信息系统的风险控制与安全概要

第七章信息系统风险、把握与安全教案能和分类，把握会计信息系统把握技术，理解网络会计信息系统安全技术。本章重点IT环境下信息系统风险分析；会计信息系统内部把握重点及其措施；会计信息系统一般把握根本类型简介；会计信息系统应用把握；网络信息时代内部把握理论。本章难点息系统风险识别与把握；会计信息系统安全方略。Ⅳ本章打算使用教学课时：7课时〔52课时〕教学内容及教学过程组织教学措施：承受课堂讲授与实践调查相结合方式息系统普及，信息技术帮助企业改善了经营治理、强化了会计反响和监控职能、整体提高了企业营运效率和信息质量水平，这些都显现出了信息技术有利一面；但与此同步，恶意数据窃取、计算机舞弊、病毒侵袭、黑客肆意妄为、非法程序息系统安全进展评价、怎样对信息系统风险进展科学评估并以此为根底构建高效、合理风险把握体系已然成为每一种建立信息系统企业首先要面对重大问题。信息系统使用提高了工作效率和经济效益，充分发挥了信息资源作用,但信息系统在发挥其作用同步也导致了众多担忧全缘由潜入,具有受到严峻侵扰和损坏风险，因此必需承受对应方略进展系统把握，保证系统安全。一、IT环境下信息系统风险分析这里着重要讲清楚三个问题：到底什么是风险；信息系统可以防范手工系统下或许面临哪些风险；IT环境下信息系统到底面临哪些风险。第一种问题已是老生常谈问题，因此简是此处讲解重点。由于承受了信息系统，它可以防范手工系统下或许面临如下风险：人工操作错误风险、所加工信息不能充分满足治理需求风险以及数据传递慢轻易消灭过失风险。14在信息系统环境下，假设对信息不加以尤其保护，信息比较轻易被非法修改、删除、转移和伪造且不留任何痕迹；通过网络传播信息比较轻易被非法拦截、窃取和窜改；数据档案往往存储在磁、光介质中，这些设备对环境规定较高，假设环境不能满足规定，比较轻易患病损害，并且假设不常常备份话，也有或许会面临数据丧失风险；轻易患病计算机病毒侵害与干扰从而导致信息系统中数据被破坏。2、信息处理过失反复所带来风险。要提前简朴提一下信息系统环境下信息系统内部把握重要方式。3、计算机交易授权风险。4、ITIT〖课堂提问〗怎样对待IT利与弊？既然IT会导致风险，那我们为何还要IT二、内部把握概述义、内部把握构成要素。及到把握要素〔把握原则、偏差识别、订正差异，理解内部把握概念则必需懂得其欲到达目〔保护企业资产、提高企业营运效率、保证财务汇报准确牢靠、保证严格遵照有关法令COSO内部把握要素模型来理解。三、会计信息系统内部把握4重点在哪里？；第三个问题，会计信息系统内部把握怎样分类；第四个问题，会计信息系统内部把握固有局限性表目前哪些方面。能，重点讲解其次个问题和第三个问题，适宜理解第四个问题。其次节会计信息系统一般把握与应用把握〖教学内容引入〗计算机信息处理环境下内部把握分类从“把握怎样执行”〔虽然用者把握〔generalcontrol〔applicationcontrol指什么把握？它又包括哪些细分把握类型呢？其把握目与措施又是什么呢？一、一般把握则专指那些专为某个应用系统设计且执行把握。〔一〕组织把握3个方面，即电算部门与顾客部门职责分别、电算部门内部职责分别以及人事把握。电算部门重要负责业务记录及对数据进展处理和把握，而顾客部门重要负责同意执行多种业务交5〔适宜分别。组织把握首先可以规章制度形式明确每个部门及人员职责令把握和授权治理防止越权行为发生。离？怎样进展职责分别？电算部门内部又为何要进展确定职责分别？应怎样分离？〔二〕操作把握有关规定〔包括上机守则和操作规程等。〖教学提议〗这方面实践性很强，讲课时只需操作把握重要目以及重要把握措施，引起学生此后在实际工作中对此问题加以重视。〔三〕硬件及系统软件把握〖教学提议〗这方面内容可不作具体讲解。〔四〕系统开发把握〖教学提议〗讲课时，要讲清楚系统开发把握重要用于什么场所，可承受哪些具体把握措施。〔五〕系统文档把握立文档治理制度及安全保密制度。系统文档把握重要规章包括4个方面。〖教学提议〗这方面内容可着重点讲解。二、应用把握制构成，但以程序化把握为主。〔一〕输入把握〔段以及数据输入阶段；重点简介输入把握可以承受经典措施〔入方面分别讲解。〖教学提议〗输入把握是应用把握中格外重要一类把握，因此，它是计算机用，通过运用加深理解。〔二〕处理把握程中设置处理把握。这些处理把握措施大都为订正性和检查性把握，并且多是程序把握。处理把握包括重要内容〔即处理把握包括具体把握措施或手段：业务时序把握、数据有效性检查、程序化处理有效性检查、错误改正把握、断点技术、数据合理性检查、平衡及钩稽关系校验等。间不一样。〔三〕输出把握适宜讲解输出把握目，重点讲解输出把握内容。输出把握重要包括对输出内容和格式把握和对输出信息传送过程把握记簿，记录汇报发送份数、时间、承受人等事项；制定输出错误订正和对重要数据进展处理规定；在会计报表输出前，由计算机检查报表间应有钩稽关系与否满足，假设不满足，则给出错误信息。〖教学提议〗输出把握作适宜简介即可。不一样单位和不一样计算时机计信息系统内部把握技术措施会有很大差异统应用把握承受哪种技术措施，都必需保存审计线索。第三节网络信息时代内部把握理论〖教学内容引入〗对老式内部把握进展回忆。老式会计和审计把握观点是基于如下概念和实践：大量使用硬拷贝文档来搜集会计交易信息,频繁打印会计过程中会计交易中间成果。处处理过程。职责分别,使一种人检查另一种人工作。只要业务活动和信息处理都由人来执行,这种措施就是可行。会计数据反复记录和反复数据大量调整工作。现行信息系统中布满着反复数据。同账中也记录了该销售信息。并且,销售部门常常在自己系统中按产品和地区保存销售记录。此外,人事部门也保存了同样销售数据,以便于准确支付销售人员佣金。域,这对会计师验证职能格外重要。会计师反响性要多于乐观性,检查性要多于防止性。严峻依靠年末对财务报表检查,所需把握较多。使会计师们重要考虑影响财务报表准确性财务把握。IT老式把握观点没有考虑IT对与业务运行、对规章复合程度和信息过程有关风险影响。在网络信息时代，需要建立起一种把握观念，将IT有效集成到业务和信息过程中，把保护组织和增进组织有机结合起来。为此，可从如下几方面加以贯彻。一、明确防止商业风险是会计师首要职责二、对对待风险和特定把握程序之间关系三、内部把握程序设计应到达保护与高效并重效果四、IT五、信息可见性与风险水平无关六、小型组织同样也可充分运用信息技术强化内部把握七、网络信息时代内部把握观点总结八、大事驱动会计信息系统风险识别与把握〖教学提议〗此八点是本章学习重点，也是学习难点，讲课时，需要进展较为深入讲解分析。第四节 信息系统安全影响缘由分析一、信息系统安全含义此处关键是理解信息系统安全具体含义，适宜与信息安全这个概念加以区分。机密性、完整性、可用性、可审计性和抗抵赖性系统识别、把握、方略和过程。过离开了信息系统安全体系，孤立和单纯寻求直接保护信息内容措施，明显是舍本逐末。二、影响信息系统安全性重要缘由信息系统自身由于系统主体和客体缘由或许存在不一样程度脆弱性种方面：硬件组织、软件组织、网络和通信协议以及治理者。息系统安全性。第五节 会计信息系统安全问题及保障技术一、会计信息系统安全问题具体表达减弱，从而产生系统信息失真、失窃，使单位财产患病损失，或系统硬件、软件无法正常运行等成果发生或许性。会计信息系统安全风险重要表目前如下几种方面：会计信息真实性、牢靠性得不到保证；企业重要数据泄密；会计信息存在被窜改或许性。〖教学提议〗实际上，会计信息系统安全风险表目前很多方面，这里只是择其重要方面进展简介，教师可引导学生思考与否有其他方面表达。二、会计信息系统安全方略把握手段。技术把握手段重要包括防火墙、密匙技术、数字签名等。〖教学提议〗讲课时，健全内部把握制度只需简朴简介一下，对实行技术控工作原理，此后在实际工作中可以乐观运用这些技术保证会计信息系统安全牢靠。三、网络会计信息系统安全性评估指标此处网络会计信息系统是指建立在互联网环境根底上会计信息系统成局部；它将帮助企业实现财务与业务协同远程报表、报账、查账、审计等远程处理，事