數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)技術(shù)白皮書(shū)-在線瀏覽
2024-09-09 06:58本頁(yè)面
【正文】 展，數(shù)據(jù)庫(kù)安全面臨著管理、技術(shù)和審計(jì)的多方面風(fēng)險(xiǎn)。前幾年在美國(guó)出現(xiàn)的安然、世通、施樂(lè)等粉飾業(yè)績(jī)，導(dǎo)致企業(yè)崩潰的案件，英國(guó)出現(xiàn)的巴林銀行違規(guī)交易導(dǎo)致破產(chǎn)的事件，日本出現(xiàn)的雪印食品公司舞弊案件，中國(guó)出現(xiàn)的藍(lán)田股份和銀廣廈的利潤(rùn)神話破滅事件，特別是今年的美國(guó)次級(jí)房貸引發(fā)的華爾街金融危機(jī)，進(jìn)而引發(fā)了百年老店雷曼兄弟公司的破產(chǎn)，充分暴露了金融監(jiān)管和企業(yè)風(fēng)險(xiǎn)控制的失控，使公司治理成為企業(yè)高層議事日程中最重要和迫切的任務(wù)之一?！叭绾瓮ㄟ^(guò)IT審計(jì)對(duì)IT治理環(huán)境進(jìn)行有效的控制，確保IT治理與企業(yè)戰(zhàn)略目標(biāo)相符”成為了企業(yè)及其監(jiān)管部門最關(guān)心的問(wèn)題之一。其中最為嚴(yán)格的第404條款規(guī)定，在信息管理方面，薩班斯法案強(qiáng)調(diào)了三個(gè)核心內(nèi)容：即信息的完整性，信息的保密性和要求信息能夠在適當(dāng)?shù)臅r(shí)間以適當(dāng)?shù)母袷奖辉L問(wèn)；明確規(guī)定了包括對(duì)信息保護(hù)、信息準(zhǔn)確跟蹤、信息長(zhǎng)期保存的要求。隨著中國(guó)本土企業(yè)全球化擴(kuò)張步伐的加快，國(guó)內(nèi)公司遵循的許多規(guī)范正在逐步與國(guó)際接軌，如在美上市的中資企業(yè)需遵循SOX法案（上市公司會(huì)計(jì)改革與投資者保護(hù)法案）；同時(shí)隨著國(guó)家等級(jí)化保護(hù)基本要求、以及行業(yè)風(fēng)險(xiǎn)管理和內(nèi)控指引的出臺(tái)，用戶合規(guī)審計(jì)需求日益凸顯，政府、電信、金融、大型企業(yè)等都紛紛制定相關(guān)的規(guī)范，成為安全審計(jì)發(fā)展的重要促進(jìn)因素。推進(jìn)企業(yè)治理, 建立規(guī)范、高效的現(xiàn)代企業(yè)制度，使企業(yè)運(yùn)行的每個(gè)環(huán)節(jié)都處于規(guī)范和可控制狀態(tài)，達(dá)到“透明、控制和效率”的治理效果，正是中國(guó)國(guó)有企業(yè)改革和上市公司治理所要努力的方向。破壞者可以來(lái)自企業(yè)外部也可以來(lái)自內(nèi)部。這些風(fēng)險(xiǎn)會(huì)破壞正常的交易秩序，給交易雙方帶來(lái)巨大的損失。國(guó)家對(duì)涉及國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)實(shí)施信息系統(tǒng)安全等級(jí)保護(hù)制度，被賦予等級(jí)為2級(jí)以上的信息系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)都必須具有安全審計(jì)。通過(guò)數(shù)據(jù)庫(kù)安全審計(jì)，可對(duì)發(fā)生的安全事件及時(shí)響應(yīng)，不斷跟蹤網(wǎng)絡(luò)操作和安全事件的變化，準(zhǔn)確掌握信息系統(tǒng)的安全狀態(tài)，并依據(jù)變化進(jìn)行調(diào)整，確保滿足企事業(yè)單位的安全要求，保護(hù)重要業(yè)務(wù)數(shù)據(jù)的安全。因此，對(duì)于數(shù)據(jù)的安全管理和操作風(fēng)險(xiǎn)必須得到政府、企業(yè)高層管理者的高度重視。去年3月21日，他向公司發(fā)出離職郵件后自行離職。公司稱進(jìn)行服務(wù)器維護(hù)時(shí)，發(fā)現(xiàn)王某在離職前一天登錄客戶信息資料數(shù)據(jù)庫(kù)，惡意更改了上百家客戶的聯(lián)系信息，因數(shù)據(jù)庫(kù)更改后無(wú)法自行恢復(fù)，給公司造成了難以計(jì)算的經(jīng)濟(jì)損失。隨后，他把這些資料以50萬(wàn)美元的價(jià)格賣給了一經(jīng)紀(jì)人，該經(jīng)紀(jì)人轉(zhuǎn)手賣給了直接營(yíng)銷商。 授權(quán)人員的非法操作中國(guó)青年報(bào)報(bào)道，上海一電腦高手，方某今年25歲，學(xué)的是計(jì)算機(jī)專業(yè)，曾是某超市分店資訊組組長(zhǎng)。從2004年6月至2005年8月期間，方某等人截留侵吞超市3家門店?duì)I業(yè)款共計(jì)397萬(wàn)余元之多。多次侵入北京移動(dòng)公司的充值中心數(shù)據(jù)庫(kù)，修改充值卡原始數(shù)據(jù)并竊取充值卡密碼后銷售，共獲得380萬(wàn)元的利潤(rùn)。在持卡人認(rèn)證過(guò)程中，有420萬(wàn)個(gè)單個(gè)的信用卡和借記卡信息泄露，成為迄今為止涉及用戶規(guī)模最大的數(shù)據(jù)入侵事件之一。因流程、人員或系統(tǒng)故障而使信息或應(yīng)用程序無(wú)法訪問(wèn)，這些都可能造成信息資產(chǎn)損失，導(dǎo)致生產(chǎn)率下降、客戶滿意度降低、訂單丟失、聲譽(yù)品牌受損、公司收入和股價(jià)下降、面臨法律訴訟風(fēng)險(xiǎn)使企業(yè)效率或價(jià)值大為降低。然而企業(yè)數(shù)據(jù)庫(kù)面臨的安全威脅日漸增加，近年來(lái)不斷發(fā)生的重要敏感數(shù)據(jù)被竊取、篡改問(wèn)題，已經(jīng)引起各方面的高度重視，成為迫切需要解決的問(wèn)題。如果信息系統(tǒng)在日常運(yùn)行過(guò)程中無(wú)審計(jì)機(jī)制，對(duì)于企業(yè)管理層來(lái)講無(wú)法對(duì)建立和維護(hù)內(nèi)部控制系統(tǒng)及相應(yīng)控制程序做出充分有效的評(píng)價(jià)；同時(shí)也會(huì)導(dǎo)致安全事件難于追溯、安全事件難于定位、無(wú)法追溯事故責(zé)任人等問(wèn)題。根據(jù)資料竊盜資源中心（The Identity Theft Resource Center，ITSC）所公布的報(bào)告，2008 年數(shù)據(jù)外泄件數(shù)總計(jì)有 656 件，比 2007 年的 446 件增加了 47%；其中一般企業(yè)的數(shù)據(jù)外泄情況更有愈來(lái)愈嚴(yán)重的傾向。不過(guò)，此一資料外泄增加的案件比例與去年相仿，2007 年的資料外泄件數(shù)亦比 2006 年增加 4 成。 根據(jù) ITSC 的報(bào)告，所有的資料外泄案件中，只有 % 采用加密等重要保護(hù)方式，只有 % 有密碼保護(hù)，這代表非常多的外泄數(shù)據(jù)完全沒(méi)有加密或密碼保護(hù)。其中，內(nèi)部竊賊的比例達(dá) %，為前年的兩倍，黑客則占 %。而有通報(bào)的外泄資料總計(jì)為 3570 萬(wàn)筆，但其中尚有 % 的案例未通報(bào)，因此波及的數(shù)據(jù)筆數(shù)應(yīng)該更多。％，可見(jiàn)大量重要信息的泄露是由內(nèi)部人員造成的，這基本上是傳統(tǒng)安全設(shè)備的盲點(diǎn)。3 慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)簡(jiǎn)介 慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)介紹慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)是國(guó)都興業(yè)信息審計(jì)系統(tǒng)技術(shù)（北京）有限公司為數(shù)據(jù)庫(kù)服務(wù)器高效運(yùn)維和數(shù)據(jù)安全管理，數(shù)據(jù)安全審計(jì)而推出的合規(guī)性審計(jì)產(chǎn)品。 慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)體系架構(gòu)慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)具有靈活的系統(tǒng)構(gòu)架。采用了目前世界最先進(jìn)的RIA (Rich Internet Application)開(kāi)發(fā)技
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1