|
|
马上注册，结识高手，享用更多资源，轻松玩转三维网社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
汇哲CISA培训CISSP培训COBIT培训IT审计培训优惠报名中* ^) E9 f0 S# o& R" q! S b4 \
上海汇哲信息科技有限公司（简称“汇哲”或“SPISEC”），总部设立在上海；长年致力于信息安全，IT治理，IT规划，IT风险管理，IT审计，业务连续性，IT服务管理、CISA，CISSP，CISP，COBIT，ITIL，CBCP，ISO27001等方面的培训和实践研究，始终以信息安全的共享交流、学习指导、职业规划为已任，并以培养国内信息安全人才、组织中国信息安全专业人员学习交流为发展目标。2 r* w- Y6 }4 A6 f
汇哲经典案例，我们已经为包括下列在内的上千家客户提供过专业的培训服务：持久服务于30000会员！
- x+ I# f1 C" U4 I$ D, k T; ACISA培训认证强化课程简介：! w6 }3 X' O! B, t# Z
自1978年以来，由信息系统审计与控制协会发起的注册信息系统审计师（CISA）认证计划已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。CISA 推广与评价的专业技术和实务是在该领域中取得成功的基石。拥有CISA 资格证书说明持证人具备的实践能力和专业程度。随着对信息系统审计、控制与安全专业人士需求的增长，CISA 已成为全球范围内个人与公司机构不可或缺的认证。CISA 资格证书代表持证人有卓越的能力服务于公司的信息系统审计、控制与安全领域。此外，它还为持证人带来相当的职业成就和经济利益。
& ]6 D/ o) V2 \3 zCISA培训时间：# V7 ~, t9 @5 a; H9 n2 I
2013年6月26-31日 上海报名中# O+ E& @1 E9 k6 @
2013年7月20-24日 北京报名中& u* }6 `4 U* o
2013年8月03-07日 深圳报名中
) e$ U( B! j) e3 s: O: E/ qCISA资料：
$ ~4 E, y# \1 {2013年CISA认证考试讲义* x `6 R7 k. M& F/ G
点评：CISA目前国内讲义均为多年前原始版本更新，其中不少知识点涉及面不全，重点考点较少、非考点出现较多，经过20年CISA专业经验讲师历时2个月全面梳理100%全新考试讲义（突出考点、强化复习、对于无时间看书的学员适用于看讲义，确保通过考试）; W1 Y4 ?$ [) x+ Y. {
2013年CISA认证考试中文书
1 I% B5 H: @8 Q- p点评：2013年CISA认证考试中文书根据CISA Review Manual 2013英文版本全面整理，优化历年存在的问题，全面帮助学员理解CISA考试内容和所有知识点，为学员学习CISA打下基础。
4 L# a# A+ ^# L" S8 j: I2 f2013年CISA认证考试中英语对照题目集红宝书第四版
: F& j( Z! F0 |: h/ j# ~* e, [点评：2013年CISA认证考试中英语对照题目集红宝书第四版根据CISA Review Questions, Answers & Explanations Manual 2013； CISA Review Questions, Answers & Explanations Manual 2013 Supplement； CISA Review Questions, Answers & Explanations Manual 2012整理而成；以帮助学员熟悉CISA所涉及所有题目类型，提高考试通过水平为目得！! e( S1 a$ D% f" i2 E0 B
2013年CISA认证考试历年出现题目手册
7 Z' _$ z, S; b8 n( h) E1 W5 X) |3 r点评：CISA认证考试历年出现题目手册是根据历年CISA考试中常出现的题目进行整理和收集而成以帮助和分析题目类型，适用于所有参加考试的学员！9 q7 _. f/ v8 s+ b1 f- C# ?
- v3 a+ M* q, x/ s$ M: R+ KCISSP培训认证强化课程简介：: Y5 I ]6 g0 U
CISSP（Certified information System Security Professional, 注册信息系统安全认证专家）是目前世界上最权威、最全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(ISC)2组织和管理，(ISC)2在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可。截止至2011年7月，官方最新的统计数据，目前中国的CISSP总人数为：508人 。而越来越多的公司要求自己和合作伙伴的员工拥有CISSP，该资质持有者目前供不应求。取得CISSP认证，表明持有者拥有完善的信息安全知识体系和丰富的行业经验，以卓越的能力服务于各大IT相关企业及电信、金融、大型制造业、服务业等行业，CISSP的工作能力值得信赖。
- w) B* n! r5 _2 M1 I/ kCISSP培训时间：
3 g- ~: p4 Z7 y' |* k) m; M! j/ m2013年6月26-31日 上海报名中/ J, J+ d$ A/ K) a5 B1 q) M
2013年7月20-24日 北京报名中5 R& r2 D. n* V S$ v
CISSP资料：% I( J' B- p) Z! n7 @0 Y7 k
《CISSP培训讲义》《CISSP认证考试指南第五版中文版》《CISSP认证考试试题解析》《CISSP All in One 英语第六版》《CISSP培训光盘〈含最新题目和参考资料〉》( U. x3 U: [1 E
6 [" z2 C0 v* l
信息系统审计(IT审计)实践课程. [/ o/ H7 V6 R" ^( a
IT审计，也称为“信息系统审计“，它的主要目的就是：确保信息技术战略和业务战略保持一致，提高系统的可靠性、稳定性、安全性及数据处理的完整性和准确性，提升系统运行效果和效率，确保财务报告的可靠性和合规性。为了达到这个目的IT审计人员需要对信息技术内部，控制和流程以及利用信息技术对系统和数据进行一系列的综合检查与评价活动。即包括IS外部审计的签证目标---即对被审计单位的IS保护资产安全及数据完整的签证。又包括内部审计的管理目标---即不仅包括被审计IS保护资产安全及数据完整，且包括IS的有效性目标。—来源:上海汇哲信息科技有限公司. i1 s8 }- t, _! r
上海汇哲信息科技有限公司（简称“汇哲”或“SPISEC”），总部设立在上海；并在北京，广西等地区设立分部。长年致力于信息安全，IT治理，IT规划，IT风险管理，IT审计，业务连续性，IT服务管理、CISA，CISSP，CISP，COBIT，ITIL，CBCP，ISO27001等方面的培训和实践研究，始终以信息安全的共享交流、学习指导、职业规划为已任，并以培养国内信息安全人才、组织中国信息安全专业人员学习交流为发展目标。
. _- A: \4 S8 k/ x% f6 H我们根据多年的信息系统审计师实践工作经验、针对信息系统专业人员，率先设计出完备的“信息系统审计”培训整体方案，培训方案从信息系统审计的概念、原理出发，引入信息系统审计的方法，从理念到实践，覆盖整个信息系统审计的实践方法、提高信息系统审计实践技能。 / h/ `+ N8 R, K( K" [* w) S
主要内容： q7 J& {* [5 h3 a7 H2 c3 U( ?
引言
9 a' ?1 [, p. a5 I( nIT风险案例
% a: l( d% x2 F为什么IT审计
5 |& k7 @4 H, d4 p7 e7 l7 C一. IT审计起源和发展$ u" J$ Q( a! O+ C* G
IT审计起源
) u+ @. {: j* V! LIT审计发展历史
. ^- o2 G: N: ?& C) C0 UIT审计发展阶段/ x3 I* @6 t8 L4 T; O5 W$ d8 z6 Z
IT审计国内发展* P$ k+ R' G/ ^& r x! g) e
二. IT审计基本概念
0 p' a/ W9 l0 Q; s( l* b* B计算机信息系统对审计的影响+ X5 G% p8 ?+ G' |
IT审计概念 W; E1 Y. X3 }6 G
IT审计主要内容& e- k7 S% T+ j" x) M6 m
IT审计目标
% U: d" t# N: k2 c3 p/ I9 [: _IT审计重点- i0 d4 b E/ l E
IT审计视角
5 @% V+ D9 M0 }0 r6 v. \三. IT审计依据: g& O5 G" F6 z
ISACA信息系统审计标准! q. L, u* \- B. X
IT审计参考的国际和事实标准( H# j7 s6 m( z6 v
IT审计参考的行业法规$ L( o5 Z/ P3 W1 ~' L _
中国IT审计相关标准6 U1 z1 a, d' M" Q
四. IT审计流程: n8 L( \% v {) |$ J+ h0 U
IT审计的一般流程 4 b7 U2 N/ J- C' k, a6 ^
风险评估
2 o+ |: w r3 E: f: U8 s制订审计计划
2 f; u& \# c* W5 g3 d编制工作底稿7 n4 R9 C" j3 n. ?4 p
出具事实确认书
/ g9 r- P( d6 z8 z出具事实评价报告
# a( M: ^: ^+ ?& P出具审计评价报告
( P, B* H2 U' x* `" h hIT审计方法
% o' D8 q' v, D. `2 L五. IT审计师知识和能力要求
: K) p; V' V7 i4 h% b/ y理论知识要求$ E+ c/ i% q0 J; @ m a
个人能力和素质要求
7 r ^ q2 y N4 @9 u) z C8 F# e9 L1 a六. IT治理和业务连续性管理审计
9 S. f5 i8 h( `# w9 g SIT治理审计的具体目标8 O" y/ T, P+ \/ T0 [0 |$ V
IT治理的架构' F7 W4 K# a D% h7 L' U
IT治理的审计要点4 l" j" t" P1 v# S7 Z
业务持续性管理流程" X6 `" V. x% ^5 L/ b5 W# x
业务持续性管理的审计要点
6 w& Z c4 _6 I; ~七.信息系统获取开发和实施审计6 E ]8 u& `- S, I
项目开发流程" l& I+ x/ @! l$ u. ~- U
项目开发生命周期审计要点
8 j# _" J) n! u* y1 a1 d项目文档资料管理和系统质量评价指标7 c7 D' x3 b L$ j1 [% s# E
系统变更流程
' P: V/ Y% R }' ^1 t; L系统变更管理审计要点
7 j3 o- j( j& I& m0 X% E项目外包流程+ W2 E! ~5 C- I- z) G( S
项目外包管理审计要点 ]3 |9 [# F$ U* q4 p) T1 I$ I( H
八.信息系统运行维护和支持审计
u9 y3 g. Z* vIT服务管理体系的内容和作用
( |0 z+ l _, i2 Z( ]IT服务支持审计内容7 u, e7 [+ f/ W$ X0 S+ c& d, \2 {! z
IT服务支持审计要点3 }! J3 `% E: C# ]& V' U
IT服务交付审计内容
+ @4 U8 w0 `# o% B' UIT服务交付审计要点
( G( c" Y7 Q- y: F操作风险控制审计
" N6 I3 w0 c; c% L% ?日志管理审计5 o9 ^6 Q" X, p9 W. ?1 I
九.信息资产保护审计
5 I9 `& e+ I8 I7 h系统授权管理审计要点
/ t* Z7 G$ D7 L' G/ d. f访问控制安全审计要点
. v2 R. [% W' e/ R( { K0 |4 S网络安全管理审计要点/ L, L) i% S% i6 n- @1 d
网络设备安全审计要点3 d4 R. w& G0 @0 l. C* v
防火墙、路由器、交换机安全审计要点8 L7 C0 b5 q# Z* T- F# v
网络行为监控和检测审计要点, v: j% w* a! y7 j% o
操作系统安全审计要点
3 v8 B9 f: s" w* |5 O/ l数据库安全审计& Y( n n3 \5 u+ T) z' H
应用系统安全审计要点& F2 Z6 A# }7 ^
机房环境安全审计要点- s8 A2 O* T' ]! s. X/ |
十.案例研讨和交流互动* T; z+ ]$ X. t5 l8 m
案例研讨:IT合规审计案例：某银行313审计（2007）2 o, l: }' c' w+ R9 g4 [: W4 K) ]
案例介绍; N& R; X, K9 z8 }
A:计算机辅助审计案例和技术工具
0 x7 ]: O$ Z- C6 e9 v; M o国家审计：美国和中国( _9 q! s2 O9 i8 k- g, K4 Q
技术工具：IDEA,AO, a& D ]- U, m4 G: f0 K3 _
B:与财务报告相关的IT控制审计5 K3 ]2 ]9 {7 r7 y+ b8 _ \+ |' n
审计客户内部审计：石油、电信 D" w, E- X) h
审计事务所外部审计：某事务所: m& f' u2 u! ~8 v* a* k1 l9 I
技术工具：SAP,Oracle4 |) O/ u8 D, X! d9 k0 D* _1 {
C:信息系统审计
5 I C' N6 C) D. M国家审计：英国9 l5 d5 N. d- [" z% l
审计客户内部审计：银行、证券+ ?( g- F1 F. t- _
审计事务所外部审计：某事务所) Y, W# k8 Q9 ~, p- ]6 d+ C* H
技术工具：Fortify源代码审计， Nessus网络漏洞扫描，1 z x2 Z$ W6 [ g3 a
交流互动* I! n( ], W9 E* X+ j" g: u
培训时间：
) E4 V2 {: W2 y% C# s% Z- P( X2013年6月30-7月2日 上海报名中, S+ x' Z8 y2 o0 _" p& Q
3 f! Y u; h* J' U
银监会商业银行业务连续性管理实践
, h8 k) C6 N( x9 z T近年来，信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作等方面给银行带来了许多法律和声誉等风险。信息科技风险管理是从业务需求、合规性需求、信息科技风险管理需求出发，遵从风险管理的理念，在风险管理战略规划的基础上，为全面指导信息科技风险管控工作而制定的方针政策。随着银监会和有关监管单位的要求，如何保障业务持续运营、保障数据信息安全，解决银行信息化工作深入后带来的一系列问题。
7 X3 A4 q& s1 V5 }4 a) v1 y- v通过此次培训可以：
* A+ c5 z% N( k% ]理解商业银行行业信息科技风险形势和信息科技风险管理和审计涵义
- }8 E8 s, ^3 A% y8 Q掌握行业监管要求主要制度: N3 C* z O+ j! C, Y
了解国家对信息系统安全保护，信息系统控制的要求
& N( I9 J) a1 [: U掌握金融行业最佳实践
, c- g: E: p& Z理解科技管理的监管要求和最佳实践, d/ e" N+ C. U' m, h
掌握解应用系统的监管要求和最佳实践- y& ^3 z& M: i" s( j
掌握支持平台的监管要求和最佳实践
+ E9 P9 J6 i, J Z9 U( ]: N主要内容：. ?4 \9 [; x9 i; K# ?3 B& u: n
信息科技风险案例分析3 X0 i3 y! ^9 r- N/ V; D9 t% U# Y5 Z
商业银行信息科技风险管理( x4 t: { _' j* z+ ?
监管部门（人民银行、银监会、内部审计、外部审计）现场检查' G& n) S' `: c7 H) F
一般流程5 {" ]& }! D) s
常用检查方法
* P4 I2 R) m6 w2 [行业监管要求/ p s+ e) p5 e" D. L& I
国家要求
1 L+ a) r! _( h3 R+ N9 B上市要求4 C( l) A$ S' e5 t2 M* X E/ w, Z
金融行业最佳实践- Q$ m* |8 N' l' v1 G
总结第一天培训重要知识点，鼓励学员结合工作实务进行思考。1 o, ~6 u/ y; m( K |/ i$ t8 o1 p
科技管理 ^- y& D7 ]9 @+ O$ u, ~) N
科技治理1 u& p$ ?4 }+ s, z6 d
连续性管理$ h! P, s# f. E, K
应急管理) Y) ~6 l" J) s" s
信息安全管理4 y& O1 v1 u' O: h7 f
外包管理
" _8 r4 ] ?" w1 C- S& D. \+ A1 W审计监督
3 }8 [- b; d0 R1 _) [" q开发变更管理
# ?4 c* F$ p7 }0 t2 z e系统运行管理
+ V2 j( S) z/ I2 C+ x* D1 P灾难备份管理6 o l" N# g" o1 G- q
数据管理& c! Z# {! v* ?! r, D* x7 s+ [3 t: i
机房管理
; n7 F7 r: K; _7 {" e网络通信! a8 I* a, h9 M7 f' W
主机设备
* G% M0 }' ~9 o z8 O: h操作系统# V. ?7 p+ R4 t0 x7 E W, d
数据库管理系统
- }( Q3 U: I |' u, L5 L7 Q1 U第三方中间件产品7 p* h m, f4 F. K/ j
应用系统
! E5 ?7 ~% r7 Z" N8 S. L$ i; o电子银行
! B7 a" X8 n1 ?4 P' H$ l银行卡系统
" B- L) P& A+ o# g g1 w重要应用系统信息流程及主要风险点
+ h/ z! P! \$ f* G9 B国内商业银行信息科技风险管理实践介绍
! g) w8 w. g( b$ P! ]. \) e国外商业银行信息科技风险管理实践介绍
5 x( M, [6 S J# T8 D# q学员结合工作实务提出关心问题和话题，讲师结合项目经验与学员交流互动。% r& J4 z8 O, D0 Z
培训时间：2013年7月3-5日 上海报名中 z* k) Q1 f; L# E) @/ `
4 u8 H0 J' M+ ]1 w, |1 x+ b
( t) d, }# U/ B" e& V* x' L+ k+ Z1 W8 Y) i. q. m% ]- C& b9 X
服务保障：0 n$ d- g y# J9 g+ f& W2 w
汇哲科技专业为学员提供培训服务工作（既培训的售后服务）其公司业务单一，学员可以按区域按月免费复读，直到通过为止；同时汇哲科技针对考试认证等培训服务均提供长年的后续服务，通过面授培训后学员可以长年接收汇哲的更新资料，参与论坛每日一题，定期收取安全通报，以及学习月刊等服务！具体可参考我公司网站（汇哲公开课服务流程图）！( _: i8 j v0 B- j
优惠方式一：
0 ~+ E3 a1 \8 x& H5 y1 E% V. u为回馈新老客户过去对我们汇哲培训的支持和关注。我们推出龙年培训优惠活动。
6 w( T5 }& U4 r. C1 ^, [优惠方式： , x4 a- S$ I$ D5 v) `
2位以下（含2位）：提前一个月报名可优惠800/位，提前2周报名，可优惠500/位；若一次报名2个课程以上，可优惠8折。
& o/ M# \: L# n& y' j3位以上（含3位）：提前一个月报名可享受7折优惠。
) K V7 O+ l& U! r# f* z+ t+ u5 i5 o: c4 S
详细咨询：
' y3 B6 Q; G) G4 e" Y上海汇哲信息科技有限公司
% t8 G: \! Q. f" R8 t, i8 K网址：http://www.spisec.com/ I" p# Y1 B2 {' d
余老师：电话：021-33663299 13661730605 : B* Y9 t8 N6 P( S @: @9 J
在线:QQ：646616159 MSN：yujian6489008@hotmail.com7 |% ]4 E [6 T' ?; E y9 w2 v) o+ g
地址：上海黄浦区陆家浜路1332号南开大厦1508 3 P1 R! y; H3 u0 o1 H8 y! T. `2 S
/ Q. k8 L- p9 ?+ g* E" e9 q
|
|
发表于 2013-6-19 11:39:21