會(huì)計(jì)電算化系統(tǒng)舞弊的防范和控制-文庫(kù)吧
2024-11-14 14:35 本頁(yè)面
【正文】 的操作系統(tǒng)提供的安全能力也不同。如ＤＯＳ操作系統(tǒng) ,許多用戶共用一臺(tái)電腦的所有資源 ,文件可以相互修改 ,容易產(chǎn)生安全問(wèn)題。而大多數(shù)的操作系統(tǒng)如 :ＵＮＩＸ、ＮＯＶＥＬＬ、ＮＥＴＷＡＲＥ就不允許一個(gè)用戶未經(jīng)授權(quán)修改或刪除另一用戶的文件。在會(huì)計(jì)電算化中 ,就必須注意操作系統(tǒng)的安全 ,根據(jù)不同信息的安全性使用相應(yīng)操作系統(tǒng)。操作系 統(tǒng)的安全性還表現(xiàn)在操作系統(tǒng)的ＢＵＧ ,操作系統(tǒng)本身的程序錯(cuò)誤可能會(huì)被不良用心的人利用 ,因此必須關(guān)注最新消息 ,及時(shí)下載補(bǔ)丁程序修復(fù)。 。由于信息共享的需要 ,企業(yè)內(nèi)部計(jì)算機(jī)之間的網(wǎng)絡(luò)互聯(lián)日益普遍 ,企業(yè)更是越來(lái)越多地通過(guò)互聯(lián)網(wǎng)為客戶提供信息披露服務(wù) ,而在黑客入侵事件屢見(jiàn)不鮮的今天 ,企業(yè)對(duì)網(wǎng)絡(luò)互聯(lián)的安全尤為關(guān)注。資源共享與信息安全歷來(lái)是一對(duì)矛盾 ,如何面對(duì)網(wǎng)絡(luò)互聯(lián)所帶來(lái)的安全問(wèn)題已是企業(yè)在會(huì)計(jì)網(wǎng)絡(luò)化過(guò)程中所面臨的一個(gè)重要課題。計(jì)算機(jī)的入侵破壞活動(dòng)要么是非法獲得計(jì)算機(jī)的訪問(wèn)權(quán)限而進(jìn)入系統(tǒng)的 ,要么是利 用網(wǎng)絡(luò)通信上的漏洞 ,竊取或更改信息而得逞的 ,因此網(wǎng)絡(luò)互聯(lián)的安全必須從訪問(wèn)控制的管理和通信安全的管理 (如加密、認(rèn)證 )兩方面著手。 。程序安全除了系統(tǒng)程序的安全、通訊軟件的安全外 ,還包括4 應(yīng)用軟件的安全 ,特別是所運(yùn)行的各類應(yīng)用軟件 ,由于開(kāi)發(fā)商不同、維護(hù)人員不同 ,有可能存在邏輯陷阱、時(shí)間炸彈或系統(tǒng)后門 ,都有可能損害到安全。 (二 )、會(huì)計(jì)電算化管理上的安全問(wèn)題 針對(duì)計(jì)算機(jī)技術(shù)的安全問(wèn)題 ,企業(yè)必須在管理上注意加強(qiáng)防范 ,建立有效的計(jì)算機(jī) 管理體制 。下面著重討論三方面的管理 : ?？诹罟芾硎欠乐褂?jì)算機(jī)的非法入侵最基本也是最重要的要求。遺憾的是 ,在企業(yè)中普遍存在對(duì)口令管理不重視的情況 ,很多電腦系統(tǒng)未設(shè)置口令保護(hù) ,甚至連有些會(huì)計(jì)系統(tǒng)的主機(jī) ,也未設(shè)置超級(jí)用戶口令。這是非常嚴(yán)重的系統(tǒng)安全隱患 ,好多操作員口令也是十分簡(jiǎn)單脆弱的 ,有些操作員還把口令寫在電腦的周圍 ,這樣的口令形同虛設(shè) ,達(dá)不到安全防范的目的。一個(gè)安全性高的口令必須有足夠的長(zhǎng)度 ,一般在 8 位以上 ,最好是字母和數(shù)字混合使用 ,而且不要使用字 典中的單詞 ,否則很容易被密碼破譯程序解開(kāi)?？诹钸€必須經(jīng)常更換 ,這樣安全性也會(huì)大為增加。 。針對(duì)計(jì)算機(jī)物理安全的內(nèi)容 ,企業(yè)必須嚴(yán)格計(jì)算機(jī)物理設(shè)備的管理。 (1)存儲(chǔ)設(shè)備管理。企業(yè)計(jì)算機(jī)的存儲(chǔ)設(shè)備記錄著重要的業(yè)務(wù)數(shù)據(jù)和賬務(wù)數(shù)據(jù) ,一旦丟失或損壞 ,后果不堪設(shè)想 ,因此必須對(duì)存儲(chǔ)設(shè)備進(jìn)行登記管理、嚴(yán)格保存、數(shù)據(jù)分散備份。磁盤、磁帶等應(yīng)按業(yè)務(wù)、時(shí)間分類有序地保存 ,一些重要的數(shù)據(jù)還應(yīng)在不同的地點(diǎn)進(jìn)行雙重備份。 (2)網(wǎng)絡(luò)設(shè)備管理。網(wǎng)絡(luò)設(shè)備的管理包括網(wǎng)絡(luò)通訊線路的保護(hù)和監(jiān)控、網(wǎng)絡(luò)通訊設(shè)備的管理 ,網(wǎng)絡(luò)接口設(shè)備 如集線器、機(jī)柜的管理和保護(hù)措施。 (3)電源設(shè)備管理。計(jì)算機(jī)中普遍應(yīng)用ＵＰＳ不間斷電源 ,以保證計(jì)算機(jī)的工作不受突然斷電的影響 ,保障了計(jì)算機(jī)數(shù)據(jù)和服務(wù)的不間斷性。計(jì)算機(jī)ＵＰＳ電源應(yīng)與市電嚴(yán)格區(qū)分 ,不得用于非電腦設(shè)備的供電 ,否則容易燒毀ＵＰＳ ,造成損失。 (4)其他設(shè)備管理。除了上述幾種設(shè)備 ,其他的計(jì)算機(jī)設(shè)備的管理也是十分重要的 ,應(yīng)建立健全電腦設(shè)備的登記管理工作。 。計(jì)算安全的保障是與操作人員的安全素質(zhì)、安全知識(shí)、技術(shù)水平密不可分的 ,重視對(duì)人員的管理才能保證計(jì)算機(jī)的安全。 (1)系統(tǒng)管理員的安全培訓(xùn)。 系統(tǒng)管理員擔(dān)負(fù)著系統(tǒng)維護(hù)和安全監(jiān)督的責(zé)任 ,因此系統(tǒng)管理員的安全培訓(xùn)工作十分重要 ,只有系統(tǒng)管理員的安全意識(shí)提高 ,系統(tǒng)管理員的技術(shù)水平增強(qiáng) ,對(duì)系統(tǒng)了然于胸 ,才能有效地對(duì)付各類非法入侵和維護(hù)系統(tǒng)的正常運(yùn)行。 (2)操作5 人員的安全教育。普通的業(yè)務(wù)操作人員的安全教育也很重要 ,人人都應(yīng)重視計(jì)算機(jī)的安全 ,嚴(yán)格按照計(jì)算機(jī)系統(tǒng)的操作規(guī)程工作 ,計(jì)算機(jī)的安全才有保證。 (3)機(jī)房實(shí)行出入登記 制度 或ＩＣ卡房門管理。機(jī)房作為重要的機(jī)要場(chǎng)所 ,放置著許多重要的電 腦設(shè)備如系統(tǒng)服務(wù)器、網(wǎng)絡(luò)通信設(shè)備、局域網(wǎng)接線機(jī)柜等 ,因此要有一套嚴(yán)格的機(jī)房管理制度 ,并實(shí)行出入登記制度或ＩＣ卡房門管理制度 ,以保障的機(jī)房的安
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1