[CISA_Domain 1] IS감사-정보시스템 감사 프로세스
[Domain 1] IS감사-정보시스템 감사 프로세스 1. 감사목적: 내부통제가 비즈니스 위험 최소화 및 기대역할 충족 정보 및 IS 기밀성, 무결성, 신뢰성, 가용성, 법률/규제 요구사항 충족 2 . 감사를 함으로써 이해관계자들이 조직의 재무, 운영, 윤리에 대한 확실성 가질 수 있음 - 감사는 비즈니스가 경쟁적 우위를 가지는데 바탕을 두고 관련 시스템에 우선순위를 두어야 함 - IS감사는 공식적으로 진단하고 테스트 · 정보시스템(법률, 규정, 계약, 산업가이드) 준수 · 정부기준 및 정책 절차 준수, 정보시스템(무결, 가용, 기밀) 확보 3. 인터넷망 트랜젝션의 기밀성, 진정성, 무결성 확보 → 적절한 암호화 4. IT감사인은 비즈니스 프로세스 이해 및 평가할 수 있어야 함 - 위험기반 감사 일정 계..
