會計信息系統(tǒng)的內(nèi)部控制(編輯修改稿)
2025-02-04 17:38 本頁面
【文章內(nèi)容簡介】 制。 ?調(diào)閱資料要辦理手續(xù)，未經(jīng)批準不得外借。調(diào)閱時要登記相關(guān)信息。 ?到期后按規(guī)定處理。 18 安全管理 ?會計技術(shù)資料要執(zhí)行安全和保密制度，嚴防毀損、泄密、篡改等。相關(guān)手段有： ?上機日志管理 ：可以查看哪些用戶登錄到了系統(tǒng)，從那臺計算機登錄，做了哪些操作，什么時間做的；實施監(jiān)控，確保安全；通過日志對使用情況進行統(tǒng)計分析。 ?數(shù)據(jù)安全管理：數(shù)據(jù)加密解密，身份認證，資料選擇備份 ?查詢控制管理：查詢認證制度、查詢授權(quán)控制制度；實行備份查詢；授權(quán)網(wǎng)絡(luò)查詢，嚴禁拷貝下載；登記查詢信息。 ?借閱控制管理：資料借閱審批流程；對借閱者進行可信度審查；借閱手續(xù)合法性檢驗；加入使用跟蹤程序、閱讀程序、借閱期控制密碼。 19 會計信息系統(tǒng)安全控制技術(shù) ?安全威脅 圖 64 ?總體安全規(guī)劃： ?對安全威脅有清晰認識 ?對安全漏洞的后果及對策事先有一個分析 ?系統(tǒng)的安全解決方案應(yīng)覆蓋到整個系統(tǒng)的各個層次，并與安全管理相結(jié)合。其中，物理實體安全是整個會計信息系統(tǒng)安全的基礎(chǔ)，其他安全控制技術(shù)在此至上而構(gòu)建。 20 硬件技術(shù) ? 物理安全的重要性 ? 在物理介質(zhì)層次上對存貯和傳輸?shù)木W(wǎng)絡(luò)信息的安全保護。保護其免受環(huán)境事故、人為誤操作及犯罪行為的破壞。物理安全是基本保障。包括三方面： a. 環(huán)境安全：計算機場地、機房 b. 設(shè)備安全 c. 媒體安全 ? 不安全因素包括三大類： a. 自然災(zāi)害、物理損壞、設(shè)備故障 。突發(fā)性、自然性、非針對性。對信息的完整性和可用性威脅最大，對保密性威脅最小。措施：防護措施，安全規(guī)章，數(shù)據(jù)備份 21 硬件技術(shù) ? 物理安全的重要性 ? 不安全因素包括三大類： b. 電磁輻射、乘機而入、痕跡泄露等。 隱蔽性、人為實施的故意性、信息的無意泄露性。主要破壞信息的保密性。措施：輻射防護、屏幕口令、隱蔽銷毀。 c. 操作失誤、意外疏漏。 人為實施的無意性和非針對性。主要破壞信息的完整性和可用性，對保密性影響不大。措施：狀態(tài)檢測、報警確認、應(yīng)急恢復。 d. 另外，還要防止系統(tǒng)信息的空間擴散。 22 硬件技術(shù) ? 物理安全的重要性 ? 正常的防范措施主要在三個方面： 1. 對主機房及重要信息存儲、收發(fā)部門進行屏蔽處理 屏蔽室，其與外界的各項聯(lián)系連接要采取相應(yīng)的隔離措施。 2. 對本地網(wǎng)、局域網(wǎng)傳輸線路傳導輻射的抑制：光纜傳輸 3. 對終端設(shè)備輻射的防范：訂購設(shè)備是選擇低輻射產(chǎn)品、干擾機、裝飾性屏蔽室 23 硬件技術(shù) ?機房建設(shè) ：環(huán)境條件、供配電設(shè)備、裝修、防雷、防靜電、防水、防電磁干擾 ?針對計算機系統(tǒng)的重要程度，對機房安全要求分三類： ?A類：對安全有嚴格要求，完善的安全措施（會計信息系統(tǒng)建議采用） ?B類：較嚴格，較完善 ?C類：基本要求，基本安全措施 ?機房總體設(shè)計的原則：符合國家標準、放火抗震、技術(shù)先進經(jīng)濟合理、維護管理方便，利于發(fā)展擴充、系統(tǒng)安裝符合要求 24 硬件技術(shù) ? 磁盤陣列數(shù)據(jù)存儲系統(tǒng) （數(shù)據(jù)的存儲介質(zhì)） ? 磁盤陣列的使用目的：防止數(shù)據(jù)因磁盤的故障而失落及有效的利用磁盤空間 ? 磁盤陣列采用的技術(shù)手段 —— 改進磁盤存取速度的方式有兩種： a) 磁盤快取控制：將磁盤讀取的數(shù)據(jù)存在快取內(nèi)存，讀寫在內(nèi)存中進行，加快速度，適用于量小且頻繁的存取，但沒有安全保障。 b) 磁盤陣列技術(shù)：多個磁盤組成一個陣列，將數(shù)據(jù)分段儲存于不同磁盤中，存取時相關(guān)磁盤一起運行，縮短時間，提高空間利用率。 25 硬件技術(shù) ?磁盤陣列的額外容錯功能 ?熱備份：建立磁盤陣列系統(tǒng)的時候，將其中一塊磁盤指定為后備磁盤，這個磁盤平時不操作，但某一磁盤故障時
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1