[CISA] 정보시스템 감사 프로세스 - IS감사&통제유형
정보시스템 감사 프로세스 - IS감사 & 통제 유형 정보시스템 감사 프로세스 개요 - 정보시스템(IS) 감사는 IS 감사인이 비지니스 혹은 정보시스템과 관련 프로세스를 계획, 수행, 평가 및 검토하는데 사용하는 기준, 원리, 방법, 가이드라인, 업무 관행과 기법들이다. IS감사인은 기업의 목표를 달성하고 조직의 자산을 보호하도록 설계된 감사 프로세스, IS프로세스, 비지니스 프로세스 통제를 충분히 이해하여야 한다. IS 진단 항목 1. 정보시스템이 해당되는 법률, 규정, 계약 또는 산업 가이드 라인을 준수하여 운영된다. 2. 정보시스템과 이와 관련된 프로세스는 정부 기준과 연관되고 관련된 정책 및 절차를 준수한다. 3. 정보시스템의 데이터와 정보는 적절한 기준의 기밀성, 무결성, 가용성을 가지고 있다. ..
