📖 工控系统安全审计—第3205号内部审计实务指南第五章第7节
工业控制系统(ICS)是数据采集与监视控制系统(SCADA)、集散控制系统(DCS)和其他控制系统(例如可编程逻辑控制器PLC)的总称。工业控制系统主要由过程级、操作级以及各级之间和内部的通信网络构成
📖 物联网安全审计—第3205号内部审计实务指南第五章第8节
物联网通常从架构上可分为三个逻辑层,即感知层、网络传输层和处理应用层。对大型物联网来说,处理应用层一般是云计算平台和业务应用终端设备。物联网安全的风险着重体现在感知节点及其所处物理环境的安全,物联网及
🔐 信息系统审计质量控制—第3205号内部审计实务指南第六章
第一节 信息系统审计质量控制第二节 信息系统审计人员胜任能力
🔐 信息系统审计质量控制—第3205号内部审计实务指南第六章第1节
一、信息系统审计质量概述为了确保信息系统审计的质量,组织应建立信息系统审计质量控制策略、程序、方法,明确内部审计人员职责,遵循国家法律法规、信息系统审计操作规范和组织内部审计工作规定;审计工作底稿、审
🔐 信息系统审计人员胜任能力—第3205号内部审计实务指南第六章第2节
一、审计机构人员素质保障。基于信息系统审计的特殊性和复杂性,作为组织的审计机构,要求人才结构合理配置,包含审计业务骨干、信息技术专家、信息系统管理专家,同时,应考虑建立信息系统审计兼职业务专家团队。二
🔐 相关术语—第3205号内部审计实务指南附录1
•信息系统信息系统是由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的,通过对信息的收集、传输、加工、存储、更新和维护,以组织战略竞优、提高效益和效率为目