注册信息系统审计师资格
注册信息系统审计师资格（英语：Certified Information Systems Auditor，简称CISA）是由资讯系统审计与控制协会（ISACA）授予的关于资讯系统审计、资讯安全和资讯系统控制相关的知识及技能的国际认证。要通过此项认证需通过ISACA组织的考试。
历史
编辑注册信息系统审计师资格是1978年设立的[1]，设立的原因有：
- 建立和维护能够用来评价个人进行资讯系统审计的能力的工具
- 提供促进资讯系统审计师维护他们的技巧、监察他们的成果的项目
- 向管理人员提供帮助他们选择人员和人员发展的协助
第一次注册信息系统审计师资格考试是1981年进行的，自此以来其注册数目日益提高。2009年七万多名人员通过考试[1]。
条件
编辑获得注册信息系统审计师资格的人必须通过考试，同意遵守资讯系统审计与控制协会的职业道德准则，提供至少已经参加五年资讯系统审计、检查或者安全工作的证明，并保证继续不断参加职业培训。
以下条件可以取代上面的部分条件[4]：
- 顶多一年资讯系统工作经验或者一年财政或者审计操作工作经验可以取代一年资讯系统审计、监察或者安全工作经验。
- 60或者120大学学期小时数可以相应取代一年或者两年资讯系统审计、监察或者安全工作经验。
- 两年全职在大学里教授相应的领域课程（电脑科学、会计学、资讯系统审查）可以取代一年资讯系统审计、监察或者安全工作经验。
考试
编辑考题由200个单项选择题组成，考试时间为四小时。参加考试的人每个问题的得分累积换算成一个分数，这个分数在200到800分之间。800分说明考生正确回答了所有问题，200分是最低分，说明考生只答对了少部分问题。合格线为450分。2011年的考题分以下六个部分[5][6]：
- 资讯系统审计过程
- 资讯科技治理
- 系统和基础架构生命周期
- 资讯科技服务交付与支持
- 资讯财产保护
- 业务连贯性和灾难恢复
资讯系统审计师考试于每年六月和十二月举行两次，在全球超过200个考场，考生可在12种语言中选择一种参加考试。
参考资料
编辑- ^ 1.0 1.1 CISA Certification. 资讯系统审计与控制协会. [2008-07-28]. （原始内容存档于2010-07-02）.
- ^ Information Assurance Workforce Improvement Program (PDF). 美国国防部. 2008-05-15 [2010-03-05]. （原始内容 (PDF)存档于2017-05-13）.
- ^ CISA and CISM among approved certifications for the new US DoD policy. Net-Security.org. 2006-06-01 [2009-09-29]. （原始内容存档于2012-02-06）.
- ^ 注册信息系统审计师资格条件. 资讯系统审计与控制协会. [2008-02-18]. （原始内容存档于2010-05-01）.
- ^ 资讯系统审计与控制协会。CISA Review Manual 2011. Rolling Meadows, IL, 2010, p. v
- ^ 资讯系统审计与控制协会香港分会 互联网档案馆的存档，存档日期2011-04-15.