2010年CISA认证完全手册

《2010年CISA认证完全手册》由会员分享，可在线阅读，更多相关《2010年CISA认证完全手册（9页珍藏版）》请在金锄头文库上搜索。

1、打造最专业、最高客户满意度的CISA淘宝店：http:/ CISA认证完全手册 第一部分1、认证介绍 1978年以来，由信息系统审计与控制协会（ISACA）发起的注册信息系统审计师（CISA）认证计划已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。 CISA推广与评价的专业技术和实务是在该领域中取得成功的基石。拥有CISA 资格证书说明持证人具备的实践能力和专业程度。随着对信息系统审计、控制与安全专业人士需求的增长，CISA 已成为全球范围内个人与公司机构不可或缺的认证。CISA资格证书代表持证人有卓越的能力服务于公司的信息系统审计、控制与安全领域。此外，它还为持证人带来相当的

2、职业成就和经济利益。 2、适合对象 CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其他对信息系统审计感兴趣的人员。 3、认证必备条件 CISA 认证计划为信息系统审计、控制与安全职业领域中具有卓越技能与判断力的个人提供评估与 认证。若想获得CISA认证，申请人需要： 顺利通过CISA 的考试； 遵守信息系统审计与控制协会的职业道德规范，此规范已列入Candidates Guide to the CISA Exam中，供考生参考； 提供从事信息系统审计、控制与安全工作5 年以上经验的证明。具有下列经验者，可申请替代部分年限，并出

3、示适当的证明： 具备如下资历者，可以申请替代(最长达)1 年的信息系统审计、控制与安全的工作经验要求： 满1 年的非信息系统审计工作经验，或 满1 年的信息系统工作经验，和或 具有大专学历（大学60个学分或同等学历）。 拥有学士学位（大学120个学分或同等学历）者，可以替代2 年信息系统审计、控制与安全工作经验。 2 年相关领域（计算机科学、会计、信息系统审 计等）大学专职讲师经验可以替代1 年信息系统审计、控制与安全工作经验。无最高可替代年限限制（6 年大学讲师经验可以 替代3 年信息系统审计、控制与安全工作的经验）。专业经验必须在申请前的10 年之内获得，或在第一次通过考试之日的前5 年之

4、内。认证申请必须在通过CISA 考试的5 年之内提出。所有专业经验都必须由原雇主独立地签字确认。值得说明的是，很多人在具备所要求的经验之前就参加CISA考试。尽管在所有要求的资历未达到之前不会被授予CISA证书，但这种作法是可以接受并值得鼓励的。（2008年6月之前官方香港分会统计中国大陆通过人员达：666人。） 特别说明：CISA一次考试成绩在五年内可以向官方申请认证。 4、ISACA协会介绍 信息系统审计与控制协会（ISACA）创始于1967年，当时它是由从事同类职业的人所组成的小团体计算机系统的审计和控制对他们各自机构的运作都变得愈发关键因此他们聚集 起来讨论制定信息集中化资源和本领域指

5、导准则的必要性。在1969年，这个团体正式组建为 EDP 审计师协会。在1976年，这个协会成立一项教育基金来开展大规模的研究工作，以拓展信息 产业管理与控制领域的知识与价值。 今天，ISACA在全球有六万多名成员，他们的组成非常具有多元性。这些成员在140多个 国家内生活和工作，并涵盖众多专业信息技术的相关职业，比如信息系统审计师、顾问、教导员、信息系统安全专家、管理者、首席信息官和内部审计师等。有些职业是本领域内新兴 的，其他为中级管理人员，另外还有许多人担任最高级的职位。他们几乎遍及所有行业，包 括财政金融、公共会计、政府与公共部门、公用事业和制造业。这种多元性使众多成员能够 相互学习，

6、并在许多专业问题上广泛交流彼此的观点。该特点一直被认为是ISACA的强势之一 。ISACA的另一个强势就是它的分会网络。ISACA 的分会遍布世界60 多个国家，可提供成员教育、资源共享、支持、专业网络，以及其他由当地分会提供的诸多 利益。在ISACA创立的三十年来，它已成为一个为信息管理、控制、安全和审计专业设定规范的全球 性组织。它的信息系统审计和信息系统控制标准为全球执业者所遵从。它的研究工作针对那 些挑战其重要原则的疑难专业事项。它的国际信息系统审计师（CISA）认证得到全球的公认 ，并有三万多名专业人员得到认证。国际信息安全经理（CISM）认证特别针对信息安全管理 的审计事务。它出版

7、了领先于信息控制领域的技术性期刊，即信息系统控制期刊 （Information Systems Control Journal）。它举办一系列国际性会议，并且把焦点集中于 信息系统保障、控制、安全和信息 技术管理专业的技术与管理主题上。ISACA与其附属的信息技术管理机构领导着信息技术控制界，并在不断变化的国际环境下为其执业者提供信息技术专业所需的要素，保证他们得到良好的服务。 5、证书荣誉 专业顶尖的标志 获得CISA 认证有助于确立你作为一名合格的信息系统审计、控制和安全专业人才的声誉。不 论你是希望提高你的工作表现还是得到职务升迁，拥有CISA 资格证书都会使你拥有他人无法企及的竞争优势

8、。 雇主渴求的人才 由于CISA 持证人能够熟练掌握当今需要的最先进的技能，雇主更愿意雇用和留住那些达到并能够维持 资格证书所要求水平的人才。对于雇主而CISA 认证确保其雇员拥有胜任当前工作所必需的最新教育与实践经验。 全球的认可 也许本认证对于你当前的工作并不是绝对必需的 ，然而越来越多的机构希望员工得到CISA 认证。为了确保你在全球职业市场上的成功，选择一个建立在全球认可的技术实务基础上的 认证是至关重要的。CISA 就是这种认证。CISA 作为信息系统审计、控制与安全专业人员的资格证书，受到全世界信息系统审计、控制和安全行业的广泛认可。 第二部分1、2010年6月份报名信息 CISA

9、考试每年6月和12月在中国分别组织一次，考试时间为4个小时。目前确定的国内考试地点为： 北京：北京鲁讯中学 上海：上海神旺酒店 深圳：福田区福中路17号国际人才大厦 广州：广州中山大学 南京：南京审计学院 2、考试题型和语言 CISA 考题经过精心开发与维护，以便准确测试考生在信息系统审计、控制与安全实务方面的精通程度。考试题型为单项选择题，全部为笔答，考试总分为：200分，计算后总体75%为通过。由于 CISA证书为国际所认可，因此考试以如下几种语言进行：荷兰语、英语、法语、德语、希伯来语、意大利语、日语、韩语、繁体中文、简体中文和西班牙语等。 3、如何准备CISA 考试 完整的系统的学习计

10、划可以帮助考生通过CISA考试。为帮助考生制定成功的学习计划，ISACA 为考试学员出售CISA学习资料官方 CISA Review Manual 2009以及练习试题,均是英语资料。中文资料国内专业人士编译的有CISA知识体系。 收到CISA考试报名表和报名费之后，CISA考试中心将为考生提供CISA考试考生指南。本指南提供有关考试流程与内容方面的详细大纲，推荐的一些参考资料目录，考试中使用的词汇表，以及考试中使用的答卷的范例。 每年更新的CISA复习手册，以便反映最新的信息系统审计原则和实务。本手册提供了综合的 学习指南以帮助考生准备CISA考试。其中包含详尽的考题结构与内容说明，制定学习

11、计划的 建议，考题范例，并根据流程与内容将考试涵盖的技术问题进行了概括。另外还包括其它的 学习参考资料与考试中常用的术语表。本手册可作为个人学习的独立文件，或作为学习团体及分会机构在当地开办复习课程的指南或参考。 历年的CISA复习题、解析手册，包含囊括了以往考试中出现的具有代表性的题型，并包含正 确与错误答案的解析。考题按照CISA流程与内容范围进行了分类，可作为考试样卷使用。 CISA复习题、解析光盘，使用者可以在本光盘中随机抽取样卷，并按照领域范围进行结果分析，帮助使用者认识自己的强项和弱项。及一些各地的培训机构所出版的书籍都是帮助学员顺利通过考试的必要条件。 4、CISA资格证书的维持

12、 获得任何职业资格证书的持证人必须参 与继续教育计划来维持其资格证书。为了维持CISA资格证书，持证人必须履行继续教育政策 ，并遵守ISACA协会的职业道德规范。这些计划有助于保证CISA持证人能够与业内先进技术的发展保持同步，并展示较高的职业原则。 继续教育政策要求持证人累积足够的继续教育学分，并提供证明，以及支付年度维持费。此外，最低学分的累积与证明提供必须在固定的5年认证期间完成。不能履行将会撤消持证人拥有的认证资格。在过去5年中，93%以上的CISA持证人维持了资格证书。这项统计结果反映了CISA持证人对维持资格证书的强烈愿望。 5、报名参加CISA考试 考试日期 CISA考试每年举行

13、两次，分别为每年的六月和十二月的第二周星期六，六月和十二月考试中国学员均可以选择中文简体和英文考试，在中国考试从上午九点开始，共四个小时13点结束。 在线报名表 确定报名的考生直接登陆：http:/www.isaca.org/并根据自己的考试类型选择后至考试页面、此时你首先应该在网站上注册一个自己的帐号（密码、邮相、用户名、里面的地址必须要详细填写、以便你收取考试准考证、和日后通过认证官方邮寄成绩单位、和证书用）然后从网站首页用自己的用户名进入网站、选择好考试地点、语言、申请成为官方的会员（根据自己需要）确定后、官方会出现一个提示，让你用、VISA、等双币信用卡进行付费、此时，你根据官方提示、

14、输入你的双币信用卡帐号、姓名、有效日期、提交（提交的时间约：30秒）因为直接在官方网站付费，提交成功后、网站会出现一个帐单、证明报名成功。此时你就可以安心准备考试了。 退款与缓考费 退款：无法参加考试的申请人可以要求退款，退款中将扣除的手续费。退款请求必须在指定时间之前以书面方式寄到。 缓考：无法参加考试的申请人还可以得到一次缓考机会，将考试日期延至下一年。缓考请必须在指定时间之前向官方申请。缓考到下一年之后不得要求退款，并且在报名参加下一年考试时准时参加。 考试中心的指定 ISACA 将尽可能根据考生的选择安排考试中心。然而，如果某个考试中心被取消，则考生将被分配 到最近的考试中心。如果不愿

15、在新分配的考试中心参加考试，那么考生可以得到考试费的全 额退款。 申请增设考场 如果考试中心在考生所在地区的100英里（160公里）之外，并且同时有5名以上（包括5 名）的应试人想编入本地一组，则考生可以申请成立新的考试中心。成立新考试中心的申请 需要至少5份已付款的报名表，并于指定时间之前被送至ISACA国际总部。尽管不能保证新考 试中心一定成立，但ISACA将尽力安排。 特别安排 接到申请后，ISACA 协会将根据出具的残疾或宗教证明，在考试程序方面为应试者做出必要的合理安排。应试人 可以要求适当地改变考试格式、表述方式、考场内提供饮食或调整考试时间，以顾及应试人 由于残疾或宗教要求而影响到考试状态的因素，但是不会改变考试中技能与知识的难度。在 考场内的进食要求必须有医生的证明材料，否则不允许将食品和饮料带入考场。应试人必须 在发出报名表和报名费时一并提出书面要求和证明材料。 6、考试的举办 准考证： 在CISA考试前2 到3 周，考生会收到考试机构寄来的准考证以及来自ISACA 的电子准考证。准考证上标明了考试的日期、入场登记时间与考试地点，当天日程安排以及 参加CISA考试必须携带的材料。考生必须注意准考证上规定的确切的登记入场时间与考试时 间。在考试开始前约30分钟主考人开始宣读说明时，任何考生均不得进入考试中心。准考证 只能在其被指