信息系统审计过程、IT治理和管理、信息系统获取、开发和实施,信息系统运行、维护和支持,信息资产保护