計算機信息系統(tǒng)功能的審計-資料下載頁
2025-05-10 14:19本頁面
【正文】 擬系統(tǒng)亦要隨之更新 ， 相應(yīng)要增加費用 。 七 、 程序比較法 程序比較法 —— 是一種通過把被審程序與標準程序進行比較 ， 進而確定二者是否一致 ， 被審程序功能是否正確的一種審查方法 。 七、程序比較法 （ 一 ） 采用 程序比較 法進行審計的步驟 1． 被審的應(yīng)用程序曾被審查過且證實其處理與控制功能正確有效 。 審計人員保存了一份該程序的備份 ， 且確保沒人可改動它 。 2． 審計時 ， 審計人員使用專門的程序比較軟件來比較在用的被審程序和此備份程序 ，確定兩者是否有差異 ， 進而確定在用的被審程序是否被改動過 ， 功能是否正確 。 七 、 程序比較法 （ 二 ） 程序比較 法的具體使用 ：要注意確保真實運行的程序由被審源程序編譯而成 。 2. 比較目標程序：發(fā)現(xiàn)差異時很難判斷差異帶來的后果 。 七 、 程序比較法 （ 三 ） 程序比較 法的優(yōu)缺點 ：這種方法因為比較的是程序的本身 ， 因此能發(fā)現(xiàn)被審程序的任何改動 。 ： 要使用程序比較軟件 ， 而且當發(fā)現(xiàn)兩者有差異時 ， 要進一步判斷修改后的程序功能是否恰當比較困難 。 八 、 漏洞掃描與入侵檢測 （ 一 ） 漏洞掃描 漏洞掃描 是一種自動檢測遠端或本地主機安全脆弱點的技術(shù) 。 掃描程序集中了已知的常用攻擊方法 ， 針對系統(tǒng)可能存在的“ 活動天窗 ” 、 有漏洞軟件的配置錯誤等各種脆弱點 ， 對系統(tǒng)進行掃描 ， 并按統(tǒng)一的格式輸出掃描結(jié)果 ， 以便審查人員分析并發(fā)現(xiàn)系統(tǒng)存在的漏洞 。 八 、 漏洞掃描與入侵檢測 （ 二 ） 入侵檢測 入侵檢測 指對計算機和網(wǎng)絡(luò)資源的惡意使用行為進行識別的處理過程 。 檢測程序可以根據(jù)用戶的行為和系統(tǒng)資源的使用情況是否出現(xiàn)異常判斷是否發(fā)生了入侵情況；也可以根據(jù)常見的入侵略模式和入侵過程的特征判斷入侵是否發(fā)生 。 九 、 嵌入審計程序法 嵌入審計程序法 —— 指在被審系統(tǒng)的開發(fā)階段 ， 在被審系統(tǒng)中嵌入為執(zhí)行特定審計功能而設(shè)計的程序 ， 利用嵌入審計程序?qū)ο到y(tǒng)功能進行審查的方法 。 嵌入審計程序的種類 行實時監(jiān)控的程序 。 。 十 、 程序跟蹤法 程序跟蹤法 —— 通過一步一步跟蹤被審程序?qū)I(yè)務(wù)的處理過程和處理結(jié)果 ， 進而判斷被審程序是否正確的程序?qū)彶榉椒?。 FOXPRO或 VISUAL FOXPRO的跟蹤命令 set echo on —— 把執(zhí)行的命令顯示在屏幕上 set talk on —— 把命令執(zhí)行的結(jié)果顯示在屏幕上 set step on —— 每執(zhí)行一條命令暫停 ，看清后按任意鍵繼續(xù) set debug on —— 打開程序跟蹤窗口 ，進行跟蹤排錯 程序跟蹤法的優(yōu)缺點 ：通過跟蹤被審程序的運行 ， 可確切知道程序是怎樣處理的；對于有錯誤的程序 ， 可通過跟蹤找出錯誤所在 。 ：要求審計人員熟練掌握編程語言的知識 ， 而且進行跟蹤并分析程序存在的問題一般很費時費事 ， 所以這種方法不會用于整個信息系統(tǒng)應(yīng)用程序的審查 。 第三節(jié) 計算機信息系統(tǒng)功能審計案例 一、課本 P144 二、 商業(yè)銀行個人消費信貸系統(tǒng)審計案例
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1