2006 CISA 考试大纲(4)

2006 CISA 考试大纲 -中文版

第三部分 系统和基础建设生命周期管理

系统的开发/采购、测试、实施(交付)、维护和(配置)使用，与基础框架，确保实现组织的目标。 任务描述：

3.1 评估拟定的系统开发、采购等业务案例，以确保其符合组织的发展目标。

3.2 评估项目管理框架和项目治理实务，确保组织在风险管理上，以成本——效益的原则达成组织的业务目标。 3.3 实施检查以确保项目是依照项目计划推进的，并由相应的文档充分支持，项目状态报告也是准确的。

3.4 经过需求定义(规格说明)、开发/采购和测试的系统(和/或体系)，评估其（拟定的）控制机制，以确保其安全，并符合组织的政策和其他方面的要求。 3.5 评估系统(和/或体系)的开发/采购和测试流程，确保其交付符合组织的目标。 3.6 评估系统(和/或体系)为实施(指现场安装)、交付使用的准备情况。

3.7 实施系统(和/或体系)的(现场)实施后的检查，以确保其满足组织的目标，并受到有效的内部控制。 3.8 对系统(和/或体系)实施定期检查，以确保其持续地满足组织的目标，并受到有效的内部控制。 3.9 评估系统(和/或体系)的维护流程，以确保其持续地满足组织的目标，并受到有效的内部控制。 3.10 评估系统(和/或体系)的(退役)处置流程，以确保其符合组织的政策和程序。 知识描述：

3.1 收益管理实务(例如：可行性研究、业务案例)

3.2 项目治理机制，如：项目指导委员会、项目监督委员会 3.3 项目管理实务、工具和控制框架 3.4 用于项目管理上的风险管理实务 3.5 项目成功的原则和风险

3.6 涉及开发、维护系统(和/或体系)的配置、变更和(发布的)版本管理

3.7 确保IT系统应用的交易和数据的完整性、准确性、有效性和授权的控制目标和技术 3.8 关于数据、应用和技术的企业框架

3.9 需求分析和管理实务，如：需求验证、跟踪(可追溯)、差距分析

3.10 采购和合同管理程序，如：评估供应商、签合同准备、供应商管理、由第三方保存附带条件委付的契约(escrow)。

3.11 系统开发方法和工具，以及它们的优缺点。例如，敏捷开发实务，原型、快速应用开发(RAD)，面向对象的设计技术。

3.12 质量保证方法

3.13 测试流程的管理，如，测试战略、测试计划、测试环境、启用和关闭(测试)的标准。

3.14 数据转换工具、技术和程序。

第三部分占考试卷面的16%

信审中文网 () 第 3 页

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新高等教育2006 CISA 考试大纲(4)全文阅读和word下载服务。