60、信息系统审计与管理综合指南

信息系统审计与管理综合指南

1. 行业组织与标准

信息系统审计与控制协会（ISACA）在信息系统审计领域具有重要地位。其制定了一系列标准、指南和程序，涵盖审计章程、审计证据、审计重要性等多个方面。例如，ISACA 标准规定了审计人员的独立性、专业能力以及审计报告的要求；ISACA 指南则为普遍的信息系统控制、实施后审查、隐私保护等提供了指导；ISACA 程序则针对业务应用变更控制、数字签名、电子资金转账等具体操作给出了规范。

组织	相关内容
ISACA	标准（审计章程、审计证据等）、指南（普遍 IS 控制、隐私等）、程序（业务应用变更控制、数字签名等）
ISO	15505、2000、9000 等标准，ISO/IEC 27001 和 27002 与信息安全相关
ISF	信息安全论坛，提供相关标准和实践

另外，国际标准化组织（ISO）也制定了众多标准，如 ISO 15505、ISO 2000、ISO 9000 等，其中 ISO/IEC 27001 和 27002 在信息安全管理方面具有重要影响力。

2. 信息技术管理

信息技术管理涉及多个方面，包括架构、控制、治理、硬件、基础设施、生命周期管理等。
-