《會計系統(tǒng)內(nèi)部控制》ppt課件-文庫吧
2024-12-24 15:33 本頁面
【正文】 計電算化中級培訓 技術(shù)資料的日常管理 ② 系統(tǒng)備份 根據(jù)實際情況，可以建立完善的系統(tǒng)備份制度，例如： ? 硬盤備份：每天備份一次?？捎上到y(tǒng)管理員執(zhí)行備份。 ? 磁盤、磁帶或光盤備份：每月備份一次當期數(shù)據(jù)，年底備份一次全年數(shù)據(jù)。當期數(shù)據(jù)和全年數(shù)據(jù)的備份均按兩套備份，一套作為調(diào)閱存檔盤，一套作為非調(diào)閱存檔盤。由系統(tǒng)管理員執(zhí)行備份。 會計電算化中級培訓 2. 技術(shù)資料的應(yīng)用管理 ? 書面檔案按常規(guī)方式歸檔、立卷、成冊，經(jīng)會計主管、系統(tǒng)管理員簽字后，由檔案管理人員保管。 ? 磁盤備份的資料一套由電算主管人員保管，一套由檔案管理人員保管，并分別存放在不同的地方。 ? 磁盤所儲存的技術(shù)資料保存期與書面形式技術(shù)資料保存期限相同。 ? 采用磁性介質(zhì)保存的技術(shù)資料，要定期檢查，定期復制，防止磁性介質(zhì)損失。 ? 技術(shù)資料調(diào)閱要嚴格辦理手續(xù)，各種技術(shù)資料包括打印出來的技術(shù)資料以及存儲會計資料的軟盤、硬盤、計算機設(shè)備和光盤等，未經(jīng)相關(guān)人員批準，不得外借和拿出單位。因工作需要調(diào)閱技術(shù)資料的須經(jīng)相關(guān)人員批準，并詳細登記調(diào)閱資料的名稱、日期、姓名、工作單位和調(diào)閱理由等。 會計電算化中級培訓 3. 技術(shù)資料的安全管理 ① 上機日志管理 ② 數(shù)據(jù)安全管理 ③ 查詢控制管理 ④ 借閱控制管理 數(shù)據(jù)安全管理主要是指通過對數(shù)據(jù)的加密和解密、身份認證管理、資料選擇備份等，以保證數(shù)據(jù)使用的安全 實行會計技術(shù)資料查詢認證制度、查詢授權(quán)控制制度，按照擁有權(quán)限使用會計信息；實行備份查詢。對企業(yè)內(nèi)管理人員開放電子技術(shù)資料數(shù)據(jù)庫，實行授權(quán)網(wǎng)絡(luò)查詢，嚴禁拷貝下載；對查詢信息、查詢時間及查詢?nèi)说冗M行紀錄登記。 ?實行計算機輔助填寫資料借閱審批流程。 ?建立用戶信用認證確認系統(tǒng)，對于借閱者進行可信度審查。 ?進行借閱手續(xù)的合法性檢驗。 ?加入使用跟蹤程序、閱讀程序、借閱期控制密碼。 會計電算化中級培訓 第二節(jié) 會計信息系統(tǒng)安全控制技術(shù) 會計電算化中級培訓 本節(jié)我們將重點介紹會計信息系統(tǒng)安全控制技術(shù)，主要為安全控制的目的與規(guī)劃、硬件技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫技術(shù)、基于 Inter的會計信息系統(tǒng)應(yīng)具備的技術(shù)以及會計信息系統(tǒng)軟件的安全等內(nèi)容。 會計電算化中級培訓 一、安全控制的目的與規(guī)劃 目的是保護會計信息系統(tǒng)的重要數(shù)據(jù)，同時保證應(yīng)用的可靠運行。而攻擊者則是利用各種技術(shù)、方法和工具來攻擊系統(tǒng)的弱點，破壞系統(tǒng)或干擾正常運行。 會計電算化中級培訓 安全威脅分類圖 會計電算化中級培訓 計算機安全是有關(guān)數(shù)據(jù)安全的技術(shù)的統(tǒng)稱，這些技術(shù)的有機結(jié)合可以有效地保障企業(yè)網(wǎng)絡(luò)的安全。然而，要達到這個目的，企業(yè)必須制訂總體安全規(guī)劃，過程如下： ?現(xiàn)在的網(wǎng)絡(luò)應(yīng)用環(huán)境危險應(yīng)具有一個清晰的認識（例如，病毒、黑客以及自然災(zāi)害）。 ?對有危險的安全漏洞的后果及對策事先應(yīng)有一個分析 。 在這種認識和分析的基礎(chǔ)上，創(chuàng)建一個經(jīng)過仔細規(guī)劃的執(zhí)行策略，將安全措施結(jié)合到企業(yè)網(wǎng)絡(luò)的各個方面。因此會計信息系統(tǒng)的安全防護也需采用分層次的拓撲防護措施，即一個完整的會計信息系統(tǒng)安全解決方案應(yīng)該覆蓋到整個系統(tǒng)的各個層次，并且與安全管理相結(jié)合， 會計電算化中級培訓 安全管理層次圖 會計電算化中級培訓 二、硬件技術(shù) 1. 物理安全的重要性 2. 機房建設(shè) 3. 磁盤陣列數(shù)據(jù)存儲系統(tǒng) 4. 備份系統(tǒng)設(shè)計 會計電算化中級培訓 1. 物理安全的重要性 物理安全是網(wǎng)絡(luò)信息安全的最基本保障，是整個安全系統(tǒng)不可缺少和忽視的組成部分。它主要包括三個方面： ① 環(huán)境安全：對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災(zāi)難保護；（參見國家標準 GB5017393《 電子計算機機房設(shè)計規(guī)范 》 、國標 GB288789《 計算站場地技術(shù)條件 》 、 GB936188《 計算站場地安全要求 》 等。 ② 設(shè)備安全：主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護等； ③ 媒體安全：包括媒體數(shù)據(jù)的安全及媒體本身的安全。 會計電算化中級培訓 2. 機房建設(shè) ? 機房總體設(shè)計的主要任務(wù)是：根據(jù)計算機房的工作性質(zhì)、系統(tǒng)規(guī)模大小、任務(wù)等級以及要求輔助設(shè)備情況，結(jié)合計算機系統(tǒng)的安裝、使用、維護等方面的要求，合理設(shè)計各類房間，確定設(shè)備布局，同時，為各專業(yè)設(shè)計制訂出有關(guān)技
試題試卷相關(guān)推薦
鄂ICP備17016276號-1