

看了看,好象是CISA的考试的内容比较多的,我觉得可以多增加一些关于实务方面的东西.我在会计师事物所专门从事金融行业的审计工作,每年年审都会对证券公司\\期货公司的交易系统感到头疼的.有人可以提供帮助吗?

wbcn

信息安全与审计   到底是从技术上进行的还是从财务上进行的啊?

tttkoo

最初由 seeking 发布\r\n[B]我觉得信息系统审计包括系统安全的审计部分，前者的范畴大于后者 [/B]

\r\n\r\nSomebody also asked\"from technical or from finance?\"\r\n\r\nWhat I understand is the root is \"business control\". Both IT and finance are facilities method/tools to satisfy business requirement/objective.

hlfs

最初由 降龙十八掌 发布\r\n[B]多谢索马里和Tigerfish的大力支持，以及众多朋友的鼎立相助。\r\n\r\n我希望能为大家在这个领域里的学习和发展尽自己微薄的力量！\r\n\r\n对于信息安全与审计的理解，我认为它介于技术与管理之间，甚至更偏向管理。那为什么学习这些内容呢？咱们暂且不提国内对信息安全与审计方面的需求，因为惨痛的教训比比皆是。这里就不用多说了。\r\n\r\n其实，信息安全与审计有助于大家从技术的专才转型到管理型的技术人才，从而突破个人的瓶颈。大家做技术的时间肯定比我长，在社会分工的不断细分的同时，想要接触并熟悉不同层面、不同领域的技术已经越来越难了。同时，大家会发现，信息技术正不断渗透到管理层中，使得自己在做技术的同时，无可避免的接触到一部分信息管理。这突出体现在一些三资企业对CTO的要求上，他们目前头痛的不是技术与管理问题。而是如何通过一年一度的企业内部的信息审计。\r\n\r\n信息安全与审计对技术的要求是概念性的，因为它无需知道如何实施这些技术，他所要知道的是，可能存在的问题，如何防止，如何纠正，如何侦测问题，使用何种技术来达到目的，各中技术的优缺点，如何取长补短。至于具体的实施，则是执行层面的人员去做了。\r\n\r\n信息安全与审计对管理的要求是战略性和技术性的，因为它需要稳固的策略来规划企业长期的信息系统，因为它需要简洁有效的标准来判断各种信息系统的细节是否符合规范。\r\n\r\n总之，要学的东西太多了，我们大家一起努力吧！ [/B]

\r\n\r\n\r\n\r\n\r\n谢谢斑竹的介绍。新来的，请多关照！

donglinux

我全力支持，但是仅仅是表态是不够的，我希望版主来些实用的！！！

Toney.Lee

支持！但考试的费用太贵了！

yxd512

一个好地方！经常来！

wj1108

刚刚找到组织，希望多多学习！

tinybird

我也是刚来,希望大家多多提携,小弟先致谢了.呵呵

teiki

新加入的，正准备CISA，多谢这里的师兄师姐！