xrml在會(huì)計(jì)信息系統(tǒng)中的運(yùn)用-文庫(kù)吧資料
2025-01-14 15:58本頁(yè)面
【正文】 基于目標(biāo)的漏洞檢測(cè)技術(shù)：采用非攻擊性的辦法檢查系統(tǒng)屬性和文件屬性 （ 4）基于網(wǎng)絡(luò)的檢測(cè)技術(shù)：采用非攻擊性的辦法來(lái)檢驗(yàn)系統(tǒng)是否有可能被攻擊崩潰 38 網(wǎng)絡(luò)安全防范技術(shù) ? 入侵檢測(cè) ：從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。 36 網(wǎng)絡(luò)安全防范技術(shù) ?網(wǎng)絡(luò)防火墻 ? 防火墻主要用來(lái)屏蔽和允許指定的數(shù)據(jù)通訊 ? 防火墻的選擇要素：①能力，應(yīng)選擇能力強(qiáng)的；②速度，信息處理速度要快，建議采用高性能硬件產(chǎn)品；③管理，應(yīng)便于管理；④安全，本身不易被攻破；⑤VPN加密，信息出去加密，接收解密，防止被第三方截獲。 35 網(wǎng)絡(luò)安全防范技術(shù) ? 網(wǎng)絡(luò)方式主要解決方式簡(jiǎn)介 5. 通訊加密 ：鏈路層加密，網(wǎng)絡(luò)層加密，應(yīng)用層加密 6. 安全監(jiān)測(cè) ：采取信息偵聽的方式尋找未授權(quán)的網(wǎng)絡(luò)訪問(wèn)嘗試和違規(guī)行為，其中網(wǎng)絡(luò)掃描監(jiān)測(cè)系統(tǒng)是對(duì)付電腦黑客最有效的技術(shù)手段。網(wǎng)絡(luò)資源 —— 有限訪問(wèn)；信息流向 —— 單向或雙向 4. 身份鑒別 ，三種方式：①主體了解的秘密；②主體攜帶的物品；③主體特征或能力。在會(huì)計(jì)信息系統(tǒng)中將業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)與內(nèi)部辦公網(wǎng)絡(luò)進(jìn)行物理隔離。 34 網(wǎng)絡(luò)的安全防范技術(shù) ? 網(wǎng)絡(luò)安全主要解決方式簡(jiǎn)介 1. 網(wǎng)絡(luò)冗余 ：對(duì)關(guān)鍵性的網(wǎng)絡(luò)線路、設(shè)備通常采用雙備份或多備份的方式。同時(shí)具有前兩種備份的優(yōu)點(diǎn)，并避免了缺陷。 33 安全控制技術(shù) ? 備份系統(tǒng)設(shè)計(jì) ? 增量備份：第一天完全備份，以后 6天對(duì)新增或修改數(shù)據(jù)進(jìn)行備份。優(yōu)：恢復(fù)數(shù)據(jù)很方便；缺：每天對(duì)整個(gè)系統(tǒng)進(jìn)行備份造成備份數(shù)據(jù)大量重復(fù)，占據(jù)磁盤空間，成本加大，同時(shí)備份時(shí)間長(zhǎng)。通常情況下，使用光盤及磁帶較多。 2. 備份設(shè)備的選擇 。 31 安全控制技術(shù) ? 正常的防范措施主要在三個(gè)方面： 1. 對(duì)主機(jī)房及重要信息存儲(chǔ)、收發(fā)部門進(jìn)行屏蔽處理 屏蔽室，其與外界的各項(xiàng)聯(lián)系連接要采取相應(yīng)的隔離措施（符合國(guó)家標(biāo)準(zhǔn)、放火抗震、技術(shù)先進(jìn)經(jīng)濟(jì)合理、維護(hù)管理方便，利于發(fā)展擴(kuò)充、系統(tǒng)安裝符合要求） 2. 對(duì)本地網(wǎng)、局域網(wǎng)傳輸線路傳導(dǎo)輻射的抑制：光纜傳輸 3. 對(duì)終端設(shè)備輻射的防范：訂購(gòu)設(shè)備是選擇低輻射產(chǎn)品、干擾機(jī)、裝飾性屏蔽室 32 安全控制技術(shù) ? 備份系統(tǒng)設(shè)計(jì) 1. 備份的目的 在于預(yù)防突發(fā)事件。措施：狀態(tài)檢測(cè)、報(bào)警確認(rèn)、應(yīng)急恢復(fù)。 人為實(shí)施的無(wú)意性和非針對(duì)性。措施：輻射防護(hù)、屏幕口令、隱蔽銷毀。 隱蔽性、人為實(shí)施的故意性、信息的無(wú)意泄露性。對(duì)信息的完整性和可用性威脅最大，對(duì)保密性威脅最小。包括三方面： a. 環(huán)境安全：計(jì)算機(jī)場(chǎng)地、機(jī)房 b. 設(shè)備安全 c. 媒體安全 ? 不安全因素包括三大類： a. 自然災(zāi)害、物理?yè)p壞、設(shè)備故障 。保護(hù)其免受環(huán)境事故、人為誤操作及犯罪行為的破壞。其中，物理實(shí)體安全是整個(gè)會(huì)計(jì)信息系統(tǒng)安全的基礎(chǔ)，其他安全控制技術(shù)在此至上而構(gòu)建。 28 會(huì)計(jì)信息系統(tǒng)安全控制技術(shù) ?會(huì)計(jì)信息系統(tǒng)包括會(huì)計(jì)核算、管理、決策三個(gè)系統(tǒng)。 ?數(shù)據(jù)安全管理：數(shù)據(jù)加密解密，身份認(rèn)證，資料選擇備份 ?查詢控制管理：查詢認(rèn)證制度、查詢授權(quán)控制制度；實(shí)行備份查詢；授權(quán)網(wǎng)絡(luò)查詢，嚴(yán)禁拷貝下載；登記查詢信息。 27 在安全管理中的運(yùn)用 ?會(huì)計(jì)技術(shù)資料要執(zhí)行安全和保密制度，嚴(yán)防毀損、泄密、篡改等。調(diào)閱時(shí)要登記相關(guān)信息。 ?磁介質(zhì)保存期與書面資料保存期一致 ?磁介質(zhì)資料要定期檢查定期復(fù)制。 22 23 在流程管理工作中的運(yùn)用 XrML在會(huì)計(jì)信息系統(tǒng)的三種處理流程中的運(yùn)用： 單機(jī)數(shù)據(jù)處理 /財(cái)務(wù)局部網(wǎng)絡(luò)階段的會(huì)計(jì)信息系統(tǒng)處理流程 網(wǎng)絡(luò)級(jí)應(yīng)用的會(huì)計(jì)信息系統(tǒng)處理流程 集團(tuán)企業(yè)的會(huì)計(jì)信息系統(tǒng)處理流程 24 在技術(shù)資料管理中的運(yùn)用 ?會(huì)計(jì)技術(shù)資料管理包括三大方面 :日常管理 ,應(yīng)用管理 ,安全管理 . 25 在日常管理中的運(yùn)用 ? 日常管理主要是對(duì)會(huì)計(jì)技術(shù)資料的及時(shí)收集 ,做好數(shù)據(jù)的備份和管理記錄 .有兩種方式 : a) 打印管理 ? 憑證打印 :制作的同時(shí)打印 ,由相關(guān)操作員打印 . ? 賬簿打印 :現(xiàn)金日記賬和銀行存款日記賬每日打印 ,總分類賬和明細(xì)賬按季打印 . ? 報(bào)表打印 :在期末結(jié)帳后打印 ,由主管會(huì)計(jì)打印 . b) 系統(tǒng)備份 ? 硬盤備份 :每天備份一次 ,由系統(tǒng)管理員執(zhí)行 . ? 磁盤 ,磁帶或光盤備份 :每月備份一次當(dāng)期數(shù)據(jù) ,年底備份一次全年數(shù)據(jù) .均備份兩套 ,一套為調(diào)閱存檔盤 ,一套為非調(diào)閱存檔盤 .由系統(tǒng)管理員執(zhí)行 . 26 在應(yīng)用管理中的運(yùn)用 ?會(huì)計(jì)技術(shù)資料被應(yīng)用于企業(yè)高層管理的各個(gè)方面 ,為保障其有效利用 ,可采取以下措施 : ?書面檔案按常規(guī)方式歸檔、立卷、成冊(cè)，經(jīng)會(huì)計(jì)主管、系統(tǒng)管理員簽字后，有檔案管理人員保管。 (moving Picture Experts Group) 成員 有 IBM、 Microsoft、 Philips、 Panasonic 、 Universal Music Group ? 等。 ● 移動(dòng) 性 因 復(fù)雜 性 過(guò) 高 難 以使用 與 理解之外，且需強(qiáng) 大的系 統(tǒng) 支援，此 劣勢(shì) 成 為 未 來(lái) 在移 動(dòng)式 權(quán)利 管理 發(fā)展 上最大的 阻礙 。 ● 提供 SDK (Software Development Kit)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1