会计信息系统控制

第八章

会计信息系统控制第一节

网络会计信息系统的平安问题一、网络平安问题网络平安性要挟表现黑客袭击计算机犯罪二、基于互联网会计信息系统的风险分析系统缺点的风险内部人员品德风险系统关联方品德风险社会品德风险三、网络会计信息系统的平安维护措施不断完善计算机平安立法建立和完善计算机技术控制体系建立完善的单位内部控制和管理体系第二节

网络会计信息系统的技术控制体系主要关键技术防火墙技术信息加密技术破绽扫描技术入侵检测技术病毒检测与消除技术第三节

网络会计信息系统的内部控制体系内部控制是指企业为维护资产平安、保证会计记录的正确性和可靠性、提高运营管理效率、保证运营管理政策的执行而采取的全部方法和措施。普通控制它是对会计信息系统环境的控制运用控制它是对系统运转过程的控制基于互联网会计信息系统的运用方式独立内联网构造的运用系统异地内联网构造的运用系统适宜于具有异地分支机构的集团企业外联网构造的运用系统适宜于联盟型虚拟企业，所组成的实体企业本身能够具有异地内联网构造一、操作系统控制用户定义由系统管理员为系统中的每个用户设置一个平安级别和身份标识。对进入系统的用户，系统除进展身份和口令判别外，还进展平安等级判别，以保证进入系统的用户具有合法的身份和合法的权限。日志审计制度日志是用来监视和记录系统中有关平安性活动的，包括对系统运转的事件类型、用户身份、操作时间、系统参数和形状以及系统敏感资源进展实时监视和记录，并对日志文件定期进展平安检查和评价。存取控制也称计算机资源授权表制度，是对系统资源进展分类管理的一种制度。自主存取控制它是经过存取控制表方式，由系统管理员定义系统中每个用户对详细资源的存取方式。强迫存取方式它是经过对用户和资源的分级、分类管理，强迫限制信息的共享和流动，每个用户只能访问系统规定范围内的信息。特权管理特权管理是使系统由假设干个系统管理员和操作员共同管理系统，使其具有完成其义务的最少特权，并相互制约，以提高系统平安可靠性。设备管理根据设备的物理位置、平安管理条件确定详细设备的平安等级，严厉控制低级别设备输入、处置、输出高级别信息的权益。二、数据库控制数据库平安的要挟系统内外人员对数据库的非法访问由于系统缺点、误操作或以为破坏呵斥数据库的物理损坏措施子方式定义子方式是指全部数据资源中面向某一特定用户或运用工程的一个数据子集。在网络环境下，为了限制合法用户或非法访问者随便获取全部数据资源，应根据不同的运用工程〔功能〕分别定义面向用户操作的数据界面，做到用到什么数据，就开放什么数据。数据资源访问授权制度根据定义的子方式，明确每一详细的用户对数据资源访问的范围和内容，并进一步规定对数据库的查阅、修正、删除、插入等操作权限。可经过数据资源授权表方式来实现。数据备份和恢复制度备份文件业务日志文件用来记录系统处置过程的详细步骤、处置内容检查点文件检查点是指数据处置过程中，作业内容信息能被完好记录下来，并可重新启动该作业的一个时间点。三、系统开发控制系统开发控制是一种预防性控制，目的是确保系统开发过程及其开发的内容符合内部控制的要求。措施开发方案控制按企业再造的要求全面分析和重构企业管理过程、业务过程、消费运营过程。开发过程控制按工程规范要求开发系统有利于系统的管理与维护，可以防止因开发维护人员的变卦而对系统带来的负面影响。包括开发过程的规范化开发工具、开发文档编制的规范化和规范化每个阶段的任务终了后，要构成阶段开发报告，经论证审定后才干进入下一阶段，并作为下一阶段的根据。系统测试控制由业务专家、内审人员组成的用户小组不仅要积极参与系统开发方案的分析设计，同时在系统测试阶段，除了要测试系统业务功能外，还要对会计控制功能的有效性进展测试。四、系统维护控制日常维护可经过软件功能本身完成，其控制可在操作控制中实现。系统修正包括源程序修正、代码构造修正、数据库文件构造修正可采用系统开发控制的方法，即对维护方案、维护过程、维护测试要参照系统开发控制的方法进展严厉控制。五、运用控制运用控制是指详细的运用系统中用来预防、检测和更正错误，以及处置不法行为的内部控制措施。措施输入控制目的在网络环境下确保数据采集的合法性、准确性和完好性重点对网上电子数据合法性、准确性和完好性的检测控制内容包括对电子数据的审查、电子数据与电子签名一致性的检查等。处置控制目的确保数据处置过程的正确可靠性内容除了做好会计期间控制、正确性控制、数据一致性控制、预留审计线索控制等任务外，重点做好实时数据备份恢复任务。输出控制目的确保系统信息输出没有被认识、错发、截留，没有被泄露等内容包括打印程序控制、分发控制、废报告控制、最终用户控制等。六、计算中心控制目的经过对系统物理环境及设备可靠性的控制，以确保系统设备能实时地、延续地运转。困难如何确保系统实时运转如何防止外界经过网络对计算中心的要挟计算中心物理环境的控制中心平安控制包括中心物理位置、机房构造设置控制；进入机房控制；电源、防火、防磁、温度、湿度控制；设备日常检测制度等。群集系统控制所谓群集系统实践上是一种针对网络环境下的多机热备份制度，平常各效力器运转各自的运用工程，并坚持系统和数据的共享联络，当一台效力器发生缺点时，群集系统中的另一台效力器会立刻承当缺点效力器的任务，并保证数据的延续性，待效力器缺点排除后自动参与群集系统恢复正常形状适用范围对不延续运转要求很高的运用系统七、组织控制计算机系统构造集中处置方式分布处置方式网络系统组织控制措施任务站设置控制任务站是企业一切部门的计算机运用中心，根据各业务部门的实践需求，各任务站还可进一步建立分布式的计算机操作终端。首先应对企业的组织构造、业务流程进展优化设置，在此根底上分布设置各级网络任务站；并经过操作系统、数据库管理系统等技术控制措施实现对各任务站的职责分工控制。内审制度企业要专门设置由内审人员、风险分析评价人员、系统维护人员组成的内审小组，运用软件技术实时监控系统运转情况，随时分析系统运转日志文件和各种平安检测记录，及时发现系统的平安破绽，并采取相应的平安对策措施。企业还应建立风险评价制度，由用户、内审人员、维护人员、风险分析员等组成的风险评价小组应定期对系统环境、功能进展全面的风险评价和弱点分析，并据此完善系统的会计控制体系。人事管理控制‘实行业务培训、平安操作考核制度。对特殊企业〔如金融企业〕的重要岗位可实行轮岗制度等。八、任务站控制目的不仅要保证其本身的平安，而且要消除经过任务站对整个系统带来的平安风险。措施任务站内部控制是互联网信息系统内部控制的根底内容任务站物理环境控制操作权限控制操作规程控制缺点处置控制任务站对整个系统访问的控制数据通讯控制第四节

网络会计信息系统的外部控制体系一、周界控制目的经过对平安区域的周界实施控制来到达维护区域内部系统平安性，是一切防外措施的根底。内容设置外部访问区域所谓外部访问区域是系统内接待外界〔关联方、社会公众〕网上会计数据访问、与外界进展会计数据交换的逻辑区域，它是内联网运用系统与外界系统联络的缓冲区域。企业在建立内联网时，要对网络的效力功能和拓扑构造进展详细分析，经过公用软件、硬件、管理措施，实现会计运用系统与外部访问区域之间的严密的数据隔离、访问限制。建立防火墙防火墙是指建立在被维护网络周边的分隔被维护网络与外部网络的一种技术系统。类别外层防火墙用来限制外界对主机操作系统的访问运用级防火墙用逻辑隔离运用系统与外部访问区域之间的联络限制外界穿过访问区域对网络运用系统效力器，尤其是对运用数据库系统的访问。建立周界监控制度目的经过对系统日志文件和网络数据包的实时监控和审计分析，实时来自外部的入侵行为和内部用户的未授权活动，同时为清查入侵者法律责任提供线索和证据。内容技术措施经过一定的平安技术产品、软件功能实施对周界的实时监控和情况记录。管理措施企业要设置专门的内审小组，担任对系统周界监控系统的管理，实时检查记录资料，及时发现和处理问题，同时还要开展定期的风险评价分析活动。二、群众访问控制网上群众访问包括电子邮件传送、网上信息查询等内容。措施邮件系统控制普通宜将邮件系统限定在外部访问区域的效力器和任务站上比较平安。网上信息查询控制普通也应限制在系统的外部访问区域内，并且只提供查询和检索功能。三、电子商务控制电子商务平安首先是一个复杂的法律问题，其次是一个复杂的技术问题。措施电子商务关联方控制数据阅读型方式企业经过WWW向外部企业提供信息和条件检查功能，外部企业不能更改数据。事务处置型方式买卖双方可在网上直接进展电子凭证的交换，并更新双方的事务处置文件。网上买卖控制网上买卖涉及电子合同的签署与确认、电子凭单的传送与确认、电子货币的支付与确认以及商品或劳务的提供等业务环节；涉及到买卖双方、银行、电子货币效力公司、认证中心等经济实体；在企业内部也要涉及到进、销、财务等部门。企业要根据网上买卖流程，建立严密的网上买卖规范，包括网上买卖活动的授权、确认制度，以及相应的电子文件、电子货币的接纳、签发、验证制度等。买卖文件控制买卖文件是在电子商务活动中产生的电子凭单、电子合同等原始买卖资料。包括