信息系统审计

　　《信息系统审计》是基于我国政治、经济、文化、社会各行业信息系统的发展和国家网络安全的需要，构建我国自己的信息系统审计职业队伍，对信息系统的管理控制、应用控制、网络控制、安全控制等进行审计，提出审计意见和建议，保障我国信息系统的可靠性、安全性、经济性组织目标的实现。

　　周德铭，经济专业研究生，高级经济师兼任大学教授，长期从事财务和审计业务工作，2000年任审计署办公厅副主任（巡视员）兼审计署信息化建设领导小组办公室主任，是金审工程一期和二期项目的责任人。2011年退休后， 在兼任中国审计学会计算机审计分会会长、中国计算机用户协会政务信息化分会会长期间，研究、编辑了《信息系统审计》，组织开展了组建我国信息系统审计职业队伍的培训和建设。

第一章信息系统审计总论
第一节信息系统审计概论
第二节信息系统的法规知识
第三节承载业务的专业知识
第四节信息系统的技术知识
第五节信息系统的审计知识
第二章管理控制审计
第一节组织管理控制审计
第二节项目立项控制审计
第三节项目实施控制审计
第四节项目投资控制审计
第五节项目验收控制审计
第六节项目绩效控制审计
第三章应用控制审计
第一节应用规划控制审计
第二节应用能力控制审计
第三节数据资源控制审计
第四节分析模型控制审计
第五节新技术运用控制审计
第四章网络控制审计
第一节网络系统控制审计
第二节计算系统控制审计
第三节存储系统控制审计
第四节备份系统控制审计
第五节机房系统控制审计
第五章安全控制审计
第一节网络安全控制审计
第二节等级保护控制审计
第三节风险评估控制审计
第四节应急预案控制审计
第六章信息系统审计案例
第一节信息系统审计案例概述
第二节管理控制审计案例
第三节应用控制审计案例
第四节网络控制审计案例
第五节安全控制审计案例