it审计和安全审计

crps

it审计原来是这样的结构：\r\n软件工程的考核，风险管理，安全管理，社会调查，经济评测。\r\n\r\n不好意识，还是感觉只见树木，不见森林，感觉和心中的信息系统审计体系和过程，方法有差距。\r\n\r\n安全审计，更是一个梦。\r\n政府，关键设施的安全审计，体系方法流程，以及操作和运转，都成为遥远。\r\n\r\n看来考个博士来做做。\r\n\r\n胡老师，后生怎得求教\r\n

zw98

开玩笑哪\r\n读博士?\r\n欢迎

helen43699

要想读博士研究IT审计和安全审计方向，可报考哪些专业？

daniel_liu77

搞大了嘛,聊CISA,怎么突然转到了读博上面了!?

ftonny

理论研究和实际工作并不矛盾，他们应该是相辅相成，互相推进的。所以我觉得加深在信息系统安全等等领域的学术研究，会促进CISA这个行业的更进一步发展。:rolleyes:

yolanda

是哪位？有些问题很想请教一下呢

随便聊聊

最初由 ftonny 发布\r\n[B]理论研究和实际工作并不矛盾，他们应该是相辅相成，互相推进的。所以我觉得加深在信息系统安全等等领域的学术研究，会促进CISA这个行业的更进一步发展。:rolleyes: [/B]

\r\n\r\n但信息安全领域牵涉实在太广，我个人认为只有学术没有一些成功的应用是不行的，毕竟彼此之间还存在一段差距。

ftonny

其实我说的就是一样的意思，理论研究和实际工作不矛盾，他们应该是相辅相成，互相推进的。实际工作的提高会推动理论研究的深入，而理论研究的深入又反过来会推动实际工作的进一步提高（怎么觉得自己越来越像唐僧了，hehe,:p）。

daniel_liu77

道理是一回事,但往往实践中和理论不能很好的吻合.谁都知道事业和家庭的重要性,但要做好二者的平衡,确实很难.很难.\r\n\r\n也正如成功的要义不外乎 勤奋, 坚持 等,但大多数知道的人都无法做到,

ftonny

那么我们就不要在这里唐僧了，还是好好去做点事吧，就算是达不到两全齐美的目标，也会尽量靠近一点。:rolleyes: