[소공110]정보시스템 감사

정보시스템 감사

준,실

정보기술의 활용에 따르는 각종 위험 및 통제상태를 객관적인 입장에서 종합적으로 점검·평가하는 활동

'-필요성:기업의 자산인 데이터보호,컴퓨터 남용으로 인한 피해방지  

-감사기준(ISACA):예방위한 통제,탐지위한 통제,교정위한 통제  

-기법;준거성테스트,실증테스트  

-구성:IS(Information System)부서관리/계획/조직,기술적/운영적인프라관리,sw개발/구축방법론,비즈니스위험과 운영관리,정보자산의보호,재난복구/비즈니스연속성