CISA考试备考建议.docVIP

自1978年国际信息系统审计与控制协会每年组织注册信息系统审计师资格考试，2002年全球考试人数突破万人，达到了一个新的里程碑，亚洲更是以36%的增长率，成为全球增长率最快的地区。CISA考试在国内已举办三次，目前在中国的香港、台湾、北京、上海、广州、深圳设有考点。2002年全国共有二百多人参加考试。目前，国内持有CISA证书者不超过百人。 考试内容 　　CISA考试分为信息系统审计流程和信息系统相关知识两大方面七个内容： 　　审计流程方面： 　　* 信息系统审计流程-遵照普遍接受的信息系统审计标准和指南从事信息系统审计，以确保组织的信息技术和业务系统得到充分的控制、监督和评价。 　　内容方面： 　　* 信息系统的管理、计划与组织-评价信息系统的管理、计划与组织方面的策略、政策、标准、程序和相关实务。 　　* 信息技术基础设施与操作实务-评价组织在技术与操作基础设施的管理和实施方面的有效性及效率，以确保其充分支持组织的业务目标。 　　* 信息资产的保护-对逻辑、环境与信息技术基础设施的安全性进行评价，以确保其满足组织的业务需要，防止信息资产在未经授权的情况下被使用、披露、修改、损坏或丢失。 　　* 灾难恢复与业务持续计划-对这种计划的建立和维护流程需要进行评价。这些计划是在发生灾难时，能够使组织持续进行业务营运和信息系统处理的、书面形式的、众所周知的并且是经过测试的计划。 　　* 应用系统开发、获得、实施与维护-对应用系统的开发、获得、实施与维护方面所采用的方法和流程进行评价，以确保其满足组织的业务目标。 　　* 业务处理流程评价与风险管理-评估业务系统与处理流程，确保根据组织的业务目标对相应风险实施管理。 考试日期、时间和地点 　　CISA考试每年6月和12月各组织一次，考试时间为4个小时。目前确定的国内考试地点为上海、广州、北京、深圳、南京。 考试题型和语言 　　CISA考题经过精心开发与维护，以便准确测试考生在信息系统审计、控制与安全实务方面的精通程度。考试题型为200道客观选择题，全部为笔答，换算后得分达到75 分即可通过考试。由于CISA证书为国际所认可，因此考试以如下几种语言进行：荷兰语、英语、法语、德语、希伯来语、意大利语、日语、韩语、繁体中文、简体中文和西班牙语。 如何准备CISA考试 　　完整的系统的学习计划可以帮助考生通过CISA考试。为帮助考生制定成功的学习计划，ISACA为考生提供了一些学习辅导资料与复习课程。（另外可参考/bk_cisa.htm 网站以了解详情。） 　　* 收到CISA考试报名表和报名费之后，CISA考试中心将为考生提供《CISA考试考生指南》。本指南提供有关考试流程与内容方面的详细大纲，推荐的一些参考资料目录，考试中使用的词汇表，以及考试中使用的答卷的范例。 　　* 每年更新的CISA复习手册，以便反映必威体育精装版的行业内原则和实务。本手册提供了综合的学习指南以帮助考生准备CISA考试。其中包含详尽的考题结构与内容说明，制定学习计划的建议，考题范例，并根据流程与内容将考试涵盖的技术问题进行了概括。另外还包括其它的学习参考资料与考试中常用的术语表。本手册可作为个人学习的独立文件，或作为学习团体及分会机构在当地开办复习课程的指南或参考。 　　* 历年的CISA复习题、解析手册，包含囊括了以往考试中出现的具有代表性的题型，并包含正确与错误答案的解析。考题按照CISA流程与内容范围进行了分类，可作为考试样卷使用。 　　* CISA复习题、解析光盘，使用者可以在本光盘中随机抽取样卷，并按照领域范围进行结果分析，帮助使用者认识自己的强项和弱项。 CISA资格证书的维持 　　获得任何职业资格证书的持证人必须参与继续教育计划来维持其资格证书。为了维持CISA资格证书，持证人必须履行继续教育政策，并遵守ISACA协会的《职业道德规范》。这些计划有助于保证CISA持证人能够与业内先进技术的发展保持同步，并展示较高的职业原则。 　　继续教育政策要求持证人累积足够的继续教育学分，并提供证明，以及支付年度维持费。此外，最低学分的累积与证明提供必须在固定的3 年认证期间完成。不能履行将会撤消持证人拥有的认证资格。在过去5 年中，93% 以上的CISA持证人维持了资格证书。这项统计结果反映了CISA持证人对维持资格证书的强烈愿望。 报名参加CISA考试 考试日期 　　如果没有另行规定，则CISA考试将在每年6月举行和12月。 在线报名表 　　从ISACA网站：/cisaexam.htm 网页上获取报名表。应当用黑色墨水笔工整填写或打印。字迹要清楚。请确认考试中心代码正确，并根据需要选择考试中使用语言的版本。