具体描述
This book, Audit and Control of Info rmation Systems, is designed for those who
need to gain a working knowledge of the principles and techniques of com-
puter auditing. Audiences that will find the text particularly relevant include
students and professionals in the fields of:
~ Business management
~ Computer information systems ~CIS
~ Accounting, auditing, and finance
In short, the content of this book should be included in the background of
anyone who is, or expects to be, accountable to management for the finan-
cial information on the assets of a business organization. To address this
multidisciplinary subject area, a team of authors was assembled that
represents a wide range of expertise, including computer auditing, govern-
ment systems, internal audit, public accounting, business management and
consulting, and CIS education.
A basic philosophy in the design of the text is that it must serve primar-
ily as a learning experience, not as a manual for performing audit examina-
tions. Thus, emphasis is on principles and techniques, as well as on
application through realistic case studies. In addition to cases that are
presented within chapter discussions, case projects are included in the
chapter assignments. The relevance and usefulness of these cases have been
proven in training programs within public and government audit organiza-
tions, and in university courses in CIS auditing. Indeed, many of the former
students of these courses are employed currently as CIS auditors and have
contributed case materials and references.
作者简介
目录信息
读后感
评分
评分
评分
评分
用户评价
这本书给我最大的感受是，它在探讨**IT治理框架**时，明显带有强烈的监管视角和合规性驱动的色彩。我当时正在负责准备一次重要的外部合规性审查，急需一本能系统梳理**风险评估方法论**的书籍，而这本书正好填补了我的空白。它详尽地阐述了COBIT、ITIL等主流框架的核心原则，但有趣的是，它并没有止步于介绍框架本身，而是深入到如何将这些框架**“本土化”**到具有特定行业属性的组织中去。比如，在金融科技领域，书中对于**数据安全和隐私保护的内控设计**给出了非常细致的步骤拆解。我特别欣赏作者在处理**变更管理流程（Change Management）**那一节时的深度，它不仅仅是让你知道“要走流程”，而是告诉你如何设定不同层级的变更审批权限，如何确保每一次代码部署都有完整的测试和回滚计划，以及如何记录审计踪迹。这种近乎“吹毛求疵”的细节描述，对于真正需要对系统生命周期负责的人来说，是宝贵的经验结晶。读完这一部分，我感觉自己对“控制”的理解从一个被动的检查者，转变成了一个主动的设计者，这是一种质的飞跃。全书的论述风格偏向于**案例驱动的规范化指导**，语调相对沉稳，适合那些追求“不出错”的专业人士作为案头参考手册。
评分这本书，拿到手沉甸甸的，封面设计得非常朴实，一看就知道是那种面向实战、干货满满的专业书籍。我当初选择它，是冲着“信息系统”这个关键词去的，毕竟在如今这个数字化浪潮中，哪个企业不是被信息系统裹挟着向前走？但读下来，我发现它更像是一本为系统操作人员和初级审计人员准备的“保姆级”指南。书中对于**系统架构的基础概念**介绍得非常详尽，比如经典的C/S架构和B/S架构的演变，以及它们在不同业务场景下的适用性分析。尤其值得称赞的是，作者在解释**数据流图（DFD）**和**系统流程图**时，配上了大量清晰的示例和图示，这对于那些在大学里听课时云里雾里的人来说，简直是救星。我记得有一章专门讲了如何识别系统中的关键控制点（Key Control Points），它不是空泛地谈理论，而是结合了常见的ERP模块——比如采购、销售和财务——来具体分析在哪里设置审批、在哪里进行数据校验最有效。整本书的语言风格是那种非常严谨、逻辑清晰的教科书式叙述，适合需要打下坚实理论基础的读者。它没有太多花哨的修辞，每一个句子都像是在搭建一块砖头，确保整个知识体系的稳固性。如果你想了解信息系统是如何“呼吸”和“运转”的底层逻辑，这本书绝对值得你花时间去啃。
评分这本书的独特之处在于，它似乎预设了一个**传统大型企业环境**作为其主要应用场景，特别是对**大型主机系统（Mainframe）和传统数据库管理系统（DBMS）**的控制细节着墨甚多。对于习惯了微服务架构的年轻一代开发者来说，这些内容可能显得有些冗长和脱离实际。然而，对于那些负责维护老旧核心系统或在高度监管行业（如政府或大型制造企业）工作的读者而言，书中关于**数据备份与恢复策略**的章节简直是如获至宝。作者详细对比了冷备份、热备份和异地灾备方案的技术优劣和成本效益分析，并给出了非常清晰的**恢复时间目标（RTO）和恢复点目标（RPO）**的制定指南。我尤其欣赏它对**日志审计**的描述，它不仅仅是说要保留日志，而是深入到日志的格式化、不可篡改性保证，以及如何利用日志进行**异常行为的早期预警**。整本书的行文节奏偏慢，但每一步都走得非常扎实，语调稳定，给人一种“一切尽在掌握”的沉稳感，更像是一本系统管理员的**“应急手册”**，而非快速入门读物。
评分与市面上那些专注于新兴技术，比如云计算安全或DevOps实践的畅销书不同，这本书给我的感觉更像是**“信息系统控制的古典音乐”**——基础、扎实、经久不衰。它的大部分篇幅，如同一个经验丰富的老工程师在向你传授他几十年总结下来的“不变的真理”。例如，在讨论**系统访问权限控制**时，它花费了大量篇幅去剖析**职责分离（Segregation of Duties, SoD）**在不同业务场景下的具体冲突点，并提供了大量的矩阵图示例来帮助读者直观理解。我记得它对**凭证和批处理作业的控制**的论述，在今天看来或许有些“过时”，因为很多应用已经转向了实时在线处理，但它强调的“对非交互式任务的严格监管”这一理念，在任何批处理或定时任务中依然是核心。这本书的语言风格非常**学术化且具有思辨性**，它经常会抛出一些反问句，引导读者思考“为什么我们要这样做”，而不是简单地告诉你“应该这样做”。这种风格让我感觉像是在和一位经验丰富的教授进行深度对话，需要读者具备一定的专业背景才能完全领会其深层含义。
评分坦白说，这本书在谈论**新兴技术控制**方面的内容相对薄弱，它更像是一部聚焦于“稳定运营”的控制论著作，而不是一本拥抱“敏捷创新”的指南。但在其核心领域——**业务流程的自动化控制设计**方面，它展现了无可匹敌的深度。书中花了大量篇幅来阐述如何设计一个**“防呆（Poka-Yoke）”**的控制机制，不仅仅是通过软件逻辑，还包括通过数据结构和流程设计的层面来杜绝人为错误。例如，在处理应收/应付模块时，它提供了多套预设的**核对平衡机制**，确保上游业务数据流入下游财务系统的完整性和准确性。作者的表达方式极具**说服力**，他总是用一种居高临下的视角来审视流程中的每一个薄弱环节，仿佛能预见到所有可能的失败路径。这种强烈的批判性思维贯穿始终，迫使读者不断地自我反思当前系统的控制是否足够健壮。对于那些渴望将控制思维融入到系统设计源头，而非仅仅事后补救的架构师来说，这本书提供的思维框架是极其宝贵的财富。
评分 评分 评分 评分 评分相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 qciss.net All Rights Reserved. 小哈图书下载中心 版权所有