第一章 信息系統(tǒng)審計過程???
?ISACA信息系統(tǒng)審計標準和指南
?風險分析
?內部控制
?實施信息系統(tǒng)審計
?對于控制的自評估

第二章 IT治理與管理???
?IT治理與管理
?信息系統(tǒng)戰(zhàn)略
?策略和程序
?風險管理
?信息系統(tǒng)管理實務
?信息系統(tǒng)組織結構和職責
?審計信息技術治理結構和實施情況
?業(yè)務連續(xù)性計劃和災難恢復計劃
?審計業(yè)務連續(xù)性

第三章 信息系統(tǒng)的獲取、開發(fā)與實施
?? 業(yè)務實現
?項目管理結構
?項目管理實務
?業(yè)務應用系統(tǒng)的開發(fā)
?業(yè)務應用系統(tǒng)
?開發(fā)方法
?基礎設施開發(fā)與獲取實務
?信息系統(tǒng)維護實務
?系統(tǒng)開發(fā)工具和輔助工具
?過程改進實務
?應用控制
?應用控制的審計
?對系統(tǒng)開發(fā)、獲取與維護進行審計

第四章 信息系統(tǒng)的操作、維護與支持
??信息系統(tǒng)運行
?信息系統(tǒng)硬件
?信息系統(tǒng)結構和軟件
?信息系統(tǒng)網絡基礎設施
?審計基礎設施和運行
?災難恢復計劃

第五章 信息資產保護???
?信息安全管理的重要性
?邏輯訪問控制
?網絡基礎設施安全
?對信息安全管理框架進行審計
?網絡基礎架構的安全審計
?環(huán)境風險與控制
?物理訪問風險與控制
?移動計算
?