【正文】 遠(yuǎn)程登錄 （ Tel） ：登錄到遠(yuǎn)距離的計(jì)算機(jī)上 ， 使用其信息 ， 可查全世界的開放資料 。 TCP/IP協(xié)議分為下列四層： （ 1）網(wǎng)絡(luò)接口層 ， 負(fù)責(zé)接收與發(fā)送物理幀；（ 2） 網(wǎng)絡(luò)層 ， 負(fù)責(zé)相鄰結(jié)點(diǎn)之間的通訊；（ 3） 傳輸層 ， 負(fù)責(zé)起點(diǎn)到終點(diǎn)的通訊；（ 4） 應(yīng)用層 ， 提供諸如文件傳輸 、 電子郵件等應(yīng)用程序 。 所謂增值是由于第三方提供遠(yuǎn)程通訊和計(jì)算機(jī)服務(wù) ， 用戶只須付租金 ， 不必投資于網(wǎng)絡(luò)設(shè)備與軟件 ， 也不必進(jìn)行網(wǎng)絡(luò)管理 ， 便可得到可靠的網(wǎng)絡(luò)服務(wù) ， 使用戶在通訊上得到外加的價(jià)值 。 這種程序設(shè)計(jì)方法現(xiàn)在逐步被面向?qū)ο蟪绦蛟O(shè)計(jì)方法所取代 。 面向過程的程序設(shè)計(jì)是用結(jié)構(gòu)化語言把輸入數(shù)據(jù)變成輸出信息的過程寫出來 。 但因?yàn)榉庋b性 ， 當(dāng)程序出現(xiàn)錯(cuò)誤時(shí) ，進(jìn)行檢查和修改可能比較困難 。 它與面向?qū)ο蠓治黾懊嫦驅(qū)ο笤O(shè)計(jì)相適應(yīng) 。 在定義了某類的特性后 ， 其下的每個(gè)子類均可自動(dòng)繼承其屬性和操作 。 面向?qū)ο蠓ò咽挛锒x為對(duì)象 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 9） 面向?qū)ο蟪绦蛟O(shè)計(jì)方法：簡稱面向?qū)ο蠓?。 通過它 ， 在商場中可利用銀行卡買東西 ， 通過銀行結(jié)算系統(tǒng)自動(dòng)結(jié)算 。 因?yàn)樗B接不同的各方 ，所以要求有標(biāo)準(zhǔn) 、 統(tǒng)一的數(shù)據(jù)接口 。 指通過專用計(jì)算機(jī)網(wǎng)絡(luò)把供應(yīng)商 、 運(yùn)輸商 、 制造廠 、 銀行 、 經(jīng)銷商等貿(mào)易有關(guān)各方連接起來 ， 以便實(shí)現(xiàn)電子貿(mào)易 。 其拓?fù)浣Y(jié)構(gòu)多呈網(wǎng)狀 。 （ 5） 城域網(wǎng)：指在一個(gè)城市范圍內(nèi)操作的網(wǎng)絡(luò) ， 或者是物理上使用城市基礎(chǔ)電信設(shè)施的網(wǎng)絡(luò) 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 4） 局域網(wǎng)：指范圍在幾公里以內(nèi)的網(wǎng)絡(luò) 。 瀏覽器允許用戶根據(jù)超文本鏈接進(jìn)行漫游 ， 不必進(jìn)行有目的的查詢 ， 鼓勵(lì)偶然發(fā)現(xiàn) 。 它具有客戶機(jī) /服務(wù)器的處理特性 ， 軟件 、 數(shù)據(jù)庫集中管理 ， 分散處理 。在這種工作模式中 ， 應(yīng)用程序由服務(wù)器端程序和客戶端程序組成 ， 前者負(fù)責(zé)信息處理與查詢等工作 ， 后者負(fù)責(zé)與服務(wù)器聯(lián)接和發(fā)送文件或信息傳輸請(qǐng)求等工作 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 2） 客戶機(jī) /服務(wù)器 （ C／ S） ：是目前流行的一種計(jì)算機(jī)工作模式 。支持經(jīng)營決策（每個(gè)主題是一個(gè)客觀分析域）。開戶行把有關(guān)資料通知發(fā)卡行，發(fā)卡行根據(jù)授權(quán)劃款 。商家接收后向自己的開戶銀行傳送客戶支付授權(quán)資料，開戶行把資料送發(fā)卡行請(qǐng)求支付確認(rèn)，發(fā)卡行審核后把確認(rèn)信息返回開戶行再通知商家。 (5) SET（ Secrure Electronic Transactions)安全協(xié)議 客戶提出電子訂貨，商家回應(yīng)客戶請(qǐng)求?？蛻舭奄徫镄畔⒓拔秀y行付款的委托書先發(fā)往商家，商家再把客戶的付款委托書發(fā)往銀行，銀行驗(yàn)證客戶身份并劃款后通知商家，商家再發(fā)貨并通知客戶購買成功。代理服務(wù)器型 — 代理服務(wù)器把內(nèi)部網(wǎng)與外部網(wǎng)隔開，外部信息不能直接進(jìn)內(nèi)部網(wǎng)。它通過截獲進(jìn)入本單位網(wǎng)的信息包，檢查其特性，拒絕一切未經(jīng)授權(quán)的信息與訪問的企圖。 操作： ?用戶生成一個(gè)需要加時(shí)間戳的文件數(shù)據(jù)摘要發(fā)送至數(shù)字時(shí)間戳服務(wù)機(jī)構(gòu)（ DTS） ?DTS收到后，在其后加上收到的日期時(shí)間和簽名，并用自己的私鑰加密后發(fā)回給用戶，用戶可把加有時(shí)間戳的文件發(fā)給交易伙伴，以確認(rèn)合同時(shí)間。 （ 4）數(shù)字證書 由認(rèn)證機(jī)構(gòu)頒發(fā)的、用電子手段證實(shí)一個(gè)網(wǎng)上用戶身份的證書。接收者用相應(yīng)的公鑰解密后可識(shí)別其簽名。數(shù)字摘要又稱 Hash函數(shù)，它根據(jù)原文（包括交易文件內(nèi)容與簽名）按一定算法摘成一串 128位的“摘要”，它有一定長度，且每一摘要與原文唯一對(duì)應(yīng)，因而可作為鑒別原文的“指紋”。 （ 2）數(shù)字摘要 數(shù)字摘要：在電子商務(wù)中，要求的是對(duì)整個(gè)交易文件的內(nèi)容簽字者不可否認(rèn)，他人不可修改。 優(yōu)點(diǎn)：可克服上述對(duì)稱加密存在的問題 缺點(diǎn)：加密與解密時(shí)間長、速度慢，不適用于較長文件的加密。 ?非對(duì)稱加密 — 加密與解密用不同的密鑰。 ： （ 1）信息保密性：如信用卡貼、密碼、要保密的商業(yè)信息 （ 2）身份的可確定性：確認(rèn)交易各方的身份 （ 3）交易與信息的不可否認(rèn)性：已簽定的合同、已簽發(fā)的文件單據(jù)不可否認(rèn) （ 4）信息與文件的不可修改性：已簽發(fā)或收到的單據(jù)不可修改 技術(shù) （ 1）數(shù)字加密： ①對(duì)稱加密技術(shù) — 加密和解密用相同的密鑰 優(yōu)點(diǎn)：簡單快捷，密鑰較短，不易破譯 缺點(diǎn) : 要求有安全途徑把密鑰傳送給對(duì)方 密鑰的管理與頒發(fā)工作有較大危險(xiǎn)。 ③網(wǎng)上支付：信用卡、電子現(xiàn)金、電子支票。 2．交易中： ①貿(mào)易談判，簽訂合同（價(jià)格、數(shù)量、交貨時(shí)間、地點(diǎn)、交易與付款方式、違約與索賠，訂單變更等）。 （ 3）高級(jí)：商務(wù)活動(dòng)的全過程實(shí)現(xiàn)電子化網(wǎng)絡(luò)化，從外部交易（包括支付）到內(nèi)部生產(chǎn)經(jīng)營最大程度實(shí)現(xiàn)電子表化。 2．電子商務(wù)的應(yīng)用層次 （ 1）初級(jí)：主要利用網(wǎng)絡(luò)宣傳企業(yè)產(chǎn)品和形象。 （ 2）電子商務(wù)的分類：① 按網(wǎng)絡(luò)技術(shù)基礎(chǔ)分：基于 EDI（專用網(wǎng)或增值網(wǎng)）與基于 Inter的電子商務(wù)。 七、計(jì)算機(jī)輔助審計(jì) 1．計(jì)算機(jī)輔助審計(jì)管理與審計(jì)辦公自動(dòng)化：字處理軟件、電子表格軟件及其他辦公自動(dòng)化軟件。 8． 其它技術(shù) 。該文件將證明系統(tǒng)對(duì)標(biāo)記業(yè)務(wù)的處理和控制情況，可用于對(duì)計(jì)算機(jī)系統(tǒng)的審計(jì)。該方法較可靠，但如果未能恰當(dāng)處理虛擬的測試數(shù)據(jù)，可能對(duì)被審單位真實(shí)的業(yè)務(wù)數(shù)據(jù)造成破壞或影響。 保留以前測試此系統(tǒng)所用的測試數(shù)據(jù)和測試結(jié)果，在需要對(duì)系統(tǒng)再次測試時(shí)，把以前處理測試數(shù)據(jù)輸入 系統(tǒng)進(jìn)行再處理，把再處理結(jié)果與以前的處理結(jié)果比較，從而確定被審系統(tǒng)或程序是否被改動(dòng)過，功能是否正確。數(shù)據(jù)在被審單位系統(tǒng)中運(yùn)行，也在模擬系統(tǒng)中運(yùn)行，比較兩者運(yùn)行的結(jié)果，進(jìn)而導(dǎo)出審計(jì)結(jié)論。 （并行模擬）法 用這種方法，審計(jì)人員要建立一套模擬被審系統(tǒng)處理和控制功能的應(yīng)用程序。 ②有錯(cuò)漏、不完整、不合理、不正常的業(yè)務(wù)數(shù)據(jù)。 檢測數(shù)據(jù)應(yīng)包括下列兩類： ① 正常的、有效的業(yè)務(wù)數(shù)據(jù)。 六、對(duì)計(jì)算機(jī)信息系統(tǒng)的功能或應(yīng)用程序?qū)徲?jì)的技術(shù) 1．測試數(shù)據(jù)法： 它是設(shè)計(jì)測試性數(shù)據(jù)以檢查計(jì)算機(jī)系統(tǒng)是否能按預(yù)期要求運(yùn)作的方法。錯(cuò)誤或處理延遲、記錄丟失或者服務(wù)終止的責(zé)任等應(yīng)清楚地加以介定。 （ 3 ） 應(yīng)建立輸出資料的傳遞、簽收與保管制度，未經(jīng)批準(zhǔn)的人不得接觸系統(tǒng)的輸出資料。 （ 1）控制只有經(jīng)批準(zhǔn)的人才能執(zhí)行輸出操作，并要作好操作記錄。 (２ )由計(jì)算機(jī)對(duì)處理?xiàng)l件進(jìn)行檢驗(yàn)，保證滿足條件才能處理。 （ 7）數(shù)據(jù)類型、長度、符號(hào)等檢驗(yàn)。 （ 5）合理性檢驗(yàn)（又稱極限檢驗(yàn)）。 （ 3）順序檢驗(yàn)。 常見的計(jì)算機(jī)檢驗(yàn)技術(shù) （ 1）業(yè)務(wù)數(shù)點(diǎn)計(jì)與控制總數(shù)核對(duì)。 (2)由計(jì)算機(jī)對(duì)輸入的數(shù)據(jù)進(jìn)行檢查，以防止和發(fā)現(xiàn)數(shù)據(jù)輸入的錯(cuò)誤。 (４ )系統(tǒng)正式投入運(yùn)行以前 ， 應(yīng)按規(guī)范要求編制好系統(tǒng)的文檔資料 。 (２ )系統(tǒng)的設(shè)計(jì)應(yīng)有用戶的代表和內(nèi)審人員的參加 。 3. 系統(tǒng)的安全控制 (１ )接觸控制 ① 硬件的接觸控制 ② 軟件和數(shù)據(jù)文件的接觸控制 ③ 系統(tǒng)文檔資料的接觸控制 (２ )后備控制 ① 硬件備份 ② 磁性文件備份 ③ 應(yīng)急計(jì)劃 （