### IT审计保证指导知识点解析
#### 一、IT审计与保证标准、指南及工具和技术
在信息技术领域，确保系统的安全性和可靠性是至关重要的任务之一。IT审计与保证不仅仅是检查现有系统是否存在潜在的安全风险，更重要的是要确保组织的信息资产能够得到有效的管理和保护。为此，IT审计与保证工作必须遵循一定的标准、指南以及采用合适的工具和技术来实现。
**IT审计与保证标准**：这些标准定义了执行IT审计时应遵循的基本准则和要求。它们为审计师提供了评估信息系统安全性、完整性和可用性的依据。例如，国际标准化组织(ISO)发布的ISO/IEC 27001标准就是一种广泛认可的信息安全管理标准。
**指南**：指南则更加侧重于提供具体的建议和最佳实践，帮助组织和个人更好地理解和实施相关标准。例如，由美国国家标准技术研究院(NIST)制定的《特殊出版物800-53》就是一份非常实用的指南，它详细介绍了信息安全控制措施及其实施方法。
**工具和技术**：为了提高审计效率和准确性，审计人员通常会使用各种工具和技术进行辅助。这包括但不限于漏洞扫描器、配置管理数据库(CMDB)、日志分析软件等。通过这些工具可以自动化许多繁琐的任务，并快速识别出可能存在的问题区域。
#### 二、ISACA专业伦理规范
ISACA(International Information System Audit and Control Association)是一家专注于信息技术治理、控制、安全和审计领域的全球性组织。为了维护行业的专业形象和信任度，ISACA制定了一系列专业伦理规范，旨在指导成员们在日常工作中的行为准则。
**专业伦理规范要点**：
1. **诚信**：始终保持诚实正直，在所有事务中都追求公正公平。
2. **客观性**：避免利益冲突或偏见，保持独立判断能力。
3. **保密性**：尊重并保护客户或雇主的隐私权，未经许可不得泄露敏感信息。
4. **胜任力**：持续提升自身技能和知识水平，确保能够高效完成工作任务。
这些原则不仅适用于ISACA会员，也适用于所有从事IT审计和保证工作的专业人士。
#### 三、IS控制专业人员标准
IS控制专业人员是指那些专门负责信息系统控制的专业人士。他们需要具备深厚的技术背景和丰富的实践经验，以便有效地设计、实施和维护各种控制措施。ISACA为这类人员制定了相应的标准，以确保其能够在工作中达到高水平的专业水准。
**IS控制专业人员标准内容概述**：
1. **基础知识要求**：了解信息系统的基本组成和运作原理，熟悉相关法律法规。
2. **技能认证**：通过考试获得如CISA（注册信息系统审计师）、CISM（注册信息安全经理）等认证，证明自己具备必要的专业技能。
3. **持续教育**：定期参加培训课程或研讨会，不断更新自己的知识体系，适应行业发展需求。
4. **职业道德**：遵守ISACA制定的专业伦理规范，在任何情况下都坚持高标准的职业操守。
以上几点构成了IS控制专业人员必须遵守的标准框架，旨在确保他们在日常工作中能够高效地执行职责，并为企业带来价值。
#### 四、ISACA 2009-2010董事会成员介绍
这段文本中列举了2009-2010年间ISACA董事会的部分成员名单，其中包括来自不同国家和地区的企业高管、咨询顾问以及其他行业专家。这些成员在各自领域内均拥有丰富的经验和深厚的影响力，他们的加入有助于提升ISACA在全球范围内的领导地位，并推动信息技术审计和保证领域的进一步发展。
通过对上述内容的总结可以看出，IT审计与保证工作是一项高度专业化且要求严格的职业活动。无论是从制定标准指南还是培养专业人才方面来看，都需要不断地努力和完善，以应对日益复杂的网络安全挑战。
