會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制-資料下載頁(yè)
2025-01-08 17:38本頁(yè)面
【正文】 入侵檢測(cè)的種類(lèi) ：基于主機(jī)的入侵檢測(cè)系統(tǒng)，基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，分布式入侵檢測(cè)系統(tǒng)。 33 網(wǎng)絡(luò)安全防范技術(shù) ? 網(wǎng)絡(luò)病毒防范：病毒防護(hù)和內(nèi)容過(guò)濾 1. 網(wǎng)絡(luò)化的病毒防護(hù) ：對(duì)傳統(tǒng)病毒實(shí)行清除，對(duì)新型病毒實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控及清除，發(fā)現(xiàn)并響應(yīng)病毒入侵警告 2. 一次性掃描 ：高性能一次性掃描 3. 病毒防護(hù)和 Web過(guò)濾技術(shù) :具備自動(dòng)病毒探測(cè)和防護(hù)功能 4. 提高網(wǎng)絡(luò)吞吐量和可用性 :病毒防護(hù)及內(nèi)容的過(guò)濾應(yīng)減少穿越防火墻和通過(guò)網(wǎng)絡(luò) Web的流量 5. 全面安全策略管理 :可定制過(guò)濾設(shè)置 ,使用向?qū)?,借助一整套特性來(lái)監(jiān)控和分析 34 網(wǎng)絡(luò)安全防范技術(shù) ?網(wǎng)絡(luò)操作系統(tǒng) ?應(yīng)用安全 :選擇可靠的操作系統(tǒng) ,正確操作 ,杜絕來(lái)歷不明的軟件 ,安裝保護(hù)與恢復(fù)軟件 ,并作相應(yīng)備份 ?系統(tǒng)掃描 :通過(guò)掃描分析 ,對(duì)掃描漏洞自動(dòng)修補(bǔ)形成報(bào)告 ,保護(hù)應(yīng)用數(shù)據(jù)、程序免受盜用、破壞 . 35 數(shù)據(jù)庫(kù)技術(shù) ?安全基本原則 ?訪問(wèn)控制：決定用戶(hù)是否有權(quán)訪問(wèn)數(shù)據(jù)庫(kù) ?驗(yàn)證：保證只有授權(quán)的合法用戶(hù)來(lái)能注冊(cè)和訪問(wèn) ?授權(quán)：對(duì)不同的用戶(hù)訪問(wèn)數(shù)據(jù)庫(kù)授予不同的權(quán)限 ?審計(jì)：監(jiān)視系統(tǒng)發(fā)生的一切事件 36 數(shù)據(jù)庫(kù)技術(shù) ?安全控制策略 ?權(quán)限分配 ：所有權(quán)限分配給系統(tǒng)管理者，只有其有權(quán)增加注冊(cè)者（可以登陸服務(wù)器但不能訪問(wèn)數(shù)據(jù)庫(kù)）。數(shù)據(jù)庫(kù)屬主有權(quán)增加用戶(hù)（可以使用分配的數(shù)據(jù)庫(kù)）。首先以注冊(cè)者的身份登陸，系統(tǒng)自動(dòng)打開(kāi)默認(rèn)數(shù)據(jù)庫(kù)，其身份即轉(zhuǎn)化為用戶(hù)。 ?用戶(hù)登錄 ：通過(guò)口令驗(yàn)證，注冊(cè)與驗(yàn)證同步進(jìn)行，需要用戶(hù)名和口令同時(shí)正確。 ?權(quán)限控制：用戶(hù)的活動(dòng)范圍限制在小范圍內(nèi)。對(duì)象的所有者或創(chuàng)建者自動(dòng)被授予對(duì)象的許可權(quán)，所有者再將許可權(quán)授予（或取消）用戶(hù)。數(shù)據(jù)庫(kù)所有者（所擁有數(shù)據(jù)庫(kù)中一切對(duì)象的全部許可權(quán)） amp。系統(tǒng)管理者（服務(wù)期內(nèi)所有數(shù)據(jù)庫(kù)的一切對(duì)象的全部許可權(quán)） 37 數(shù)據(jù)庫(kù)技術(shù) ?安全控制策略 ?審計(jì)服務(wù) ：全面審計(jì)跟蹤服務(wù)器上一切活動(dòng)的工具，監(jiān)視非法操作，采取跟蹤措施，并找出非法操作的人。 ?視圖及存儲(chǔ)過(guò)程 ：也要進(jìn)行權(quán)限設(shè)定，限制用戶(hù)能查詢(xún)的數(shù)據(jù)列的種類(lèi)。 ?系統(tǒng)服務(wù) ：停止所有不必要的服務(wù)并刪除不必要的程序。 ?系統(tǒng)驗(yàn)證 38 應(yīng)用軟件 ?系統(tǒng)運(yùn)行環(huán)境的安全設(shè)置 ?與操作系統(tǒng)的安全機(jī)制相結(jié)合 ?登陸驗(yàn)證有兩種賬號(hào)：一是普通賬號(hào)（用戶(hù)名和密碼）；另一種是與 Windows 2022(NT)的域賬號(hào)對(duì)應(yīng)的賬號(hào) ?后一種賬號(hào)可以和操作系統(tǒng)的安全機(jī)制集成在一起 ,防止用戶(hù)名和密碼在網(wǎng)絡(luò)上的傳播 ,提高安全性 . ?中間層的安全策略 ?數(shù)據(jù)庫(kù)端的安全策略 39 會(huì)計(jì)信息系統(tǒng)的安全防范措施 ?安全管理策略 (從管理的角度出發(fā) ) ?會(huì)計(jì)信息系統(tǒng)崗位責(zé)任制度 ,主要有 :軟件操作 ,審核記賬 ,系統(tǒng)維護(hù) ,系統(tǒng)審核 ,會(huì)計(jì)審計(jì) ,會(huì)計(jì)檔案管理等 ?會(huì)計(jì)信息系統(tǒng)人員考核制度 :人員考核范圍 ,考核標(biāo)準(zhǔn)及統(tǒng)計(jì)標(biāo)準(zhǔn) ,考核執(zhí)行人 ,考核審查人員 ,考核結(jié)果處理辦法 ?會(huì)計(jì)信息系統(tǒng)權(quán)限管理制度 :操作人員范圍 ,功能模塊權(quán)限 ,崗位權(quán)限 ,人員權(quán)限 ,數(shù)據(jù)訪問(wèn)權(quán)限 ,授權(quán)流程 ,授權(quán)過(guò)程記錄 ,例外控制 ?硬件安全防范措施 ?機(jī)房管理制度 :機(jī)房運(yùn)行環(huán)境保障 ,主要有防火 ,防盜 ,防潮 ,防汛 ,防震 ,溫濕度控制 ,日常清潔衛(wèi)生 ,訪問(wèn)人員控制 ?硬件維護(hù) :主要考慮硬件的故障檢測(cè) ,故障報(bào)告 ,維修維護(hù) ,運(yùn)行狀態(tài)記錄 ,存儲(chǔ)介質(zhì)保管等 . 40 會(huì)計(jì)信息系統(tǒng)的安全防范措施 ?軟件安全防范措施 ?操作系統(tǒng)安全規(guī)范 ?安全設(shè)施安全規(guī)范 ?會(huì)計(jì)信息軟件安全規(guī)范 ?安全操作規(guī)范 ?系統(tǒng)操作規(guī)范 ?會(huì)計(jì)系統(tǒng)操作規(guī)范 ?安全管理總結(jié) LOG
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1