国家电子政务信息系统审计实务指南PDF|Epub|txt|kindle电子书版本网盘下载

国家电子政务信息系统审计实务指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

前言1

第一章 国家电子政务概述1

第一节 我国电子政务发展1

1.国家电子政务信息系统1

2.我国电子政务的发展沿革1

3.我国电子政务发展的重要指导文件4

第二节 我国电子政务重要实践9

4.国家电子政务基础信息资源建设9

5.国家电子政务基础设施10

6.国家电子政务重要应用系统13

7.国家电子政务管理体制13

8.国家电子政务标准规范体系14

第三节 国外电子政务发展趋势与启示14

9.国外电子政务发展的主要特征14

10.国外电子政务做法经验及其给我国的启示15

第四节 信息技术发展趋势与特点17

11.云计算的概念、体系架构和内容17

12.大数据的概念、体系架构和内容18

13.物联网的概念、体系架构和内容20

14.移动互联网的概念、体系架构和内容21

15.电子政务业务云架构及其审计重点22

第二章 信息系统审计概述25

第一节 信息系统审计的概念25

16.信息系统审计的定义25

17.信息系统审计的产生26

18.国外信息系统审计的发展28

19.我国信息系统审计的发展29

第二节 信息系统审计组织与人员30

20.审计机关的信息系统审计权限30

21.信息系统审计人员的素质要求31

22.信息系统审计人员的责任32

第三节 信息系统审计目标33

23.信息系统审计的目标33

24.独立开展的信息系统审计目标与重点33

25.结合数据审计的信息系统审计目标与重点35

第四节 信息系统审计框架37

26.我国信息系统审计的总体框架37

27.管理控制审计框架38

28.应用控制审计框架38

29.网络控制审计框架39

30.安全控制审计框架40

第五节 信息系统审计内容41

31.信息系统审计的总体内容41

32.管理控制审计的主要内容42

33.应用控制审计的主要内容43

34.网络控制审计的主要内容46

35.安全控制审计的主要内容49

第三章 信息系统审计的组织51

第一节 信息系统审计程序51

36.信息系统审计项目计划51

37.信息系统审前调查52

38.信息系统审计实施53

39.信息系统审计报告与结果跟踪56

40.独立式和结合式信息系统审计程序的差异57

第二节 信息系统审计证据58

41.信息系统审计证据的概念58

42.信息系统审计证据的分类58

43.信息系统审计证据的获取59

44.信息系统审计证据的评价59

45.引用第三方证据的审计注意事项60

第三节 信息系统审计报告61

46.信息系统审计报告框架和要素61

47.信息系统审计专题报告62

48.信息系统绩效审计报告63

第四节 信息系统审计方法63

49.信息系统审计调查方法63

50.信息系统审计资料审查方法66

51.信息系统审计图表审查方法68

52.信息系统审计实地考察方法69

53.信息系统审计专家评审方法74

54.信息安全检测工具的使用75

55.信息系统审计工具的使用79

56.数据审计方法在信息系统审计中的应用83

第五节 电子政务信息系统绩效评价88

57.信息系统绩效的概念88

58.信息系统绩效审计指标体系89

59.信息系统绩效审计程序与方法91

60.信息系统绩效审计的成果利用91

第六节 信息系统审计法规标准92

61.国家和行业的信息系统法律法规92

62.国家和行业的信息系统标准规范95

第七节 信息系统审计规范96

63.国家审计机关的信息系统审计指南96

64.内部审计机构的信息系统审计准则97

65.社会审计组织的信息系统审计指南99

66.国外信息系统审计准则指南100

第四章 管理控制审计104

第一节 管理控制审计概述104

67.信息系统管理控制的概念和内容104

68.信息系统管理控制审计的重点106

第二节 信息系统组织治理的审计108

69.信息系统组织治理的概念和内容108

70.信息系统组织架构及其审计重点111

71.信息系统内部控制及其审计重点113

72.信息系统管理制度及其审计重点115

73.信息系统标准规范及其审计重点117

74.信息化队伍素质的基本要求119

75.信息系统组织治理审计重点121

第三节 信息系统需求分析的审计123

76.电子政务项目需求分析内容和作用123

77.电子政务业务类型特征及其对系统架构的影响125

78.电子政务业务要素特征及其对系统设计的影响127

79.电子政务项目需求分析审计重点130

第四节 信息系统规划设计的审计133

80.国家电子政务发展规划的概念和内容133

81.国家电子政务发展规划审计重点134

第五节 信息系统建设管理的审计135

82.国家电子政务项目管理的概念和内容135

83.电子政务项目建议书编制要点137

84.电子政务项目可行性研究报告编制要点140

85.电子政务项目初步设计方案编制要点142

86.电子政务项目立项文件委托编制145

87.电子政务项目投资概算要点145

88.电子政务项目投资概算调整的规定147

89.电子政务项目立项审批规定148

90.电子政务项目招标投标的规定150

91.电子政务项目政府采购规定152

92.电子政务项目合同管理规定154

93.电子政务项目招标采购管理审计重点157

94.土建工程设计与建设的内容、程序和质量控制159

95.机房工程设计与建设的内容、程序和质量控制164

96.电子政务项目系统集成的内容、程序和质量控制169

97.电子政务项目监理的内容、程序和质量控制172

98.电子政务项目信息资产管理及其要点178

99.电子政务项目投资管理审计重点181

100.电子政务项目验收的程序和内容183

101.电子政务项目工程验收186

102.电子政务项目技术验收187

103.电子政务项目财务验收188

104.电子政务项目档案验收189

105.电子政务项目效果验收190

106.电子政务项目验收审计重点191

第六节 信息系统运行管理的审计194

107.电子政务项目运行管理的概念和内容194

108.电子政务运行监控管理系统的构成198

109.信息系统运维经费构成及其测算200

110.信息系统运维方式及其特征202

111.信息系统运行管理审计重点204

第五章 应用控制审计209

第一节 应用控制审计概述209

112.应用控制的概念和内容209

113.应用系统详细设计的框架、内容和控制重点210

114.应用系统开发的内容、程序和测试控制211

115.应用系统集成的内容、程序和质量控制220

116.应用系统第三方测评的内容、程序和质量控制222

117.应用控制审计重点230

第二节 政务信息化应用架构审计231

118.电子政务业务类型及应用架构231

119.电子政务业务要素及应用设计234

120.政务信息化应用架构控制审计重点235

第三节 信息系统应用技术架构的审计237

121.应用系统技术架构的概念和特征237

122.应用系统支撑平台的概念和特征245

123.应用系统集约化架构的概念和特征246

124.应用系统整体化架构的概念和特征250

125.应用系统功能复用的概念和特征252

126.应用技术架构控制的审计重点255

第四节 应用功能控制的审计256

127.应用功能控制的概念和特征256

128.数据输入功能及其控制的概念和内容257

129.数据处理功能及其控制的概念和内容257

130.数据输出功能及其控制的概念和内容258

131.应用功能控制的审计重点259

第五节 信息系统资源管理的审计260

132.信息资源管理的概念和内容260

133.信息资源目录体系及其标准规范261

134.信息资源交换体系及其标准规范262

135.数据库设计的程序、内容和质量控制265

136.数据库管理的内容和质量控制268

137.信息资源管理的审计重点269

第六节 信息系统共享协同的审计271

138.国家电子政务基础信息的共享利用271

139.信息系统内外部的信息共享272

140.信息系统内外部的业务协同273

141.信息共享与业务协同控制审计的重点273

第七节 应用软件生命周期的审计275

142.应用软件生命周期的概念和内容275

143.应用软件开发方法278

144.应用软件功能的持续发展285

145.应用软件生命周期的审计重点288

第六章 网络控制审计290

第一节 网络控制审计概述290

146.信息系统网络控制的概念和内容290

147.信息系统网络控制的审计重点291

第二节 信息系统网络结构的审计293

148.网络结构的概念和内容293

149.国家电子政务内网结构的概念和内容304

150.国家电子政务外网结构的概念和内容305

151.局域网分层结构的概念和内容306

152.局域网分域结构的概念和内容307

153.局域网网络布线的概念和内容309

154.网络结构控制的审计重点312

第三节 信息系统网络通信的审计317

155.网络通信的概念和内容317

156.广域网络的通信结构及其概念318

157.信息交互组网结构及其安全控制323

158.网络IP规划的概念和内容324

159.网络域名规划的概念和内容327

160.网络路由规划的概念和内容329

161.网络通信带宽测算方法331

162.网络管理的概念和内容332

163.网络系统第三方测试的内容和主要技术指标334

164.信息系统网络通信控制的审计重点336

第四节 信息系统存储处理系统的审计341

165.存储处理系统的概念和内容341

166.存储处理部署方式及其特征345

167.存储处理系统技术性能及指标测算350

168.存储处理系统第三方测试的内容和主要技术指标355

169.存储处理系统控制的审计重点358

第五节 信息系统备份系统的审计359

170.备份系统的概念、分类和适用条件359

171.备份系统的技术架构及其特征361

172.备份系统第三方测试的内容和主要技术指标365

173.备份系统控制的审计重点366

第六节 信息系统机房系统的审计368

174.信息系统机房系统的概念和内容368

175.信息系统机房功能布局的概念和内容369

176.信息系统机房建设等级要求369

177.信息系统机房工程的概念和内容370

178.信息系统机房第三方测试的内容和主要技术指标372

179.计算机机房系统控制的审计重点373

第七节 网络与存储设备的审计376

180.网络设备类型、技术性能和适用条件376

181.存储处理设备类型、技术性能和适用条件392

182.备份处理设备类型、技术性能和适用条件393

183.机房设备类型、技术性能和适用条件396

184.网络与存储系统控制的审计重点405

第七章 安全控制审计408

第一节 安全控制审计概述408

185.信息系统安全控制的概念和内容408

186.网络安全战略及其要求411

187.安全可控信息化装备战略及其要求414

188.信息安全等级保护的制度和实施程序415

189.信息安全风险评估的制度和组织实施416

190.信息系统安全控制的审计重点419

第二节 安全技术体系的审计426

191.安全技术体系的概念和内容426

192.网络通信安全的概念和内容427

193.边界防护安全的概念和内容427

194.计算环境安全的概念和内容428

195.物理安全的概念和测评要求429

196.网络安全的概念和测评要求430

197.主机安全的概念和测评要求430

198.应用安全的概念和测评要求431

199.数据安全的概念和测评要求431

200.安全技术体系控制的审计重点431

第三节 安全管理体系的审计433

201.安全管理体系的概念和内容433

202.安全管理制度的概念和测评要求434

203.安全管理机构的概念和测评要求434

204.人员安全管理的概念和测评要求435

205.安全建设管理的概念和测评要求435

206.安全运行管理的概念和测评要求436

207.安全管理“三大员”的职责436

208.安全管理体系控制的审计重点437

第四节 信息安全监管系统的审计440

209.信息安全监管系统的构成及其作用440

210.信息安全监管系统的信息获取原理及其信息分类442

211.安全监管信息的分析、评价及其解决方案443

212.安全监管信息及评价结果的审计利用444

第五节 信息系统安全配置的审计446

213.安全设备及其技术配置（一）446

214.安全设备及其技术配置（二）458

215.安全设备配置控制的审计465

附录 信息系统审计法规目录选编468