CISA考试备考建议

1、2002 年全球考试人数突自 1978 年国际信息系统审计与控制协会每年组织注册信息系统审计师资格考试，破万人，达到了一个新的里程碑，亚洲更是以36% 的增长率，成为全球增长率最快的地区。 CISA 考试在2002 年全国共有二百多国内已举办三次，目前在中国的香港、台湾、北京、上海、广州、深圳设有考点。人参加考试。目前，国内持有 CISA 证书者不超过百人。考试内容CISA 考试分为信息系统审计流程和信息系统相关知识两大方面七个内容：审计流程方面：* 信息系统审计流程 -遵照普遍接受的信息系统审计标准和指南从事信息系统审计，以确保组织的信息 技术和业务系统得到充分的控制、监督和评价。内容方面：

2、* 信息系统的管理、计划与组织 -评价信息系统的管理、计划与组织方面的策略、政策、标准、程序和 相关实务。* 信息技术基础设施与操作实务 - 评价组织在技术与操作基础设施的管理和实施方面的有效性及效率， 以确保其充分支持组织的业务目标。* 信息资产的保护 - 对逻辑、环境与信息技术基础设施的安全性进行评价，以确保其满足组织的业务需要，防止信息资产在未经授权的情况下被使用、披露、修改、损坏或丢失。* 灾难恢复与业务持续计划 - 对这种计划的建立和维护流程需要进行评价。这些计划是在发生灾难时， 能够使组织持续进行业务营运和信息系统处理的、书面形式的、众所周知的并且是经过测试的计划。* 应用系统开发

3、、获得、实施与维护 -对应用系统的开发、获得、实施与维护方面所采用的方法和流程 进行评价，以确保其满足组织的业务目标。* 业务处理流程评价与风险管理 - 评估业务系统与处理流程，确保根据组织的业务目标对相应风险实施管理。考试日期、时间和地点CISA州、北京、深圳、南京。考试每年 6 月和 12 月各组织一次，考试时间为 4 个小时。目前确定的国内考试地点为上海、广考试题型和语言CISA 考题经过精心开发与维护， 以便准确测试考生在信息系统审计、 控制与安全实务方面的精通程度。考试题型为 200 道客观选择题，全部为笔答，换算后得分达到 75 分即可通过考试。由于 CISA 证书为国 际所认可，

4、因此考试以如下几种语言进行：荷兰语、英语、法语、德语、希伯来语、意大利语、日语、韩 语、繁体中文、简体中文和西班牙语。如何准备 CISA 考试完整的系统的学习计划可以帮助考生通过 CISA 考试。为帮助考生制定成功的学习计划， ISACA 为考 生提供了一些学习辅导资料与复习课程。 （另外可参考网站以了解详情。 ）* 收到 CISA 考试报名表和报名费之后， CISA 考试中心将为考生提供 CISA 考试考生指南 。本指南 提供有关考试流程与内容方面的详细大纲，推荐的一些参考资料目录，考试中使用的词汇表，以及考试中 使用的答卷的范例。* 每年更新的 CISA 复习手册，以便反映最新的行业内原则

5、和实务。本手册提供了综合的学习指南以 帮助考生准备 CISA 考试。其中包含详尽的考题结构与内容说明，制定学习计划的建议，考题范例，并根 据流程与内容将考试涵盖的技术问题进行了概括。 另外还包括其它的学习参考资料与考试中常用的术语表。本手册可作为个人学习的独立文件，或作为学习团体及分会机构在当地开办复习课程的指南或参考。* 历年的 CISA 复习题、解析手册，包含囊括了以往考试中出现的具有代表性的题型，并包含正确与 错误答案的解析。考题按照 CISA 流程与内容范围进行了分类，可作为考试样卷使用。* CISA 复习题、解析光盘，使用者可以在本光盘中随机抽取样卷，并按照领域范围进行结果分析，帮 助使用者认识自己的强项和弱项。CISA 资格证书的维持为了维持 CISA 资格证书，获得任何职业资格证书的持证人必须参与继续教育计划来维持其资格证书。持证人必须履行继续教育政策，并遵守ISACA协会的职业道德规范。这些计划有助于保证 CISA持证 人能够与业内先进技术的发展保持同步，并展示较高的职业原则。继续教育政策要求持证人累积足够的继续教育学分，并提供证明，以及支付年度维持费。此外，最低学分的累积与证明提供必须在固定的3年认证期间完成。不能履行将会撤消持证人拥有的认证资格。在过去5年中，93% 以上的CISA持证人维持了资格证书。这项统计结果反