CISP知识库
AI 助教问 AI 助教
东方瑞通 · CISP

信息系统审计

信息系统审计依据标准对信息系统合规性、安全性、真实性、效益性、合法性检查评价，流程为确定目标、范围、依据、组建团队、实施审计、出具报告、后续活动。

考点精讲

  1. 作用：合规性（安全性、真实性、效益性、合法性等）。
  2. 内容：总体审计、安全技术、安全管理、建设经济性、建设管理、效益评价。
  3. 流程：确定目标、范围、依据、组建团队、实施审计、审计报告、后续活动。
  4. 审计类型：SAS70 与 SOC 的区别在范围与周期不同。

记忆技巧

作用「合规、安全、真实、效益、合法」
流程「目标→范围→依据→团队→实施→报告→后续」。

常见误区

  • 审计流程顺序记乱。
  • 漏记审计内容的“建设经济性、效益评价”。
  • 把审计与风险评估混为一谈。

真题思路

  • 【示例·单选】·单选 考审计流程第一步，锁定“确定目标”。
  • 【示例】 考审计作用，锁定“合规性（安全性、真实性、效益性、合法性）”。

常见问题

Q：信息系统审计的作用是什么？

A：检查合规性、安全性、真实性、效益性、合法性等。

Q：审计流程有哪些步骤？

A：目标、范围、依据、组建团队、实施审计、报告、后续活动。

Q：SAS70 与 SOC 有何区别？

A：范围不同、周期不同。

相关知识

教材出处：第6章 信息安全评估 信息系统审计

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑