|
胡克瑾,同济大学教授,管理科学与工程专业博士生导师;同济天安信息系统监查实验室主任。曾在日本系统开发研究所从事软件工程与软件开发技术的研究;在美国Hewlett-parkard(惠普)公司参与项目的研究与开发多年,任系统分析与设计工程师和项目经理。主要研究方向:信息管理、信息系统质量控制和IT审计。长期从事信息系统质量控制技术的研究与开发,先后负责完成过许多大型的信息系统的设计与开发,在系统分析与设计、大型网络结构与系统质量控制等方面有较强的能力与丰富的经验。曾多次获得市科学技术进步奖,国防科工委部委级奖等奖项。先后完成论文与著作五十余篇,某些论文被ISTP收录。
|
第1章 概论 1.1 IT审计的发展史 1.2 IT审计的背景、意义、目的 1.3 IT审计的范围 1.4 IT审计制度的确定 1.5 IT审计的实施 1.6 IT审计结果与报告 第2章 信息系统开发过程的审计 2.1 系统规划的审计 2.2 系统分析的审计 2.3 系统设计的审计 2.4 编码的审计 2.5 测试的审计 2.6 试运行的审计 第3章 信息系统运行维护过程的审计 3.1 信息系统运行过程的审计 3.2 信息系统维护过程的审计 第4章 信息系统生命周期共同业务的审计 4.1 文档审计 4.2 进度审计 4.3 人员管理审计 4.4 外部委托业务审计 4.5 灾难对策审计 第5章 IT审计方法、技术与工具 5.1 常规的审计方法、技术与工具 5.2 计算机辅助审计的技术与工具 第6章 IT审计中的评价技术 6.1 信息系统安全性及其评价 6.2 信息系统可靠性及其评价 6.3 信息系统有效性及其评价 6.4 信息系统综合评价 第7章 信息系统安全与风险管理 7.1 信息系统安全概要 7.2 信息系统的安全审计与控制 7.3 风险管理与风险分析 7.4 安全系统的构建 7.5 安全控制成本估算 第8章 IT审计标准与相关IT标准 8.1 国际信息系统审计与控制协会ISACA简介/IT审计标准与相关IT 8.2 COBIT-信息及相关技术的控制目标 8.3 IT审计标准 8.4 相关IT标准目录 8.5 相关IT标准目录 附录 读者来信与回信摘录 |
商品评论(0条)