會(huì)計(jì)系統(tǒng)內(nèi)部控制ppt課件-資料下載頁(yè)
2025-01-08 15:33本頁(yè)面
【正文】 ； ? 組策略 ，包括 ：增減桌面、控制面板中的項(xiàng)目；自動(dòng)部署軟件；為用戶配置 IE瀏覽器的安全區(qū)；配置網(wǎng)絡(luò)如網(wǎng)絡(luò)驅(qū)動(dòng)器映射、對(duì)計(jì)算機(jī)瀏覽的訪問權(quán)限的設(shè)置；配置系統(tǒng)設(shè)置如關(guān)閉計(jì)算機(jī)命令是否顯示、是否允許運(yùn)行任務(wù)管理器等。 ? IP Security策略 ：掃描什么 IP地址；如何加密包 ；設(shè)置過濾器監(jiān)視使用 IP Security的對(duì)象 。 會(huì)計(jì)電算化中級(jí)培訓(xùn) 網(wǎng)絡(luò)操作系統(tǒng) ② 其他安全技術(shù)和和工具 ? 公鑰加密系統(tǒng) (PKI) ； ? 數(shù)字簽名 ； ? 安全套接層（ SSL）； ? 加密文件系統(tǒng) (EFS) ； ? 驗(yàn)證 ，包括： Kerberos驗(yàn)證 、NTLM驗(yàn)證 ； ? 代碼安全 會(huì)計(jì)電算化中級(jí)培訓(xùn) 四、數(shù)據(jù)庫(kù)技術(shù) 1. 安全基本原則 ? 訪問控制：用來(lái)決定用戶是否有權(quán)訪問數(shù)據(jù)庫(kù)對(duì)象； ? 驗(yàn)證：驗(yàn)證就是保證只有授權(quán)的合法用戶才能注冊(cè)和訪問； ? 授權(quán)：對(duì)不同的用戶訪問數(shù)據(jù)庫(kù)授予不同的權(quán)限； ? 審計(jì)：監(jiān)視系統(tǒng)發(fā)生的一切事件。 會(huì)計(jì)電算化中級(jí)培訓(xùn) 安全控制策略 ① 權(quán)限分配 ② 用戶登錄 ③ 權(quán)限控制 ④ 審計(jì)服務(wù) (Audit Server) ⑤ 視圖及存儲(chǔ)過程 ⑥ 系統(tǒng)服務(wù) ⑦ 系統(tǒng)驗(yàn)證 會(huì)計(jì)電算化中級(jí)培訓(xùn) 五、應(yīng)用軟件（電算化軟件的要求） 系統(tǒng)運(yùn)行環(huán)境的安全設(shè)置 與操作系統(tǒng)的安全機(jī)制相結(jié)合 中間層的安全策略 數(shù)據(jù)庫(kù)端的安全策略 會(huì)計(jì)電算化中級(jí)培訓(xùn) 第三節(jié) 會(huì)計(jì)信息系統(tǒng)安全防范制度 會(huì)計(jì)電算化中級(jí)培訓(xùn) 一、安全管理策略 作為整個(gè)安全防范制度的主體框架，安全管理策略主要從管理的角度出發(fā)，考慮以下方面： ? 會(huì)計(jì)信息系統(tǒng)崗位責(zé)任制度：根據(jù)人員崗位性質(zhì)制定相應(yīng)的崗位責(zé)任制，主要有軟件操作、審核記賬、系統(tǒng)維護(hù)、系統(tǒng)審核、會(huì)計(jì)審計(jì)、會(huì)計(jì)檔案管理等。 ? 會(huì)計(jì)信息系統(tǒng)人員考核制度：人員考核范圍、考核指標(biāo)及統(tǒng)計(jì)標(biāo)準(zhǔn)、考核執(zhí)行人、考核審查人員、考核結(jié)果處理辦法等。 ? 會(huì)計(jì)信息系統(tǒng)權(quán)限管理制度：操作人員范圍、功能模塊權(quán)限、崗位權(quán)限、人員權(quán)限、數(shù)據(jù)訪問權(quán)限、授權(quán)流程、授權(quán)過程記錄、例外控制等。 會(huì)計(jì)電算化中級(jí)培訓(xùn) 二、硬件安全防范措施 硬件安全防范措施關(guān)系到系統(tǒng)的硬件安全，主要進(jìn)行硬件管理維護(hù)的技術(shù)規(guī)范制定，考慮以下方面 ： ? 機(jī)房管理制度：主要考慮機(jī)房的運(yùn)行環(huán)境保障，主要有防火、防盜、防潮、防汛、防震、溫濕度控制、日常清潔衛(wèi)生、訪問人員控制等。 ? 硬件維護(hù)：主要考慮硬件的故障檢測(cè)、故障報(bào)告、維修維護(hù)、運(yùn)行狀態(tài)記錄、存儲(chǔ)介質(zhì)保管等。 會(huì)計(jì)電算化中級(jí)培訓(xùn) 三、軟件安全防范措施 軟件安全防范措施涉及到整個(gè)系統(tǒng)是否能夠正常運(yùn)行以及數(shù)據(jù)的安全，主要進(jìn)行軟件系統(tǒng)安全防范的技術(shù)規(guī)范制定，考慮以下方面： ? 操作系統(tǒng)安全規(guī)范：操作系統(tǒng)的安裝設(shè)置、安全檢測(cè)（含病毒掃描）、故障報(bào)告、維護(hù)配置、系統(tǒng)升級(jí)、運(yùn)行狀態(tài)記錄、系統(tǒng)配置信息備份、密碼策略等。 ? 安全設(shè)施安全規(guī)范：防火墻、入侵檢測(cè)、加密機(jī)、殺毒軟件等軟硬件安全設(shè)施的安裝、配置、安全檢測(cè)、故障報(bào)告、維護(hù)配置、系統(tǒng)升級(jí)、運(yùn)行狀態(tài)記錄、系統(tǒng)配置信息備份、日志審查密碼策略等。 ? 會(huì)計(jì)信息軟件安全規(guī)范：會(huì)計(jì)信息軟件的安裝設(shè)置、權(quán)限設(shè)置、故障報(bào)告、系統(tǒng)升級(jí)、系統(tǒng)備份、日志管理等 會(huì)計(jì)電算化中級(jí)培訓(xùn) 四、安全操作規(guī)范 安全操作規(guī)范涉及到整個(gè)系統(tǒng)的運(yùn)行正常及數(shù)據(jù)的真實(shí)有效性，主要進(jìn)行業(yè)務(wù)系統(tǒng)的安全操作規(guī)范制定，考慮以下方面： ?系統(tǒng)操作規(guī)范：計(jì)算機(jī)開關(guān)機(jī)步驟、打印機(jī)等設(shè)備的使用規(guī)范、操作系統(tǒng)登錄注冊(cè)步驟、密碼管理制度、日常維護(hù)等。 ?會(huì)計(jì)系統(tǒng)操作規(guī)范：數(shù)據(jù)檢查預(yù)處理、憑證錄入及復(fù)核、打印管理、軟件操作規(guī)范、密碼管理等。 會(huì)計(jì)電算化中級(jí)培訓(xùn) 五、安全管理總結(jié) ? 沒人相信會(huì)出問題，直到問題發(fā)生。 ? 只有當(dāng)獲得安全的方法是簡(jiǎn)單易用的時(shí)候，這些措施才能被真正落實(shí)。 ? 如果你不能及時(shí)安裝安全補(bǔ)丁，你的網(wǎng)絡(luò)就不再屬于你。 ? 安裝安全補(bǔ)丁是所有安全措施的第一步。 ? 持續(xù)的警惕性是確保安全所必需的。 ? 肯定有人樂意猜測(cè)你的口令。 ? 最安全的網(wǎng)絡(luò)肯定是管理手段最完善的網(wǎng)絡(luò)。 ? 確保網(wǎng)絡(luò)安全的難度和網(wǎng)絡(luò)的復(fù)雜度成正比。 ? 安全策略的意義不是保障你的系統(tǒng)沒有風(fēng)險(xiǎn)，而是為你提供風(fēng)險(xiǎn)管理。 ? 技術(shù)不是“萬(wàn)靈藥”。 會(huì)計(jì)電算化中級(jí)培訓(xùn) 謝 謝！
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1