【正文】 有效。所處理的數(shù)據(jù)可以是測試數(shù)據(jù)，也可以是實際數(shù)據(jù)。 受控處理法是在系統(tǒng)正常的運行中，審計人員監(jiān)控系統(tǒng)對各類真實業(yè)務(wù)的處理并取得相應(yīng)的處理結(jié)果；同時，審計人員根據(jù)正確的處理原則得到相應(yīng)的業(yè)務(wù)正確的處理結(jié)果；把系統(tǒng)處理結(jié)果與正確結(jié)果比較，從而導(dǎo)出審計結(jié)論。 (ITF) 采用此方法，先在系統(tǒng)中建立一個虛擬個體，就虛擬個體設(shè)計有關(guān)的測試業(yè)務(wù)，在被審系統(tǒng)處理真實業(yè)務(wù)的同時處理虛構(gòu)個體的測試數(shù)據(jù)，將系統(tǒng)對測試業(yè)務(wù)的處理結(jié)果與應(yīng)有的預(yù)期結(jié)果比較，從而判斷被審系統(tǒng)的處理和控制功能。 6．標記和跟蹤 為避免對真實數(shù)據(jù)影響，標記某些數(shù)據(jù)或業(yè)務(wù)類型，跟蹤標記業(yè)務(wù)通過系統(tǒng)的過程，并用這些標記的數(shù)據(jù)建立一個審計數(shù)據(jù)文件。 7．程序分析（程序編碼審查法） 此方法指對程序編碼的詳細分析，從而確定系統(tǒng)是怎樣處理的，有什么控制，是否能實現(xiàn)預(yù)定的功能。 除上述各方法外 ， 還有流程圖驗證法 、 程序比較法 、 程序跟蹤法等方法 。 2．對計算機信息系統(tǒng)的數(shù)據(jù)文件審計的技術(shù) （ 1）利用審計軟件輔助審計（通用審計軟件、專用審計軟件） （ 2）利用數(shù)據(jù)庫管理系統(tǒng)輔助審計（如SQL、 INFORMIX等） （ 3）利用被審電算系統(tǒng)的功能輔助審計（如電算會計系統(tǒng)的查詢、統(tǒng)計或財務(wù)分析等） （ 4）利用電子表格軟件輔助審計（如EXCEL、 LOTUS等） 八、電子商務(wù)簡介 1． 電子商務(wù)及其分類 （ 1）電子商務(wù) —— 狹義是指利用計算機和網(wǎng)絡(luò)技術(shù)來做生意，或通過電子信息網(wǎng)絡(luò)從事商貿(mào)活動。 ② 按交易對象分： B to B, B to C。 （ 2）中級：除實現(xiàn)初級的功能外，利用計算機與網(wǎng)絡(luò)進行貿(mào)易商談、傳遞商業(yè)文件（訂單、合同、發(fā)票、發(fā)貨單等），提供售后服務(wù)，進行市場預(yù)測等。 1．交易前：商品信息發(fā)布、促銷、尋找交易機會，查詢、比較價格與條件、選擇交易對象。 2．交易中： ②辦理交易中的各種手續(xù)（如信用卡公司、銀行、保險、運輸公司、海關(guān)、商檢、稅務(wù)等各方手續(xù)，發(fā)貨單、發(fā)票、付款通知，網(wǎng)上商品傳遞等）。 3．交易后：領(lǐng)帶售后服務(wù)（咨詢、指導(dǎo)、反饋意見）、備貨、若受損索賠。 一個單位會因要保管太多密鑰難于管理 此加密不能對信息的完整性進行檢查。密鑰是成對的，一個可公開（稱公鑰），另一個保密（稱私鑰），用其中一個加密，另一個才能解密。 一旦私鑰被人竊取，后果相當(dāng)嚴重。由于非對稱加密不宜 用于較長文件的加密，固常采用數(shù)字摘要技術(shù)。 （ 3） 數(shù)字簽字 數(shù)字簽字：簽名者用自己的私鑰對自己的簽名（某些字串）進行加密就成數(shù)字簽字。因為只有簽名者掌握自己的私鑰，所以數(shù)字簽字同白紙黑字簽字一樣可有不可否認性。其內(nèi)容包括： *證書所有者的姓名 *證書所有者的公鑰 *公鑰及證書的有效期 *頒發(fā)證書的單位名稱 *數(shù)字證書的序列號 *頒發(fā)證書單位的數(shù)字簽名 （ 5）數(shù)字時間戳 作用：由獨立的專門機構(gòu)加上時間戳，以證實文件簽發(fā)的時間。 （ 6）防火墻 （ fire wall） 防火墻 —— 置于企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)之間，用于防止企業(yè)外部訪問者入侵的硬、軟件。常見類型有： 過濾型 — 把未被允許或被禁止的信息過濾掉才進入內(nèi)部網(wǎng)。 （ 7）網(wǎng)上支付的安全控制 （ 1） SSL（ Secure Sockets Layer) 安全套接層協(xié)議。此方式對商家有保障，但商家可掌握客戶信息，要求商家進行安全承諾?？蛻舭炎约盒庞每ㄌ柎a、密碼等用發(fā)卡公司的公鑰加密，附在正式訂單上，加上自己的數(shù)字簽字發(fā)給商家。 商家確認訂單并發(fā)貨，同時把發(fā)貨證明送開戶行請求付款。 九、信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 1）數(shù)據(jù)倉庫：面向主題的、集成的、穩(wěn)定的數(shù)據(jù)集合。其本質(zhì)是從業(yè)務(wù)處理得到的數(shù)據(jù)經(jīng)過加工處理為決策服務(wù)的信息集合 。 在此模式中 ， 系統(tǒng)硬件由客戶機和服務(wù)器組成 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 3） 瀏覽器 /服務(wù)器 （ B／ S） ：是目前Inter上查詢?yōu)g覽的主要工作模式 。 它有三重結(jié)構(gòu)：瀏覽器 — Web服務(wù)器 — 數(shù)據(jù)庫服務(wù)器 。 Web服務(wù)器負責(zé)接收遠程 /本地查詢請求 ， 到數(shù)據(jù)庫中獲取相關(guān)數(shù)據(jù) ， 把結(jié)果傳送回瀏覽器 。 網(wǎng)的拓撲結(jié)構(gòu)有總線型 、 環(huán)型和星型等 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 6） 廣域網(wǎng) /遠程網(wǎng)：是一種以連接主機系統(tǒng)為目的 ， 跨越廣闊的地理范圍 ，普遍利用公共電信設(shè)施和少數(shù)專用線路進行高速數(shù)據(jù)交換和信息共享的計算機網(wǎng)絡(luò) 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 7） 電子數(shù)據(jù)交換 （ EDI） ：又常譯為無紙貿(mào)易 。 貿(mào)易中全部信息以電子數(shù)據(jù)形式傳遞 ， 因而沒有傳統(tǒng)的紙性單據(jù) ， 故稱無紙貿(mào)易 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 8） 銷售點終端 （ POS） ：通過計算機網(wǎng)絡(luò)把銀行 、 客戶 、 商店間聯(lián)系起來 ，實現(xiàn)銷售時自動結(jié)算的系統(tǒng)終端 。 同時 ， 系統(tǒng)還可以提供企業(yè)庫存 、 銷售 、 營業(yè)員業(yè)績等信息 。它對應(yīng)于面向過程的程序設(shè)計方法 。 具有共同特性 、 共同操作性質(zhì)的對象的集合叫類 ， 類又可分為子類 。 因此 ， 在面向?qū)ο蟮某绦蛟O(shè)計中 ，主要的任務(wù)是定義與描述對象 。 它可以提高編程和以后程序維護的效率 ， 另外 ， 它有封裝性 ， 因而使信息更隱蔽 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 10） 面向過程程序設(shè)計方法：這種程序設(shè)計方法著眼于把輸入數(shù)據(jù)處理變成輸出信息的過程 。 它與結(jié)構(gòu)化分析與結(jié)構(gòu)化設(shè)計相適應(yīng) 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 11） 增值網(wǎng) （ VAN） ：專用的 、 多通道 、只傳遞數(shù)據(jù) ， 由第三方管理 ， 多用戶使用的網(wǎng)絡(luò) 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 12 ） 傳 輸 控 制 協(xié) 議 ／ 互 聯(lián) 網(wǎng) 協(xié) 議（ TCP/IP） ：是 Inter使用的標準通訊協(xié)議 。 九 、 信息技術(shù)的有關(guān)術(shù)語和基本概念 （ 13） 國際互聯(lián)網(wǎng) （ Inter） ：國際互聯(lián)網(wǎng)又稱因特網(wǎng) ， 是通過路由器把世界各地的計算機或計算機網(wǎng)絡(luò)連成的一個大網(wǎng)絡(luò) 。 （ 2） 文件傳輸 （ FTR） ：利用文件傳輸協(xié)議 ， 可從一臺計算機復(fù)制文件到另一臺計算機 ， 不管其有多遠 。 用戶要查找文件時 ， 只要輸入已知的文件名或用通配符 ， Archie可找到其存放處 ，給出路徑 。 它通過菜單發(fā)出請求 ，服務(wù)系統(tǒng)自動與相應(yīng)的主機建立連接 ，并完成指定的檢索任務(wù) 。 國際互聯(lián)網(wǎng) （ Inter） ： （ 5） 專題討論 （ news group） ：又稱新聞組 ， 是在 Inter上建立的專題討論 ，討論內(nèi)容劃分小組 ， 你可參加任一小組討論 ， 可閱讀其中的文章 ， 也可發(fā)表自己的意見 ， 或針對人家的文章發(fā)表評論或作出答復(fù) 。 它可以把各種類型的信息 （ 如文本 、圖象 、 聲音 、 動畫 、 錄象等 ） 和服務(wù)（ 如 News、 FTP、 Tel、 Gopher、 等 ） 無縫連接 ， 提供生動的圖形用戶界面 。 國際互聯(lián)網(wǎng) （ Inter） ： （ 7） 電子郵件 （ Email） ：通過 Inter發(fā)送的郵件 。 Email的