CISA学习笔记：信息系统购置开发中的802.1q和802.1p协议

"CISA学习笔记，涵盖了信息系统的审计流程、IT治理和管理、购置开发和实施、操作维护与支持以及信息资产的保护等内容。笔记强调了项目管理的重要性，包括项目的时间背景、目标细分结构和风险评估。同时，介绍了CISA审计的标准、准则以及IS审计师的角色。" 在"信息系统的购置开发和实施"章节中，我们了解了业务案例在项目决策中的作用，它是从可行性分析中得出的，并成为项目的基础。项目具有明确的开始和结束时间，具有特定目标和交付内容。项目后审查是评估项目管理经验和项目对业务影响的重要环节。业务风险需考虑新系统是否能符合预期，而项目群是一组有共同目标、预算和时间表相互关联的项目。 项目组合管理涉及到企业在特定时间点实施的所有项目，需要建立项目组合数据库来协调管理。决策点，如阶段关卡和终结点，是业务案例正式审查的关键，以确认它们仍然适用。项目时间背景不仅包括项目执行阶段，也包括启动前的准备和项目结束后的工作。 在项目管理中，目标应当具有SMART特性，即具体性（Specific）、可衡量性（Measurable）、可实现性（Attainable）、相关性（Relevant）和时限性（Time-bound）。目标细分结构有助于清晰定义项目目标。 此外，笔记还提到了风险评估的过程，包括识别业务目标、信息资产、风险评估、风险缓解和处置。内部控制由政策、流程、实践和组织结构构成，分为预防性、检测性和纠正性控制。COBIT框架用于信息和技术的治理和控制，帮助企业在收益、风险和资源之间找到平衡。 审计计划应包含审计目标和实现这些目标的流程。IS审计师负责收集证据，进行审计测试以评估控制优缺点，并向管理层提供审计报告。审计类型包括合规性审计（检查法规遵循情况）、实质性测试（验证数据完整性）、财务审计、运营审计、整合审计和管理审计。IS审计侧重于保护资产、维护数据完整性和系统可靠性。