下载文档原格式
CISA 2008Chapter 1 信息系统审计程序⏹ISACA发布的信息系统审计标准”,准则,程序和职业道德规范⏹IS审计实务和技术⏹收集信息和保存证据的技术(观察,调查问卷,谈话,计算机辅助审计技术,电子介质)⏹证据的生命周期(证据的收集,保护和证据之间的关系)⏹与信息系统相关的控制目标和控制⏹审计过程中的风险评估⏹审计计划和管理技术⏹报告和沟通技术(推进,商谈,解决冲突)⏹控制自我评估⏹不间断审计技术(连续审计技术)Chapter 2 IT治理⏹IT战略,政策,标准和程序对组织的意义,及其基本要素⏹IT治理框架⏹制定实施和恢复IT战略政策标准和程序的流程⏹质量管理战略和政策⏹与IT使用和管理相关的组织结构,角色和职责⏹公认的国际IT标准和准则⏹制定长期战略方向的企业所需的IT体系及其内容⏹风险管理方法和工具⏹控制框架(cobit)的使用⏹成熟度和流程改进模型⏹签约战略,程序和合同管理实务⏹IT绩效的监督和报告实务⏹有关的法律规章问题(保密,隐私,知识产权)⏹IT人力资源管理⏹资源投资和配置实务Chapter 3 系统和体系生命周期⏹收益管理实务(可行性研究,业务案例)⏹工程治理机制,如:工程指导委员会,工程监督委员会⏹工程管理实务,工具和控制框架⏹用于工程管理上的风险管理实务⏹工程成功的原则和风险⏹涉及开发,维护系统的配置,变更和版本管理⏹确保IT系统应用的交易和数据的完整性,准确性,有效性和授权的控制目标和技术⏹关于数据,应用和技术的企业框架⏹需求分析和管理实务⏹采购和合同管理程序⏹系统开发方法和工具以及他们的优缺点⏹质量保证方法⏹测试流程的管理⏹数据转换工具技术和程序⏹系统的处置程序⏹软件,硬件的认证和鉴证实务⏹实施后的检查目标和方法,如工程关闭,收益实现,绩效测定⏹系统移植和体系开发实务Chapter 4 IT服务和交付⏹服务等级和水平⏹运营管理的最佳实务:如工作负荷调度,网络服务管理,预防性维护⏹系统性能监控程序,工具和技术.⏹硬件和网络设备的功能⏹数据库管理实务⏹操作系统工具软件和数据库管理系统⏹生产能力计划和监控技术⏹对生产系统的应急变更和调度管理程序,包括变更配置版本发布和补丁管理实务⏹生产事件/问题管理实务⏹软件许可证和清单管理实务⏹系统缩放工具和技术Chapter 5 信息资产保护⏹信息系统安全设计,实施和监控技术⏹用户使用授权的功能和数据时,识别签订和约束等逻辑访问控制⏹逻辑访问安全体系⏹攻击方法和技术⏹对安全事件的预测和响应程序⏹网络和internet安全设备⏹入侵检测系统和防火墙的配置⏹加密算法/技术⏹公共密钥机构组件⏹病毒检测和控制技术⏹安全方案测试和评估技术:渗透技术,漏洞扫描⏹生产环境保护实务和设备⏹物理安全系统和实务⏹数据分类技术⏹语音通讯的安全⏹保密信息资产的采集.存储.使用.传输和处置程序和流程⏹与使用便携式和无线设备Chapter 6业务连续性与灾难恢复计划⏹数据备份,存储,维护,保留和恢复流程⏹业务连续性和灾难恢复有关的法律规章协议和保险问题⏹业务影响分析(BIA)⏹开发和维护灾难恢复与业务持续计划⏹灾难恢复和业务连续性计划测试途径和方法⏹与灾难恢复和业务连续性有关的人力资源管理⏹启用灾难恢复和业务连续性计划的程序和流程⏹备用业务处理站点的类型,和监督有关协议合同的方法CISA2008 练习题Chapter11.下列哪些形式的审计证据就被视为最可靠?❑口头声明的审计❑由审计人员进行测试的结果❑组织内部产生的计算机财务报告❑从外界收到的确认来信2当程序变化是，从下列哪种总体种抽样效果最好？❑测试库清单❑源代码清单❑程序变更要求❑产品库清单⏹3在对定义IT服务水平的控制过程的审核中，审计人员最有可能面试：❑系统程序员.❑法律人员❑业务部门经理❑应用程序员.⏹4进行符合性测试的时候，下面哪一种抽样方法最有效？❑属性抽样❑变量抽样❑平均单位分层抽样❑差别估算⏹5当评估一个过程的预防控制、检察控制和纠正控制的整体效果时，审计人员应该知道：❑当数据流通过系统时，其作用的控制点。
第九章课后习题一、简答题1．详细设计和信息系统体系构造设计之间存在什么关系？包括哪些基本工作？答：详细设计是在体系构造设计旳基础上，深入到各子系统内部旳细节设计工作。
信息系统体系构造设计之后，需要着手详细设计。
详细设计旳工作包括（1）业务对象模型设计（2）功能逻辑设计（3）类旳设计,类关系旳设计（4）类旳优化2．功能逻辑设计包括哪几部分旳工作？答：第一，提取功能用例波及旳类；第二，绘制功能逻辑类图；第三，分析交互信息，得出功能逻辑交互图。
3．数据库设计分为哪几种环节？4．什么叫持久型类？答：持久型实体类一般需要数据库技术实现。
采用对象数据库最直接，关系数据库最成熟。
系统中旳一种实体类，与数据库中旳一种关系表相对应。
5．什么叫顾客界面？顾客界面设计包括哪些工作？答：是人与机器进行交互旳操作方式，即顾客与机器互相传递信息旳媒介，其中包括输入和输出，也叫人机界面。
工作包括界面需求分析、输入设计、输出设计、屏幕界面设计和编写顾客手册等工作，二、填空题信息需求系统特性业务需求处理需求1．业务对象模型设计、功能逻辑设计、数据库设计、界面设计。
2．对象旳属性设计、关系设计3．批输入、联机输入。
4．注册界面、主控界面、数据处理界面、信息查询界面三、选择题1 C2 D3 C4 B四、思索题1．简述业务对象模型在系统设计中旳作用。
答：业务对象是从业务领域中提取旳业务实体，这些业务对象将作为信息系统中软件旳基本构成元素，并作为信息系统中公用旳实体类。
业务对象是功能逻辑设计旳基础；业务对象是数据库设计旳基础。
业务对象模型设计旳工作有提取业务对象；对象属性设计；对象基本操作设计；对象关系设计；建立业务对象模型。
在系统设计中起着重要作用。
2．简述功能逻辑设计与需求分析阶段旳功能分析旳关系。
答：功能逻辑设计是对在需求阶段确定旳用用例描述旳系统功能，设计它旳实现逻辑。
一种子系统可以完毕它所跟踪旳用例旳功能。
完毕用例功能，实现其操作，就是信息系统中若干个类中旳对象，通过操作旳执行和互相之间消息发送来实现用例旳功能。
第六章Turbo码虽然软判决译码、级联码和编码调制技术都对信道码的设计和发展产生了重大影响，但是其增益与Shannon理论极限始终都存在2～3dB的差距。
因此，在Turbo码提出以前，信道截止速率R0一直被认为是差错控制码性能的实际极限，Shannon极限仅仅是理论上的极限，是不可能达到的。
根据Shannon有噪信道编码定理，在信道传输速率R不超过信道容量C的前提下，只有在码组长度无限的码集合中随机地选择编码码字并且在接收端采用最大似然译码算法时，才能使误码率接近为零。
但是最大似然译码的复杂性随编码长度的增加而加大，当编码长度趋于无穷大时，最大似然译码是不可能实现的。
所以人们认为随机性编译码仅仅是为证明定理存在性而引入的一种数学方法和手段，在实际的编码构造中是不可能实现的。
在1993年于瑞士日内瓦召开的国际通信会议(ICC'93)上，两位任教于法国不列颠通信大学的教授C.Berrou、A.Glavieux和他们的缅甸籍博士生P.thitimajshima首次提出了一种新型信道编码方案——Turbo码，由于它很好地应用了shannon信道编码定理中的随机性编、译码条件，从而获得了几乎接近shannon理论极限的译码性能。
Turbo 码又称并行级联卷积码 (PCCC ，Parallel Concatenated Convolutional Code)，它巧妙地将卷积码和随机交织器结合在一起，在实现随机编码思想的同时，通过交织器实现了由短码构造长码的方法，并采用软输出迭代译码来逼近最大似然译码。
可见，Turbo 码充分利用了Shannon 信道编码定理的基本条件，因此得到了接近Shannon 极限的性能。
在介绍Turbo 码的首篇论文里，发明者Berrou 仅给出了Turbo 码的基本组成和迭代译码的原理，而没有严格的理论解释和证明。
因此，在Turbo 码提出之初，其基本理论的研究就显得尤为重要。
企业信息化建设ppt课件目录•企业信息化概述•企业信息化战略规划•企业信息化基础设施建设•企业应用系统开发与实施•企业数据管理与应用•企业信息化变革管理•企业信息化风险防范与应对•总结回顾与未来展望01企业信息化概述信息化定义及发展历程信息化定义信息化是指通过计算机、通信、网络等现代信息技术手段，对各类信息资源进行开发利用，促进信息交流和知识共享，提高组织运行效率和社会经济效益的过程。
发展历程企业信息化经历了从单机应用、局域网应用到互联网应用的三个发展阶段，目前正向数字化、智能化方向迈进。
提高工作效率促进资源共享增强决策支持提升企业竞争力企业信息化重要性01020304通过信息化手段优化业务流程，减少人工操作环节，降低出错率，提高工作效率。
通过构建企业信息平台，实现信息资源的集中管理和共享，提高资源利用效率。
通过数据挖掘和分析技术，为企业决策提供有力支持，提高决策的科学性和准确性。
通过信息化手段提高企业的创新能力、市场响应能力和服务水平，从而提升企业竞争力。
短期目标中期目标长期目标愿景企业信息化目标与愿景实现企业内部管理的信息化，提高工作效率和资源利用效率。
通过信息化手段推动企业的战略转型和创新发展，提升企业的核心竞争力和可持续发展能力。
构建企业信息平台，实现信息资源的共享和协同工作，促进企业业务流程的优化和重组。
打造数字化、智能化的现代企业，实现高效运营、创新驱动和可持续发展。
02企业信息化战略规划制定信息化战略分析企业内外部环境了解行业趋势、市场需求、竞争对手情况，以及企业内部资源、能力和核心竞争力。
明确信息化目标根据企业战略和业务需求，制定信息化建设的总体目标和阶段性目标。
制定信息化战略结合企业实际情况，选择适合的信息化战略，如集中式、分布式或混合式战略。
对企业现有信息系统进行全面梳理，包括硬件、软件、网络等方面。
梳理现有系统对现有系统的性能进行评估，包括处理能力、存储容量、网络带宽等。
评估系统性能识别现有系统中存在的问题和缺陷，如系统老化、技术落后、安全隐患等。
