【正文】 的辦法統(tǒng)一管理財(cái)政資金的各類支出項(xiàng)目，實(shí)行該制度，進(jìn)一步加強(qiáng)對(duì)“人、財(cái)、物”管理體制的改革力度，通過建立和健全制度，強(qiáng)化財(cái)務(wù)管理，發(fā)揮國庫集中支付的監(jiān)督制約作用，這不僅是加大治標(biāo)力度，也是治本良策，是深化財(cái)政制度改革與推進(jìn)廉政建設(shè)的又一有機(jī)結(jié)合點(diǎn)，將進(jìn)一步從源頭上預(yù)防和解決腐敗問題。負(fù)責(zé)全市政收入的組織和預(yù)決算工作?！毙枨蟊尘?： 某市廣播電影電視局是國家的重要行政單位，是我國研究并擬定廣播電視宣傳和 影視創(chuàng)作的方針政策，把握輿論導(dǎo)向的政府機(jī)構(gòu)。具體而言主要包括幾部分內(nèi)容： 第一， 對(duì)各省及地市的接入數(shù)據(jù)庫的人員能準(zhǔn)確定位，并且能夠控制，只有授權(quán)許可的人員才能察看其訪問授權(quán)范圍內(nèi)的內(nèi)容。網(wǎng)絡(luò)安全審計(jì)案例與解決方案網(wǎng)絡(luò)安全審計(jì)系統(tǒng)應(yīng)用于企業(yè)，能夠規(guī)范員工上網(wǎng)行為、提高工作效率、防止企業(yè)機(jī)密資料外泄，為企業(yè)的網(wǎng)絡(luò)提供保障，使企業(yè)的網(wǎng)絡(luò)資源發(fā)揮應(yīng)有的經(jīng)濟(jì)效益。 第二， 對(duì)具有訪問授權(quán)的人員所進(jìn)行的網(wǎng)絡(luò)行為操作做記錄。隨著我國廣播電影電視的蓬勃發(fā)展，某市廣播電影電視局擔(dān)負(fù)著越來越沉重的管理工作，尤其是在信息化時(shí)代到來的今天，某市廣播電影電視局必須應(yīng)對(duì)新形勢(shì)下的管理和輿論導(dǎo)向。安排行政事業(yè)單位經(jīng)費(fèi)預(yù)算和撥付。因此，某市財(cái)政局充分認(rèn)識(shí)到該項(xiàng)目工作的重要性，立足于當(dāng)下信息安全的發(fā)展趨勢(shì)，堅(jiān)定地部署審計(jì)系統(tǒng)，保證系統(tǒng)核心服務(wù)器系統(tǒng)的穩(wěn)定性和數(shù)據(jù)的安全可靠性。特別的，金融和財(cái)務(wù)審計(jì)也有網(wǎng)絡(luò)安全審計(jì)的說法，僅僅是指利用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程財(cái)務(wù)審計(jì)，和網(wǎng)絡(luò)安全沒有關(guān)系。對(duì)網(wǎng)絡(luò)安全設(shè)備的安全審計(jì)：網(wǎng)絡(luò)安全設(shè)備包括防火墻、網(wǎng)閘、IDS/IPS、災(zāi)難備份、VPN、加密設(shè)備、網(wǎng)絡(luò)安全審計(jì)系統(tǒng)等等，這些產(chǎn)品都會(huì)形成運(yùn)行日志，我們對(duì)日志進(jìn)行收集，就能統(tǒng)一分析網(wǎng)絡(luò)的安全狀況。 表一　審計(jì)對(duì)象和解決方案表 下一篇文章： 淺析網(wǎng)絡(luò)安全審計(jì)原理和技術(shù)2010五一放假通知新開課程黑客揭秘班服務(wù)器被入侵后的緊急補(bǔ)救方法 業(yè)界事件 免費(fèi)資源 代碼編寫 疑難技巧 ASP編程 用戶的接受程度不同使得主機(jī)審計(jì)和網(wǎng)絡(luò)審計(jì)在應(yīng)用行業(yè)范圍也有所有區(qū)別。對(duì)于主數(shù)據(jù)庫和應(yīng)用系統(tǒng)的安全審計(jì)也可以通過該網(wǎng)絡(luò)審計(jì)客戶端實(shí)現(xiàn)。上面說過，目前的產(chǎn)品實(shí)現(xiàn)未能涵蓋網(wǎng)絡(luò)安全審計(jì)體系。 | 　　　　④ 自動(dòng)打開網(wǎng)站　　　　與自動(dòng)彈出廣告類似，有些流氓軟件更猖狂，會(huì)自動(dòng)啟動(dòng)瀏覽器并打開一些網(wǎng)站，如果你遇到了這種情況也說明系統(tǒng)有招流氓軟件的跡象了。需求背景1：某部的網(wǎng)絡(luò)是一個(gè)跨地區(qū)、跨部門的綜合性網(wǎng)絡(luò)系統(tǒng)，下轄多個(gè)數(shù)據(jù)中心，比如水土保持監(jiān)測(cè)中心等，該網(wǎng)絡(luò)由國家信息中心同全國省級(jí)、副省級(jí)、地市級(jí)和縣級(jí)四級(jí)政府部門信息中心構(gòu)成的完整體系構(gòu)成。負(fù)責(zé)社會(huì)保險(xiǎn)資金的統(tǒng)籌、監(jiān)管等工作。啟明星辰憑借在電子政務(wù)領(lǐng)域的豐富實(shí)戰(zhàn)經(jīng)驗(yàn)和天 網(wǎng)絡(luò)審計(jì)系統(tǒng)良好的使用效果，在對(duì)用戶的業(yè)務(wù)系統(tǒng)應(yīng)用環(huán)境進(jìn)行全面考察后，為財(cái)政局提供了一套網(wǎng)絡(luò)審計(jì)解決方案，為核心服務(wù)器和中心數(shù)據(jù)庫存儲(chǔ)系統(tǒng)的業(yè)務(wù)安全，做出了巨大的貢獻(xiàn)。　　某市財(cái)政局的項(xiàng)目負(fù)責(zé)人說：“從前期的項(xiàng)目環(huán)境考察到方案提供，再到不久前實(shí)施完畢的系統(tǒng)搭建，啟明星辰公司都表現(xiàn)出專業(yè)的服務(wù)精神和服務(wù)水準(zhǔn)，同時(shí)，天玥網(wǎng)絡(luò)審計(jì)系統(tǒng)帶給我們的現(xiàn)實(shí)作用，為我們數(shù)據(jù)庫安全奠定了十分重要的基礎(chǔ)，這是國內(nèi)很多安全產(chǎn)品提供商所不具備的?！　?. 針對(duì)各省市信息中心對(duì)國家信息中心重要信息數(shù)據(jù)的訪問行為進(jìn)行記錄、審計(jì)、回放。2. 通過產(chǎn)品部署，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫訪問的網(wǎng)絡(luò)行為的動(dòng)態(tài)仿真回放和靜態(tài)回放；3. 通過產(chǎn)品部署，實(shí)現(xiàn)對(duì)審計(jì)事件的統(tǒng)計(jì)，提供TOP N 統(tǒng)計(jì)方式和組合條件統(tǒng)計(jì)方式，為用戶提供多樣性和細(xì)粒度的報(bào)告。 中共山西省委辦公廳在經(jīng)過悉心的篩選后，選擇了天 網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，以便加強(qiáng)內(nèi)外部網(wǎng)絡(luò)行為監(jiān)管、避免核心資產(chǎn)包括比如數(shù)據(jù)庫、服務(wù)器、網(wǎng)絡(luò)設(shè)備等的損失、保障信息中心業(yè)務(wù)系統(tǒng)的正常運(yùn)營(yíng)，從而提高“信息網(wǎng)絡(luò)的管理服務(wù)”的效率和為城市信息化建設(shè)、為市經(jīng)濟(jì)發(fā)展和社會(huì)事業(yè)的服務(wù)水平。 中共山西省委辦公廳在部署天 網(wǎng)絡(luò)安全審計(jì)系統(tǒng)后，較為全面地解決了用戶長(zhǎng)期受的困惑和不安，從技術(shù)層面保障了信息中心各類業(yè)務(wù)的應(yīng)用。如下圖所示：案例點(diǎn)評(píng)：可以說，天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)為用戶提供了一個(gè)整體高效的安全解決方案，從實(shí)現(xiàn)應(yīng)用角度提出的全面的整體安全解決方案。 對(duì)于體育局來說，選擇針對(duì)業(yè)務(wù)系統(tǒng)的審計(jì)產(chǎn)品主要有以下幾個(gè)方面發(fā)揮了比較好的作用：第一，天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的審計(jì)監(jiān)控可以實(shí)時(shí)反映出日期、產(chǎn)生時(shí)間、用戶名、客戶端IP、客戶端源端口、服務(wù)端IP、服務(wù)端端口、MAC地址、協(xié)議類型、登陸帳號(hào)、事件級(jí)別、操作類別、事件內(nèi)容（輸入命令明細(xì)）、引擎IP、引擎動(dòng)作等條件內(nèi)容，即在一般情況下已經(jīng)可以通過IP地址、端口、MAC地址三個(gè)條件將事件定位到人，在特殊條件下可以通過強(qiáng)身份認(rèn)證將事件定位到強(qiáng)身份認(rèn)證用戶；第二，天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)預(yù)置200 多條審計(jì)規(guī)則，有效滿足用戶的要求，在產(chǎn)品使用時(shí)不用耗費(fèi)更多時(shí)間去配置審計(jì)策略；策略生效時(shí)間靈活定義，有效滿足相關(guān)單位的員工工作時(shí)段分配要求；第三，天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)提供20 余種條件查詢功能，支持用戶自定義查詢模版管理，不僅最大程度降低內(nèi)審人員的工作量，提高了系統(tǒng)的易用性，更能精確定位所關(guān)注的審計(jì)信息，同時(shí)，系統(tǒng)匯集二維統(tǒng)計(jì)、三維統(tǒng)計(jì)、折線趨勢(shì)、柱狀統(tǒng)計(jì)、餅狀統(tǒng)計(jì)等多種圖表統(tǒng)計(jì)分析手段，全面呈現(xiàn)業(yè)務(wù)全局運(yùn)行狀況，支持對(duì)網(wǎng)絡(luò)會(huì)話過程全面回放。 基于此，該市體育局對(duì)產(chǎn)品的功能特點(diǎn)表示肯定，對(duì)產(chǎn)品發(fā)揮的作用表示贊賞。 某省統(tǒng)計(jì)局是該省人民政府的統(tǒng)計(jì)行政主管部門，負(fù)責(zé)組織和協(xié)調(diào)本行政區(qū)域內(nèi)的統(tǒng)計(jì)工作，并對(duì)國民經(jīng)濟(jì)和社會(huì)發(fā)展情況進(jìn)行統(tǒng)計(jì)調(diào)查、統(tǒng)計(jì)分析、提供統(tǒng)計(jì)資料和統(tǒng)計(jì)咨詢意見，實(shí)行統(tǒng)計(jì)監(jiān)督。按照省政府城市信息化建設(shè)要求，充分利用國家統(tǒng)計(jì)信息網(wǎng)絡(luò)資源，為各級(jí)領(lǐng)導(dǎo)決策提供正確及時(shí)的全方位、多層次的優(yōu)質(zhì)信息服務(wù)。 本著統(tǒng)一規(guī)劃、統(tǒng)一實(shí)施、統(tǒng)一開發(fā)、分布管理的原則，市統(tǒng)計(jì)局統(tǒng)一規(guī)劃、設(shè)計(jì)組織，各市、區(qū)、縣統(tǒng)計(jì)局負(fù)責(zé)各自的設(shè)備及相應(yīng)管理。系統(tǒng)活動(dòng)包括操作系統(tǒng)和應(yīng)用程序進(jìn)程的活動(dòng)；用戶活動(dòng)包括用戶在操作系統(tǒng)中和應(yīng)用程序中的活動(dòng)。首先應(yīng)該制定一系列行為標(biāo)準(zhǔn)，使用人必須認(rèn)可這些行為標(biāo)準(zhǔn)；還要由較高級(jí)別的管理者對(duì)違反標(biāo)準(zhǔn)的人進(jìn)行處罰。審計(jì)跟蹤可以記錄改動(dòng)前和改動(dòng)后的記錄，以確定所作的實(shí)際改動(dòng)。通過審查系統(tǒng)活動(dòng)的審計(jì)跟蹤可以比較容易地評(píng)估故障損失，確定故障發(fā)生的時(shí)間、原因和過程。也可以用于探測(cè)系統(tǒng)性能指標(biāo)的變化以發(fā)現(xiàn)病毒或蠕蟲攻擊。有兩種典型的審計(jì)記錄（1）所有鍵盤敲擊的記錄，通常稱為擊鍵監(jiān)控，和（2）面向事件的審計(jì)日志。 　　有些系統(tǒng)維護(hù)功能會(huì)記錄用戶的擊鍵。 　　系統(tǒng)本身都會(huì)有諸如文件和系統(tǒng)訪問的約束性的策略。 　　用戶審計(jì)跟蹤通過記錄用戶啟動(dòng)的事件（如訪問文件、記錄和字段；使用調(diào)制解調(diào)器）來監(jiān)控和記錄系統(tǒng)或應(yīng)用中該用戶的活動(dòng)。 　　系統(tǒng)級(jí)審計(jì)跟蹤應(yīng)該能夠鑒別登錄的成功和失敗，在系統(tǒng)不能限制失敗登錄的嘗試次數(shù)時(shí)尤其需要這樣。 　　如果連同命令的選項(xiàng)和參數(shù)一同記錄將會(huì)更有用。計(jì)算機(jī)安全管理人員和系統(tǒng)管理員或職能部門經(jīng)理出于檢查的目的可以訪問，但是維護(hù)邏輯訪問功能的安全和管理人員沒有必要訪問審計(jì)日志。 　　審計(jì)跟蹤信息的機(jī)密性也需要受到保護(hù)，例如審計(jì)跟蹤所記錄的用戶信息可能包含諸如交易記錄等不宜披露的個(gè)人信息。 　　定期檢查 　　應(yīng)用的擁有者、數(shù)據(jù)的擁有者、系統(tǒng)管理員、數(shù)據(jù)處理管理員和計(jì)算機(jī)安全管理員應(yīng)該根據(jù)非法活動(dòng)的嚴(yán)重程度確定檢查審計(jì)跟蹤的頻率。 [編輯]審計(jì)跟蹤分析工具　　許多工具是用于從大量粗糙原始的審計(jì)數(shù)據(jù)中精選出有用信息?？梢越⑤^復(fù)雜的處理機(jī)制以監(jiān)控系統(tǒng)使用趨勢(shì)和探測(cè)各種異?；顒?dòng)。 　　三國 魏 曹操 《＜孫子＞序》：“后百歲馀有 孫臏 ，是 武 之后也?！眳㈤啞段墨I(xiàn)通考會(huì)計(jì)活動(dòng)是經(jīng)濟(jì)管理活動(dòng)的重要組成部分，會(huì)計(jì)活動(dòng)本身就是審計(jì)監(jiān)督的主要對(duì)象。四是方法程序不同，會(huì)計(jì)方法體系由會(huì)計(jì)核算、會(huì)計(jì)分析、會(huì)計(jì)檢查三部分組成，包”括了記賬、算賬、報(bào)賬、用賬、查賬等內(nèi)容，其中會(huì)計(jì)核算方法包括設(shè)置賬戶、復(fù)式記賬、填制憑證、登記賬簿、成本計(jì)算、財(cái)產(chǎn)清查、會(huì)計(jì)報(bào)表等記賬、算賬和報(bào)賬方法，其目的是為管理和決策提供必須的資料和信息；審計(jì)方法體系由規(guī)劃方法、實(shí)施方法、管理方法等組成，而實(shí)施方法主要是為了確定審計(jì)事項(xiàng)、收集審計(jì)證據(jù)、對(duì)照標(biāo)準(zhǔn)評(píng)價(jià)，提出審計(jì)報(bào)告與決定，使用資料檢查法、實(shí)物檢查法、審計(jì)調(diào)查法、審計(jì)分析法、審計(jì)抽樣法等，其目的是為了完成審計(jì)任務(wù)。為此，計(jì)組織或?qū)徲?jì)人員進(jìn)行審計(jì)活動(dòng)，必須具有一定獨(dú)立性，不受其他方面的干擾或干涉，這是審計(jì)區(qū)別于其他管理的一個(gè)根本屬性。為確保審計(jì)人員能夠?qū)嵤虑笫堑貦z查、客觀 公正地評(píng)價(jià)與報(bào)告，審計(jì)人員與被審計(jì)單位應(yīng)當(dāng)不存在任何經(jīng)濟(jì)利益關(guān)系，不參與被審計(jì)單位的經(jīng)營(yíng)管理活動(dòng)；如果審計(jì)人員與被審計(jì)單位或者審計(jì)事項(xiàng)有利害關(guān)系，應(yīng)當(dāng)回避。行政監(jiān)督的對(duì)象是國家行政機(jī)關(guān)實(shí)施的行政管理活動(dòng)（包括經(jīng)濟(jì)活動(dòng)）；行政監(jiān)督不是以第三者身份，通過授權(quán)或委托進(jìn)行監(jiān)督，其執(zhí)行主體本身就具有管理權(quán)和處罰權(quán)。 　?。ǘ?quán)威性特征 　　____審計(jì)的權(quán)威性，是保證有效行使審計(jì)權(quán)的必要條件。審計(jì)機(jī)關(guān)負(fù)責(zé)人在沒有違法失職或者其他不符合任職條件的情況下，不得隨意撤換。對(duì)被審計(jì)單位和協(xié)助執(zhí)行單位未按規(guī)定期限和要求執(zhí)行審計(jì)決定的，應(yīng)當(dāng)采取措施責(zé)令其執(zhí)行；對(duì)拒不執(zhí)行審計(jì)決定的，申請(qǐng)法院強(qiáng)制執(zhí)行，并可依法追究其責(zé)任。審計(jì)的公正性，反映了審計(jì)工作的基本要求。收集充分、有力的審計(jì)證據(jù)是審計(jì)工作的核心。在有些情況下，審計(jì)人員甚至還可以采取口頭的非正式形式報(bào)告審計(jì)結(jié)果。各國政府審計(jì)都具有法律所賦予的履行審計(jì)監(jiān)督職責(zé)的強(qiáng)制性。它以增加價(jià)值和改善營(yíng)運(yùn)為目標(biāo)，通過系統(tǒng)、規(guī)范的手段來評(píng)估風(fēng)險(xiǎn)、改進(jìn)風(fēng)險(xiǎn)的控制和組織的治理結(jié)構(gòu)，以達(dá)到組織的既定目標(biāo)。 　?。ㄒ唬┴?cái)政財(cái)務(wù)審計(jì)（financial audit） 　　財(cái)政財(cái)務(wù)審計(jì)是指對(duì)被審計(jì)單位財(cái)政財(cái)務(wù)收支的真實(shí)性和合法合規(guī)性進(jìn)行審查，旨在糾正錯(cuò)誤、防止舞弊。我國注冊(cè)會(huì)計(jì)師協(xié)會(huì)（CICPA）在發(fā)布的《獨(dú)立審計(jì)基本準(zhǔn)則》中指出：“獨(dú)立審計(jì)是指注冊(cè)會(huì)計(jì)師依法接受委托，對(duì)被審計(jì)單位的會(huì)計(jì)報(bào)表及其相關(guān)資料進(jìn)行獨(dú)立審查并發(fā)表審計(jì)意見。 　　審計(jì)分類 　　可以從不同的角度對(duì)審計(jì)加以考察，從而作出不同的分類。 　?。ㄈ┛陀^性 　　客觀性是指不偏不倚，實(shí)事求是，這是對(duì)審計(jì)人員的職業(yè)道德要求。 　　審計(jì)定義 　　審計(jì)作為一種監(jiān)督機(jī)制，其實(shí)踐活動(dòng)歷史悠久，但人們對(duì)審計(jì)的定義卻眾說紛紜。 　　____我國社會(huì)審計(jì)組織，也是經(jīng)過有關(guān)部門批準(zhǔn)、登記注冊(cè)的法人組織，依照法律規(guī)定獨(dú)立承辦審計(jì)查賬驗(yàn)證和咨詢服務(wù)業(yè)務(wù)，其 審計(jì)報(bào)告對(duì)外具有法律效力，這也充分體現(xiàn)它們同樣具有法定地位和權(quán)威性。我國審計(jì)人員依法行使獨(dú)立審計(jì)權(quán)時(shí)受法律保護(hù)，如被審計(jì)單位拒絕、阻礙審計(jì)時(shí)，或有違反國家規(guī)定的財(cái)政財(cái)務(wù)收支行為時(shí)，審計(jì)機(jī)關(guān)有權(quán)做出處理、處罰的決定或建議，這更加體現(xiàn)了我國審計(jì)的權(quán)威性。 各國國家法律對(duì)實(shí)行審計(jì)制度、建立審計(jì)機(jī)關(guān)以及審計(jì)機(jī)構(gòu)的地位和權(quán)力都做了明確規(guī)定，這樣使審計(jì)組織具有法律的權(quán)威性。法律監(jiān)督的最高機(jī)關(guān)是全國人民代表大會(huì)及其常委會(huì)，有權(quán)監(jiān)督憲法的貫徹實(shí)施。審計(jì)機(jī)構(gòu)和審計(jì)人員應(yīng)依法獨(dú)立行使審計(jì)監(jiān)督權(quán)，必須按照規(guī)定的審計(jì)目標(biāo)、審計(jì)內(nèi)容、審計(jì)程序，并嚴(yán)格地遵循審計(jì)準(zhǔn)則、審計(jì)標(biāo)準(zhǔn)的要求，進(jìn)行證明資料的收集，做出審計(jì)判斷，表達(dá)審計(jì)意見，提出審計(jì)報(bào)告。這一表述既符 合審計(jì)產(chǎn)生的目的，也符合我國憲法關(guān)于建立國家審計(jì)機(jī)關(guān)，實(shí)行審計(jì)監(jiān)督制度的規(guī)定精神。會(huì)計(jì)的基本職能是對(duì)經(jīng)濟(jì)活動(dòng)過程的記錄、計(jì)算、反映和監(jiān)督；審計(jì)的基本職能是監(jiān)督，此外還包括評(píng)價(jià)和公證。隨著審計(jì)的發(fā)展，審計(jì)和會(huì)計(jì)的區(qū)別越來越突出，主要表現(xiàn)在：一是產(chǎn)生的前提不同。 　　3. 對(duì)財(cái)政收支和財(cái)務(wù)收支的審查?！?宋 曾鞏 《救災(zāi)議》：“有司建言，請(qǐng)發(fā)倉廩與之粟，壯者人日二升，幼者人日一升……然有司之所言，特常行之法，非審計(jì)終始，見於眾人之所未見也。 　　攻擊特征探測(cè)工具（attack signaturedetection tools） 　　此類工具用于查找攻擊特征，通常一系列特定的事件表明有可能發(fā)生了非法訪問嘗試。使用自動(dòng)化工具就是從審計(jì)信息中將無用的信息剔除。審計(jì)記錄會(huì)定時(shí)歸檔用于以后的分析。 [編輯]審查審計(jì)跟蹤數(shù)據(jù)　　審計(jì)跟蹤的審查和分析可以分為在事后檢查、定期檢查或?qū)崟r(shí)檢查。使用數(shù)字簽名是實(shí)現(xiàn)這一目標(biāo)的一種途徑。 [編輯]審計(jì)跟蹤的實(shí)施 　　為了確保審計(jì)跟蹤數(shù)據(jù)的可用性和正確性，審計(jì)跟蹤數(shù)據(jù)需要受到保護(hù)，因?yàn)椴徽_的數(shù)據(jù)是沒用的。這樣的審計(jì)跟蹤只能監(jiān)控和記錄成功的登錄及其登錄后的活動(dòng)。理想（從安全角度看）的情況是系統(tǒng)管理員能夠監(jiān)控所有的系統(tǒng)和用戶活動(dòng)，又能有選擇地記錄系統(tǒng)和應(yīng)用的特定功能。如果特定的訪問（如安全管理員的訪問）用于修改配置文件，那么系統(tǒng)應(yīng)該在這種訪問發(fā)生時(shí)產(chǎn)生相應(yīng)的審計(jì)記錄。擊鍵監(jiān)控致力于保護(hù)系統(tǒng)和數(shù)據(jù)免遭非法入侵和合法用戶的濫用。 　　審計(jì)跟蹤應(yīng)該包括足夠的信息，以確定事件的內(nèi)容和引起事件的因素。 　　事后鑒別可以標(biāo)示出非法訪問的企圖（或事實(shí)）。例如，當(dāng)系統(tǒng)失敗或文件的完整性受到質(zhì)疑時(shí)，通過對(duì)審計(jì)跟蹤的分析就可以重建系統(tǒng)、用戶或應(yīng)用程序的完整的操作步驟。 　　邏輯訪問控制是用于限制對(duì)系統(tǒng)資源的訪問，允許用戶訪問特定資源意味著用戶通常要通過這種訪問完成他們的工作。用戶職能可以通過策略、授權(quán)方案、識(shí)別和鑒別機(jī)制、訪問控制、審計(jì)跟蹤和審計(jì)實(shí)現(xiàn)。 　　審計(jì)跟蹤可以做為對(duì)正常系統(tǒng)操作的一種支持，也可以做為一種保證策略或前兩者兼而有之。 該省統(tǒng)計(jì)局響應(yīng)國家對(duì)統(tǒng)計(jì)系統(tǒng)的信息化建設(shè)要求，積極踐行開拓進(jìn)取、求實(shí)創(chuàng)新，針對(duì)統(tǒng)計(jì)信息工程、統(tǒng)計(jì)制度方法改革、統(tǒng)計(jì)數(shù)據(jù)質(zhì)量等方面取得了重大突破，實(shí)現(xiàn)了統(tǒng)計(jì)工作的全面整合、全面提高、全面進(jìn)步。結(jié)合現(xiàn)有的這種賬號(hào)口令管理措施與系統(tǒng)進(jìn)行無縫鏈接，省統(tǒng)計(jì)局通過綜合分布式部署，最終實(shí)現(xiàn)了全面有效的數(shù)據(jù)庫安全防護(hù)?！　∈〗y(tǒng)計(jì)局內(nèi)設(shè)行政處