IT審計：管好信息資產(chǎn)（第2版）

　　本書分為三大部分。**部分“審計綜述”，幫助讀者理解IT審計流程、如何建立和維護一個高效的IT審計團隊及如何**化發(fā)揮審計人員的價值。第二部分“審計方法”，闡述了對于具體的系統(tǒng)或流程，一個正確且必要的審計步驟是怎樣的。第三部分“框架、標準和法規(guī)”，為讀者提供了一些典型的適用于IT審計的框架、標準和法律法規(guī)以及相關(guān)的風(fēng)險提示。

　　克里斯？戴維斯（Chris Davis），工商管理碩士（MBA）、注冊信息系統(tǒng)審計師（CISA）、信息系統(tǒng)安全認證專家（CISSP）、思科認證網(wǎng)絡(luò)高級工程師（CCNP）。麥克？席勒（Mike Schiller），注冊信息系統(tǒng)審計師（CISA），從事IT審計工作15年。曾任南衛(wèi)理公會大學(xué)（Southern Methodist University）IT審計課程講師。凱文？惠勒（Kevin Wheeler），注冊信息系統(tǒng)審計師（CISA）、信息系統(tǒng)安全認證專家（CISSP）、美國國家安全局IAM/IEM。信息安全咨詢公司——信息系統(tǒng)防御公司（InfoDefense）創(chuàng)始人兼首席執(zhí)行官。