【正文】 對(duì)計(jì)算機(jī)系統(tǒng)的功能進(jìn)行審查的方法是：把預(yù)先準(zhǔn)備好的檢測(cè)業(yè)務(wù)輸入被審的系統(tǒng)進(jìn)行處理，得到處理的結(jié)果與審計(jì)人員根據(jù)正確的處理原則準(zhǔn)備的應(yīng)有結(jié)果比較，進(jìn)而導(dǎo)出審計(jì)結(jié)論。它們可以審查系統(tǒng)的處理功能是否恰當(dāng)。它們用于審查系統(tǒng)的控制功能是否有效。所處理的數(shù)據(jù)可以是測(cè)試數(shù)據(jù)，也可以是實(shí)際數(shù)據(jù)。 受控處理法是在系統(tǒng)正常的運(yùn)行中，審計(jì)人員監(jiān)控系統(tǒng)對(duì)各類真實(shí)業(yè)務(wù)的處理并取得相應(yīng)的處理結(jié)果；同時(shí)，審計(jì)人員根據(jù)正確的處理原則得到相應(yīng)的業(yè)務(wù)正確的處理結(jié)果；把系統(tǒng)處理結(jié)果與正確結(jié)果比較，從而導(dǎo)出審計(jì)結(jié)論。 (ITF) 采用此方法，先在系統(tǒng)中建立一個(gè)虛擬個(gè)體，就虛擬個(gè)體設(shè)計(jì)有關(guān)的測(cè)試業(yè)務(wù)，在被審系統(tǒng)處理真實(shí)業(yè)務(wù)的同時(shí)處理虛構(gòu)個(gè)體的測(cè)試數(shù)據(jù)，將系統(tǒng)對(duì)測(cè)試業(yè)務(wù)的處理結(jié)果與應(yīng)有的預(yù)期結(jié)果比較，從而判斷被審系統(tǒng)的處理和控制功能。 6．標(biāo)記和跟蹤 為避免對(duì)真實(shí)數(shù)據(jù)影響，標(biāo)記某些數(shù)據(jù)或業(yè)務(wù)類型，跟蹤標(biāo)記業(yè)務(wù)通過(guò)系統(tǒng)的過(guò)程，并用這些標(biāo)記的數(shù)據(jù)建立一個(gè)審計(jì)數(shù)據(jù)文件。 7．程序分析（程序編碼審查法） 此方法指對(duì)程序編碼的詳細(xì)分析，從而確定系統(tǒng)是怎樣處理的，有什么控制，是否能實(shí)現(xiàn)預(yù)定的功能。 除上述各方法外 ， 還有流程圖驗(yàn)證法 、 程序比較法 、 程序跟蹤法等方法 。 2．對(duì)計(jì)算機(jī)信息系統(tǒng)的數(shù)據(jù)文件審計(jì)的技術(shù) （ 1）利用審計(jì)軟件輔助審計(jì)（通用審計(jì)軟件、專用審計(jì)軟件） （ 2）利用數(shù)據(jù)庫(kù)管理系統(tǒng)輔助審計(jì)（如SQL、 INFORMIX等） （ 3）利用被審電算系統(tǒng)的功能輔助審計(jì)（如電算會(huì)計(jì)系統(tǒng)的查詢、統(tǒng)計(jì)或財(cái)務(wù)分析等） （ 4）利用電子表格軟件輔助審計(jì)（如EXCEL、 LOTUS等） 八、電子商務(wù)簡(jiǎn)介 1． 電子商務(wù)及其分類 （ 1）電子商務(wù) —— 狹義是指利用計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)來(lái)做生意，或通過(guò)電子信息網(wǎng)絡(luò)從事商貿(mào)活動(dòng)。 ② 按交易對(duì)象分： B to B, B to C。 （ 2）中級(jí)：除實(shí)現(xiàn)初級(jí)的功能外，利用計(jì)算機(jī)與網(wǎng)絡(luò)進(jìn)行貿(mào)易商談、傳遞商業(yè)文件（訂單、合同、發(fā)票、發(fā)貨單等），提供售后服務(wù)，進(jìn)行市場(chǎng)預(yù)測(cè)等。 1．交易前：商品信息發(fā)布、促銷、尋找交易機(jī)會(huì)，查詢、比較價(jià)格與條件、選擇交易對(duì)象。 2．交易中： ②辦理交易中的各種手續(xù)（如信用卡公司、銀行、保險(xiǎn)、運(yùn)輸公司、海關(guān)、商檢、稅務(wù)等各方手續(xù)，發(fā)貨單、發(fā)票、付款通知，網(wǎng)上商品傳遞等）。 3．交易后：領(lǐng)帶售后服務(wù)（咨詢、指導(dǎo)、反饋意見(jiàn)）、備貨、若受損索賠。 一個(gè)單位會(huì)因要保管太多密鑰難于管理 此加密不能對(duì)信息的完整性進(jìn)行檢查。密鑰是成對(duì)的，一個(gè)可公開(kāi)（稱公鑰），另一個(gè)保密（稱私鑰），用其中一個(gè)加密，另一個(gè)才能解密。 一旦私鑰被人竊取，后果相當(dāng)嚴(yán)重。由于非對(duì)稱加密不宜 用于較長(zhǎng)文件的加密，固常采用數(shù)字摘要技術(shù)。 （ 3） 數(shù)字簽字 數(shù)字簽字：簽名者用自己的私鑰對(duì)自己的簽名（某些字串）進(jìn)行加密就成數(shù)字簽字。因?yàn)橹挥泻灻哒莆兆约旱乃借€，所以數(shù)字簽字同白紙黑字簽字一樣可有不可否認(rèn)性。其內(nèi)容包括： *證書(shū)所有者的姓名 *證書(shū)所有者的公鑰 *公鑰及證書(shū)的有效期 *頒發(fā)證書(shū)的單位名稱 *數(shù)字證書(shū)的序列號(hào) *頒發(fā)證書(shū)單位的數(shù)字簽名 （ 5）數(shù)字時(shí)間戳 作用：由獨(dú)立的專門(mén)機(jī)構(gòu)加上時(shí)間戳，以證實(shí)文件簽發(fā)的時(shí)間。 （ 6）防火墻 （ fire wall） 防火墻 —— 置于企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)之間，用于防止企業(yè)外部訪問(wèn)者入侵的硬、軟件。常見(jiàn)類型有： 過(guò)濾型 — 把未被允許或被禁止的信息過(guò)濾掉才進(jìn)入內(nèi)部網(wǎng)。 （ 7）網(wǎng)上支付的安全控制 （ 1） SSL（ Secure Sockets Layer) 安全套接層協(xié)議。此方式對(duì)商家有保障，但商家可掌握客戶信息，要求商家進(jìn)行安全承諾?？蛻舭炎约盒庞每ㄌ?hào)碼、密碼等用發(fā)卡公司的公鑰加密，附在正式訂單上，加上自己的數(shù)字簽字發(fā)給商家。 商家確認(rèn)訂單并發(fā)貨，同時(shí)把發(fā)貨證明送開(kāi)戶行請(qǐng)求付款。 九、信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 1）數(shù)據(jù)倉(cāng)庫(kù)：面向主題的、集成的、穩(wěn)定的數(shù)據(jù)集合。其本質(zhì)是從業(yè)務(wù)處理得到的數(shù)據(jù)經(jīng)過(guò)加工處理為決策服務(wù)的信息集合 。 在此模式中 ， 系統(tǒng)硬件由客戶機(jī)和服務(wù)器組成 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 3） 瀏覽器 /服務(wù)器 （ B／ S） ：是目前Inter上查詢?yōu)g覽的主要工作模式 。 它有三重結(jié)構(gòu)：瀏覽器 — Web服務(wù)器 — 數(shù)據(jù)庫(kù)服務(wù)器 。 Web服務(wù)器負(fù)責(zé)接收遠(yuǎn)程 /本地查詢請(qǐng)求 ， 到數(shù)據(jù)庫(kù)中獲取相關(guān)數(shù)據(jù) ， 把結(jié)果傳送回瀏覽器 。 網(wǎng)的拓?fù)浣Y(jié)構(gòu)有總線型 、 環(huán)型和星型等 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 6） 廣域網(wǎng) /遠(yuǎn)程網(wǎng)：是一種以連接主機(jī)系統(tǒng)為目的 ， 跨越廣闊的地理范圍 ，普遍利用公共電信設(shè)施和少數(shù)專用線路進(jìn)行高速數(shù)據(jù)交換和信息共享的計(jì)算機(jī)網(wǎng)絡(luò) 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 7） 電子數(shù)據(jù)交換 （ EDI） ：又常譯為無(wú)紙貿(mào)易 。 貿(mào)易中全部信息以電子數(shù)據(jù)形式傳遞 ， 因而沒(méi)有傳統(tǒng)的紙性單據(jù) ， 故稱無(wú)紙貿(mào)易 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 8） 銷售點(diǎn)終端 （ POS） ：通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)把銀行 、 客戶 、 商店間聯(lián)系起來(lái) ，實(shí)現(xiàn)銷售時(shí)自動(dòng)結(jié)算的系統(tǒng)終端 。 同時(shí) ， 系統(tǒng)還可以提供企業(yè)庫(kù)存 、 銷售 、 營(yíng)業(yè)員業(yè)績(jī)等信息 。它對(duì)應(yīng)于面向過(guò)程的程序設(shè)計(jì)方法 。 具有共同特性 、 共同操作性質(zhì)的對(duì)象的集合叫類 ， 類又可分為子類 。 因此 ， 在面向?qū)ο蟮某绦蛟O(shè)計(jì)中 ，主要的任務(wù)是定義與描述對(duì)象 。 它可以提高編程和以后程序維護(hù)的效率 ， 另外 ， 它有封裝性 ， 因而使信息更隱蔽 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 10） 面向過(guò)程程序設(shè)計(jì)方法：這種程序設(shè)計(jì)方法著眼于把輸入數(shù)據(jù)處理變成輸出信息的過(guò)程 。 它與結(jié)構(gòu)化分析與結(jié)構(gòu)化設(shè)計(jì)相適應(yīng) 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 11） 增值網(wǎng) （ VAN） ：專用的 、 多通道 、只傳遞數(shù)據(jù) ， 由第三方管理 ， 多用戶使用的網(wǎng)絡(luò) 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 12） 傳輸控制協(xié)議／互聯(lián)網(wǎng)協(xié)議（ TCP/IP） ：是 Inter使用的標(biāo)準(zhǔn)通訊協(xié)議 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 13） 國(guó)際互聯(lián)網(wǎng) （ Inter） ：國(guó)際互聯(lián)網(wǎng)又稱因特網(wǎng) ， 是通過(guò)路由器把世界各地的計(jì)算機(jī)或計(jì)算機(jī)網(wǎng)絡(luò)連成的一個(gè)大網(wǎng)絡(luò) 。 （ 2） 文件傳輸 （ FTR） ：利用文件傳輸協(xié)議 ， 可從一臺(tái)計(jì)算機(jī)復(fù)制文件到另一臺(tái)計(jì)算機(jī) ， 不管其有多遠(yuǎn) 。 用戶要查找文件時(shí) ， 只要輸入已知的文件名或用通配符 ， Archie可找到其存放處 ，給出路徑 。 國(guó)際互聯(lián)網(wǎng) （ Inter） ： 國(guó)際互聯(lián)網(wǎng) （ Inter） ： （ 7） 電子郵件 （ Email） ：通過(guò) Inter發(fā)送的郵件 。 Email的傳遞由簡(jiǎn)單郵件傳輸協(xié)議 （ SMTP） 來(lái)完成 。 九 、 信息技術(shù)的有關(guān)術(shù)語(yǔ)和基本概念 （ 14） 企業(yè)內(nèi)部網(wǎng) （ Intra） ：企業(yè)內(nèi)部按