外審員信息安全精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的外審員信息安全主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：外審員信息安全范文

關(guān)鍵詞：信息安全；網(wǎng)絡(luò)安全危脅；安全防護(hù)系統(tǒng)

中圖分類號：TP393文獻(xiàn)標(biāo)識碼：A文章編號：1009-3044(2012)26-6245-03

計算機(jī)網(wǎng)絡(luò)技術(shù)迅猛發(fā)展，各發(fā)電企業(yè)信息化網(wǎng)絡(luò)日漸普及，成為了企業(yè)科技化管理的重要手段。通過對數(shù)據(jù)的集中、共享、處理使得信息系統(tǒng)為發(fā)電企業(yè)生產(chǎn)經(jīng)營、安全生產(chǎn)等各方面提供了巨大的科技支撐。但同時伴隨出現(xiàn)的病毒蔓延、不良黑客入侵、流氓軟件等多方面問題成為了不得不面對的問題，同時對發(fā)電企業(yè)的安全生產(chǎn)也形成了巨大的威脅，以此進(jìn)一步加強(qiáng)發(fā)電企業(yè)信息化安全是在信息化建設(shè)初期首要考慮的問題。

1發(fā)電企業(yè)面臨的網(wǎng)絡(luò)安全威脅

因為信息網(wǎng)絡(luò)的互通性，發(fā)電企業(yè)信息化威脅，既有可能來自本企業(yè)內(nèi)部，也同時可能來源于外部。其內(nèi)部威脅主要來自于員工、各信息系統(tǒng)管理員等，根據(jù)統(tǒng)計，網(wǎng)絡(luò)安全破壞活動近80%來自于競爭對手、任何惡意的組織和個人。主要表現(xiàn)的安全威脅為：

1）截獲用戶標(biāo)識：截獲標(biāo)識指以非法手段取得合法用戶的身份信息，主要是用戶的帳號和密碼，這是絕大多數(shù)發(fā)電信息系統(tǒng)采用的認(rèn)證防護(hù)措施。如果侵入者得知了某位合法用戶的帳號和密碼，即便該合法用戶并未被賦予其他的特權(quán)，也有可能威脅整個系統(tǒng)的安全。如果帳號，特別是密碼，被以明文的方式由信息網(wǎng)絡(luò)傳遞，侵入者通過安裝協(xié)議分析軟件對網(wǎng)絡(luò)通信進(jìn)行監(jiān)視，則可以輕松獲取。如果密碼通過明文格式保存在用戶的計算機(jī)的內(nèi)存或者硬盤中，侵入者更能夠有方法發(fā)現(xiàn)并利用這些密碼，同時如果密碼很簡單（如手機(jī)號碼、用戶生日、私家車號牌、用戶姓名等），更加容易被侵入者通過軟件得知，在網(wǎng)絡(luò)上大肆傳播的黑客工具都是通過幾種常用習(xí)慣的詞典來獲取用戶密碼。

2）偽裝：當(dāng)未通過授權(quán)的用戶假扮成具有合法授權(quán)的用戶，登錄發(fā)電信息系統(tǒng)時就形成了偽裝。當(dāng)未通過授權(quán)的用戶經(jīng)過偽裝成信息系統(tǒng)管理員或者具有信息管理超級特權(quán)的有關(guān)用戶時，截獲用戶標(biāo)識的情況是威脅最大的。應(yīng)為侵入者已經(jīng)獲取了某位合法用戶的標(biāo)識，或者因為侵入者已經(jīng)使信息系統(tǒng)相信其擁有另外的而實際上并不存在的權(quán)限，所以偽裝是很容易出現(xiàn)的。網(wǎng)絡(luò)地址欺騙實際上就是偽裝的一中形式，侵入者通過一個合法的IP地址，然后通過此地址截獲已被授予該合法地址的系統(tǒng)或者是服務(wù)器訪問權(quán)限。

3）非授權(quán)操作：非授權(quán)操作使用信息系統(tǒng)或者資源時，信息網(wǎng)絡(luò)安全就受到了極大的威脅。例如，企業(yè)的發(fā)電數(shù)據(jù)和財務(wù)數(shù)據(jù)有可能被未經(jīng)授權(quán)的侵入者，非法修改并利用。

4）病毒：病毒是伴隨計算機(jī)技術(shù)產(chǎn)生，能夠通過不斷自我復(fù)制，大范圍傳播，對計算機(jī)、信息系統(tǒng)及其數(shù)據(jù)產(chǎn)生極大破壞的程序。因為病毒具有的隱藏性和可變異性，使得廣大用戶無法防范。據(jù)有關(guān)資料調(diào)查，99%的企業(yè)或者個人受到過計算機(jī)病毒的感染，63%的數(shù)據(jù)和系統(tǒng)損壞來源于病毒。給受害企業(yè)或個人帶來巨大的時間和人力資源的浪費，同時重要數(shù)據(jù)文件的丟失和損壞是無法用金錢來衡量的。

5）服務(wù)拒絕：通過向發(fā)電企業(yè)信息化系統(tǒng)發(fā)送大量的請求或者垃圾數(shù)據(jù)，使得服務(wù)器的資源被大量占用，直至資源耗盡，使其達(dá)到無法繼續(xù)提供正常服務(wù)或者服務(wù)器崩潰的目的。在發(fā)電企業(yè)信息化系統(tǒng)中，這樣的攻擊可能造成重大的安全威脅。

6）惡意程序代碼：伴隨著可自執(zhí)行的計算機(jī)程序與WWW站點的集成，惡意程序代碼通過Microsoft ActiveX控件或Sun Java程序的大量使用形成了極大的安全威脅。

7）特權(quán)濫用：信息系統(tǒng)的超級管理員故意或者錯誤地通過對某系統(tǒng)的特權(quán)來獲取其不應(yīng)獲取的敏感數(shù)據(jù)。

8）誤操作：信息系統(tǒng)超級管理員、業(yè)務(wù)系統(tǒng)管理員、一般用戶等因?qū)夹g(shù)方面熟練度不高，操作時的失誤，引起對信息系統(tǒng)安全性、完整性和可靠性的損壞。

9）權(quán)限變更：一般用戶利用信息系統(tǒng)的漏洞提高其用戶等級，以獲取未經(jīng)授權(quán)的系統(tǒng)權(quán)限。

10）后門：信息系統(tǒng)研發(fā)人員出于故意或者為了日后維護(hù)便利在信息系統(tǒng)中設(shè)置的專用通道，使用其可以不受企業(yè)信息系統(tǒng)安全措施的控制。經(jīng)常被人為利用控制、破壞正常運行的系統(tǒng)。

11）系統(tǒng)研發(fā)中的錯誤和調(diào)試不全：其包含對有關(guān)數(shù)據(jù)不進(jìn)行充分的檢查、對系統(tǒng)的邏輯運行定義不準(zhǔn)確，同時這些錯誤和不完善沒有通過大量的、齊全的系統(tǒng)調(diào)試檢查出來，有可能在運行中導(dǎo)致數(shù)據(jù)被錯誤生成且引入信息系統(tǒng)，破壞了實際數(shù)據(jù)的準(zhǔn)確性。

12）特洛伊木馬：它通過提供一些有價值的或者僅僅是有趣的功能，在用未經(jīng)用戶許可的情況下拷貝文件、竊取用戶的帳號和密碼、發(fā)送用戶的重要資料或者破壞用戶系統(tǒng)等。木馬程序是一種常見的危害性較大的威脅，由于其不易被發(fā)現(xiàn)，在一般情況下，它是在二進(jìn)制代碼中被發(fā)現(xiàn)，且大多數(shù)后綴名都為無法直接打開的文件，其特點與病毒有許多相似的地方。

13）社會工程共計：主要是的是攻擊者利用人的心理活動進(jìn)行攻擊，其無需采用高深的科技手段，同時無需入侵系統(tǒng)來完成。僅需要通過向特定用戶了解帳號和密碼，達(dá)到其獲取數(shù)據(jù)或者信息系統(tǒng)訪問權(quán)的目的。絕大多數(shù)情況下、攻擊者的主要目標(biāo)是企業(yè)的辦公室接待員、行政或者技術(shù)支撐人員，通過對這些類別的用戶通過電話、EMAIL或者聊天工具等方式即可完成攻擊。

2發(fā)電企業(yè)信息化情況（以五大發(fā)電集團(tuán)某下屬發(fā)電公司為例）

2.1信息化網(wǎng)絡(luò)狀況

圖1

2.2信息化系統(tǒng)狀況

1）財務(wù)及資產(chǎn)管理（簡稱：FAM）系統(tǒng)，是集中部署的核心應(yīng)用系統(tǒng)，涵蓋電廠財務(wù)核算、費用報銷、資金計劃、物資采購、庫存管理、物資計劃、超市管理、合同管理、缺陷管理、檢修管理、設(shè)備維護(hù)等功能模塊。

2）OA辦公自動化系統(tǒng)。實現(xiàn)下屬企業(yè)以及與集團(tuán)公司間收發(fā)文交互、內(nèi)部收發(fā)文管理、郵件及通訊目錄功能。系統(tǒng)還提供了值班管理、督察督辦、會議管理、車輛管理、辦公用品等行政辦公管理功能。

3）PI實時信息系統(tǒng)：本系統(tǒng)采集、存儲DCS系統(tǒng)、電能量、環(huán)保系統(tǒng)等實時運行參數(shù)，除滿足電廠對實施信息的管理需求外，還將有關(guān)數(shù)據(jù)實時傳送集成到集團(tuán)公司實時系統(tǒng)、集團(tuán)公司生產(chǎn)與營銷實時監(jiān)管系統(tǒng)。

4）電廠多業(yè)務(wù)管理平臺。系統(tǒng)包括運行管理、計劃管理、生產(chǎn)統(tǒng)計、班組管理、標(biāo)準(zhǔn)制度、政工管理、監(jiān)審管理、合理化建議等功能，其中統(tǒng)計、政工、監(jiān)審等模塊實現(xiàn)了與集團(tuán)公司層面相應(yīng)管理模塊的系統(tǒng)集成。

5）安全管理平臺：功能包括安全信息、安全報表、安全檢查、工作票、操作票等管理。

6）公司MIS系統(tǒng)：本系統(tǒng)不僅作為下屬企業(yè)所有管理信息系統(tǒng)入口門戶，還提供了項目申報、生產(chǎn)日報、人力資源、融合機(jī)制管理、培訓(xùn)考試、安全認(rèn)證管理、靈活報表等應(yīng)用功能。

7）檔案管理系統(tǒng)：本系統(tǒng)由集團(tuán)公司統(tǒng)一實施，各單位檔案系統(tǒng)建設(shè)須按照集團(tuán)公司統(tǒng)一規(guī)劃，以便于OA系統(tǒng)統(tǒng)一接口、版本升級、技術(shù)培訓(xùn)等。

8）網(wǎng)站系統(tǒng)由各下屬企業(yè)自主建設(shè)和運維管理，界面設(shè)計須符合集團(tuán)公司VI視覺識別系統(tǒng)標(biāo)準(zhǔn)，內(nèi)容、運維管理遵照公司和集團(tuán)公司有關(guān)規(guī)定和要求，嚴(yán)格執(zhí)行安全保密等有關(guān)規(guī)定。

3發(fā)電企業(yè)網(wǎng)絡(luò)安全防護(hù)設(shè)計方案

發(fā)電企業(yè)信息安全體系機(jī)構(gòu)由網(wǎng)絡(luò)安全防護(hù)、數(shù)據(jù)備份和恢復(fù)、應(yīng)用系統(tǒng)安全、信息安全管理等幾部分組成。

3.1網(wǎng)絡(luò)安全防護(hù)

3.1.1系統(tǒng)安全域防護(hù)

將企業(yè)信息系統(tǒng)通過網(wǎng)絡(luò)安全域的形式，分為服務(wù)器、用戶兩個安全域，同時劃分多個二級安全域，主要為生產(chǎn)信息系統(tǒng)、財務(wù)系統(tǒng)、系統(tǒng)管理員、一線生產(chǎn)班組、普通用戶等。

3.1.2網(wǎng)絡(luò)的高可靠性

1）企業(yè)核心網(wǎng)絡(luò)設(shè)備采取雙機(jī)互為熱備形式，兩臺中心交換機(jī)設(shè)備通過雙鏈路互聯(lián)；接入層與核心層也通過雙鏈路互聯(lián)。

2）重要用戶安全域通過雙鏈路與企業(yè)核心交換連接，進(jìn)一步保證其鏈路的可靠性。

3）企業(yè)核心業(yè)務(wù)系統(tǒng)服務(wù)器也必須通過雙鏈路接入核心層。

3.1.3防病毒

1）企業(yè)管理信息大區(qū)按照要求統(tǒng)一部署防病毒系統(tǒng)，采用國內(nèi)知名品牌網(wǎng)絡(luò)版。安全區(qū)一、二與三區(qū)各自擁有自己的防病毒服務(wù)器。

2）對管理信息大區(qū)的服務(wù)器、終端用戶，強(qiáng)制按照規(guī)定部署統(tǒng)一的可網(wǎng)管的防病毒產(chǎn)品。

3）在互聯(lián)網(wǎng)接口部署防病毒網(wǎng)關(guān)，以防其從外部傳播到企業(yè)管理信息大區(qū)。

4）注重防病毒管理，保證病毒特征碼得到有效的更新，通過查看病毒軟件的歷史記錄，了解病毒威脅情況并積極應(yīng)對。

3.1.4防火墻

在位于內(nèi)外網(wǎng)接口處部署防火墻一臺，采用高性能硬件防火墻，國內(nèi)知名品牌，具有雙安全操作系統(tǒng)；可以提供對復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式；具備防火墻、IPSEC VPN,SSL VPN、防病毒、IPS等安全功能。

3.1.5入侵檢測系統(tǒng)

在核心層部署一個入侵檢測的探頭，保證入侵檢測系統(tǒng)能夠及時發(fā)現(xiàn)有關(guān)威脅。

3.1.6主機(jī)安全加固

發(fā)電企業(yè)的關(guān)鍵應(yīng)用系統(tǒng)（如生產(chǎn)營銷實施監(jiān)管系統(tǒng)、財務(wù)系統(tǒng)）的服務(wù)器，采取定期安全加固的形式。形式包括：定期檢查安全配置、安全補(bǔ)丁、加強(qiáng)服務(wù)器系統(tǒng)的訪問控制能力等。

3.2備份與恢復(fù)

對于關(guān)鍵應(yīng)用系統(tǒng)，必須采用每天定期備份，同時人工每月全備份一次。備份的數(shù)據(jù)必須采用異地存儲的形式，且需做到專人定期檢查，防止遺漏。

3.3應(yīng)用系統(tǒng)安全

管理信息大區(qū)中的發(fā)電企業(yè)應(yīng)用系統(tǒng)應(yīng)著重確保其安全性能夠得到保證。其主要安全建設(shè)內(nèi)容包括：對系統(tǒng)的訪問控制、用戶帳號密碼及權(quán)限管理、操作審計管理、數(shù)據(jù)加密管理、數(shù)據(jù)完整性檢查等。

3.4信息安全管理

1）通過成立企業(yè)信息化領(lǐng)導(dǎo)小組，加強(qiáng)信息工作包括信息安全工作的整體管理；

2）通過制定信息網(wǎng)絡(luò)管理制度及各級安全防護(hù)策略；并通過正式公文下發(fā)，嚴(yán)格執(zhí)行。

3）通過設(shè)立專業(yè)的信息管理人員和成立涵蓋各業(yè)務(wù)部門的兼職信息員，形成覆蓋全面的信息化安全管理網(wǎng)絡(luò)。

綜上所述，發(fā)電企業(yè)網(wǎng)絡(luò)信息安全是一個系統(tǒng)工程，不能僅靠殺毒軟件、防火墻、漏洞掃描等硬件設(shè)備的防護(hù)，還要意識到計算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個人機(jī)系統(tǒng)，在建立以計算機(jī)網(wǎng)絡(luò)安全硬件產(chǎn)品為基礎(chǔ)的網(wǎng)絡(luò)安全系統(tǒng)的同時，也應(yīng)樹立各個用戶的網(wǎng)絡(luò)信息安全意識才能防微杜漸，構(gòu)建一個高效、安全的網(wǎng)絡(luò)系統(tǒng)。

綜上所述，發(fā)電企業(yè)信息安全是一個系統(tǒng)工程，不僅需要入侵檢測系統(tǒng)、防火墻等硬件安全設(shè)備，同時還要注意信息系統(tǒng)是一個廣泛使用的人機(jī)互動系統(tǒng)，必須通過系列的安全管理措施和規(guī)章制度，進(jìn)一步強(qiáng)化各級用戶的信息安全意識，做到信息安全人人有責(zé)、信息安全從自我做起，才能構(gòu)建起一個高效、安全的企業(yè)信息化網(wǎng)絡(luò)。

參考文獻(xiàn)：

第2篇：外審員信息安全范文

關(guān)鍵詞： 網(wǎng)絡(luò)財務(wù)；安全問題；對策

中圖分類號：F812.0 文獻(xiàn)標(biāo)識碼：A 文章編號：1001-828X（2013）02-0-01

一、網(wǎng)絡(luò)財務(wù)的安全問題

（一）原始數(shù)據(jù)的安全問題

傳統(tǒng)會計中的原始憑證因筆跡各異具有可辨認(rèn)性，因多聯(lián)復(fù)寫具有相互牽制性，難以非法修改。而在以電子商務(wù)為主要內(nèi)容的網(wǎng)絡(luò)會計中，原始憑證的數(shù)據(jù)轉(zhuǎn)變成磁性介質(zhì)，對電子數(shù)據(jù)的刪除或修改可以不留任何痕跡，給原始數(shù)據(jù)的安全帶來很多隱患。

（二）會計信息的真實性問題

一方面，網(wǎng)絡(luò)財務(wù)是一個開放的會計系統(tǒng)，一些企業(yè)內(nèi)部和外部計算機(jī)高手出于某種利益，故意破壞系統(tǒng)的安全，盜取會計資料、篡改會計信息；財務(wù)硬件設(shè)施偶然故障；財務(wù)人員操作不當(dāng)都會造成會計信息的失真、缺乏完整。另一方面，網(wǎng)絡(luò)技術(shù)下，會計信息透明度是非常高的。其在互聯(lián)網(wǎng)上傳播速度非?？?，財務(wù)數(shù)據(jù)的收集及大量經(jīng)濟(jì)業(yè)務(wù)處理也缺乏有效的確實標(biāo)識，這將直接影響會計信息數(shù)據(jù)庫系統(tǒng)中派生的會計賬簿和會計報表的真實性和準(zhǔn)確性，從而使網(wǎng)上會計信息的真實性受到質(zhì)疑。同時，信息使用者和提供者的理解差異都會給企業(yè)會計信息帶來失真的風(fēng)險。

（三）企業(yè)內(nèi)部控制問題

在網(wǎng)絡(luò)財務(wù)軟件中，會計信息的處理和存儲集中于網(wǎng)絡(luò)系統(tǒng)，大量不同的會計業(yè)務(wù)交叉在一起，財務(wù)信息復(fù)雜，交叉速度加快，使傳統(tǒng)會計系統(tǒng)中某些職權(quán)分工的控制失效。網(wǎng)絡(luò)的應(yīng)用減少了人工輸入環(huán)節(jié)，數(shù)據(jù)訪問和數(shù)據(jù)交換都通過應(yīng)用服務(wù)器進(jìn)行，網(wǎng)絡(luò)數(shù)據(jù)處理的集中性使得傳統(tǒng)的組織控制功能減弱。網(wǎng)絡(luò)計算機(jī)集成化處理促使傳統(tǒng)手工會計中制單、記賬、復(fù)核等崗位相互制約關(guān)系弱化。原來靠賬簿核對糾正差錯的控制已不復(fù)存在，光、電、磁介質(zhì)所載信息能不留痕跡地被修改和刪除，從而加大了會計系統(tǒng)安全控制的難度。

（四）網(wǎng)絡(luò)會計人員素質(zhì)問題

網(wǎng)絡(luò)財務(wù)需要大批既懂會計又懂管理；既熟悉電算化知識，又熟悉網(wǎng)絡(luò)知識；既會業(yè)務(wù)操作，又能解決實際問題的會計人員。目前相當(dāng)數(shù)量的會計人員的專業(yè)知識薄弱，尚不能適應(yīng)網(wǎng)絡(luò)會計的發(fā)展要求。因此，會計人員素質(zhì)不高也是網(wǎng)絡(luò)會計發(fā)展中面臨的一個問題。

針對上述問題，我們應(yīng)從信息安全、內(nèi)部制度和人才應(yīng)用等幾方面采取相應(yīng)的措施。

二、對網(wǎng)絡(luò)財務(wù)發(fā)展的對策建議

（一）會計信息系統(tǒng)安全對策

會計信息系統(tǒng)是一種特殊的信息系統(tǒng)，它除了一般信息系統(tǒng)的安全特征外，還具有自身的一些安全特點。會計信息系統(tǒng)的安全風(fēng)險是指由于人為的或非人為的因素使會計信息系統(tǒng)保護(hù)安全的能力的減弱，從而產(chǎn)生系統(tǒng)的信息失真、失竊，使單位的財產(chǎn)遭受損失，系統(tǒng)的硬件、軟件無法正常運行等結(jié)果發(fā)生的可能性。保障會計信息系統(tǒng)安全對會計信息安全有著重要的意義。

保障會計信息安全的措施有二個方面：一是采用有效安全技術(shù)，網(wǎng)絡(luò)財務(wù)軟件采用兩層加密技術(shù)。為防止非法用戶竊取機(jī)密信息和非授權(quán)用戶越權(quán)操作數(shù)據(jù)，在系統(tǒng)的客戶終端和服務(wù)器之間傳輸?shù)乃袛?shù)據(jù)都進(jìn)行兩層加密，確保會計信息的傳輸安全。二是制定和實施安全管理措施。根據(jù)會計電算化要求，建立健全崗位責(zé)任制度、安全日志等相關(guān)制度規(guī)定。

（二）內(nèi)部控制措施

為了保證會計信息的準(zhǔn)確性和可靠性，企業(yè)應(yīng)在內(nèi)部采取必要的控制措施，來維護(hù)網(wǎng)絡(luò)會計信息系統(tǒng)的安全。

（1）組織與管理控制。一是要設(shè)置網(wǎng)絡(luò)管理中心，由網(wǎng)管中心全盤規(guī)劃，采取措施確保各工作站、終端和人員之間適當(dāng)?shù)穆氊?zé)分離。二是要優(yōu)化配置人力資源。制定措施，確保人力資源的合理利用。三是要發(fā)揮內(nèi)部審計的作用。通過內(nèi)部審計部門對網(wǎng)絡(luò)會計系統(tǒng)信息質(zhì)量進(jìn)行獨立和公正地監(jiān)督與評價，有利于系統(tǒng)內(nèi)部自我約束機(jī)制的建立。

（2）系統(tǒng)開發(fā)控制。系統(tǒng)開發(fā)控制是為保證網(wǎng)絡(luò)會計系統(tǒng)開發(fā)過程中各項活動的合法性和有效性而設(shè)計的控制措施，它貫穿于系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施和系統(tǒng)運行測試與維護(hù)各個階段。其主要內(nèi)容包括：第一，明確開發(fā)目標(biāo)，制定管理計劃，監(jiān)督開發(fā)質(zhì)量，檢查各功能模塊設(shè)置的合理性及程序設(shè)計的可靠性，提高系統(tǒng)的可審性。第二，利用網(wǎng)絡(luò)在線測試功能，檢驗整個系統(tǒng)的完整性，并應(yīng)對系統(tǒng)抗干擾能力和發(fā)生突發(fā)事件的應(yīng)變能力以及系統(tǒng)遭遇破壞后的恢復(fù)能力進(jìn)行重點測試。第三，一旦發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)各類軟件可能存在的安全漏洞，應(yīng)立即進(jìn)行在線修補(bǔ)與升級，并將所有與軟件修改有關(guān)的記錄報告及時存儲歸檔。

（3）網(wǎng)絡(luò)系統(tǒng)安全控制。第一，硬件設(shè)置安全控制。應(yīng)制定網(wǎng)絡(luò)計算機(jī)機(jī)房和設(shè)置的管理制度、崗位職責(zé)和操作規(guī)程，嚴(yán)格禁止無關(guān)人員接觸系統(tǒng)，關(guān)鍵的硬件設(shè)置可采用雙系統(tǒng)備份。第二，系統(tǒng)軟件安全控制。嚴(yán)格控制系統(tǒng)軟件的安裝與修改，對系統(tǒng)軟件進(jìn)行定期檢查，系統(tǒng)被破壞時，要求系統(tǒng)軟件具備緊急響應(yīng)、強(qiáng)制備份、快速恢復(fù)的功能。第三，會計信息安全控制。會計信息安全的基礎(chǔ)是密碼。如通信線路上的數(shù)據(jù)流加密，數(shù)據(jù)庫中的數(shù)據(jù)文件加密，及訪問者的身份認(rèn)證等。除此之外，模式識別的方法也在網(wǎng)絡(luò)信息安全方面得到應(yīng)用。

（4）應(yīng)用控制。應(yīng)用控制是指在網(wǎng)絡(luò)會計系統(tǒng)的數(shù)據(jù)輸入、通訊、處理和輸出環(huán)節(jié)所采用的控制程度和措施。第一，輸入控制。輸入控制的重點在于建立適當(dāng)?shù)氖跈?quán)和審批機(jī)制，并對輸入數(shù)據(jù)的準(zhǔn)確性進(jìn)行校驗。第二，通訊控制。通訊控制的重點在于批量控制，業(yè)務(wù)時序控制、數(shù)據(jù)編碼控制與發(fā)放和接收的標(biāo)識控制等。第三，處理控制。處理控制的重點在于處理過程的現(xiàn)場控制、數(shù)據(jù)有效性檢測和錯誤糾正控制等。第四，數(shù)據(jù)輸出控制。輸出控制的重點在于數(shù)據(jù)稽核控制，授權(quán)輸出控制和打印程序控制等。

（三）建立安全防范機(jī)制

安全問題是網(wǎng)絡(luò)財務(wù)發(fā)展中不可回避的重要問題。在網(wǎng)絡(luò)財務(wù)中，處在網(wǎng)絡(luò)中的任意一臺計算機(jī)都可獲得其他計算機(jī)的信息資源，本企業(yè)的網(wǎng)絡(luò)財務(wù)系統(tǒng)隨時都可能受到威脅，企業(yè)的財務(wù)數(shù)據(jù)等重大商業(yè)機(jī)密很容易遭到破壞或泄密，這將造成不可估量的損失，因而保證網(wǎng)上財務(wù)信息安全可靠成為了關(guān)注的焦點。建立安全防范機(jī)制，保障網(wǎng)絡(luò)系統(tǒng)的安全性是我們必須要做的工作。

保障網(wǎng)絡(luò)系統(tǒng)的安全性：首先，建立一個安全、可靠的通信網(wǎng)絡(luò)是非常必要的，這樣可以確保會計信息快速安全傳遞；其次，制定網(wǎng)絡(luò)計算機(jī)機(jī)房和設(shè)備的管理制度、崗位職責(zé)和操作規(guī)程，嚴(yán)格禁止無關(guān)人員接觸系統(tǒng)，加強(qiáng)網(wǎng)絡(luò)財務(wù)的硬件系統(tǒng)安全；第三，加強(qiáng)系統(tǒng)軟件安全控制。建立定時檢查更新制度，定期對網(wǎng)絡(luò)財務(wù)系進(jìn)行維護(hù) 更新，確保數(shù)據(jù)庫信息的真實完整，把一些陳舊的會計信息保存起來，及時上傳新的會計信息，以便投資者及時用于投資決策。 第四，技術(shù)防范措施。一些黑客為了獲取企業(yè)重要的、秘密的信息非法對網(wǎng)絡(luò)財務(wù)系統(tǒng)的入侵，或者采用病毒對企業(yè)網(wǎng)絡(luò)財務(wù)信息進(jìn)行攻擊，使企業(yè)會計信息流失。為了防范這種人為的侵襲，應(yīng)采取設(shè)置防火墻、身份認(rèn)證和授權(quán)管理、設(shè)立密鑰等安全技術(shù)，限制外界故意的侵入，用以隔離開局應(yīng)用系統(tǒng)與外界訪問區(qū)域之間的聯(lián)系，限制外界穿過訪問區(qū)域?qū)W(wǎng)絡(luò)應(yīng)用系統(tǒng)服務(wù)器尤其是對會計數(shù)據(jù)庫系統(tǒng)的非法訪問；加強(qiáng)原有的基本賬戶和口令的控制，提供授權(quán)訪問控制和用戶身份識別。

（四）企業(yè)人才策略

企業(yè)要順應(yīng)市場的競爭，首先要引進(jìn)高層次會計人才，其次，要有計劃、有步驟、有針對性地組織開展會計人員的培訓(xùn)工作。改善會計人員的知識結(jié)構(gòu)，不斷進(jìn)行知識更新。提高會計人員的計算機(jī)應(yīng)用水平，特別是計算機(jī)網(wǎng)絡(luò)技術(shù)，培養(yǎng)熟悉科技與管理知識的復(fù)合型會計人才，以適應(yīng)國際競爭需要。

第3篇：外審員信息安全范文

一、創(chuàng)建獨立性、權(quán)威性強(qiáng)的內(nèi)審組織

要圓滿地完成內(nèi)部審計職責(zé)，客觀需要設(shè)有獨立的審計機(jī)構(gòu)，擁有良好的組織環(huán)境，內(nèi)部審計應(yīng)向隸屬董事會和審計委員會的環(huán)境模式化方向發(fā)展。這種模式的主要特征是獨立性，內(nèi)部審計負(fù)責(zé)人直接對高級管理層的董事長負(fù)責(zé)，并向董事長、董事會、內(nèi)部審計委員會報告工作，其它各部門和個人不得干涉內(nèi)審工作，內(nèi)部審計部門的審計計劃是獨立的計劃，并由董事會批準(zhǔn)實施，可以對企業(yè)各部門、有關(guān)人員進(jìn)行審計；能夠直接與董事會交流信息；對審計意見，被審計者要在限期內(nèi)予以落實并向?qū)徲嫴块T反饋實施情況；內(nèi)審部門負(fù)責(zé)人的任免，由董事會辦公會議確定。

二、內(nèi)審職能價值化

內(nèi)部審計主要是管理控制。未來的內(nèi)審發(fā)展方向是風(fēng)險導(dǎo)向型審計，以風(fēng)險評估為主，主要是為組織貢獻(xiàn)附加價值。內(nèi)市職能定位轉(zhuǎn)向價值化，也就是內(nèi)審必須考慮組織的風(fēng)險和內(nèi)審的風(fēng)險防范，降低成本，提高組織的經(jīng)濟(jì)效益，使內(nèi)審接近單位經(jīng)營活動的價值鍵，不斷提供附加服務(wù)。

首先，職能價值化帶來一系列的審計理念。內(nèi)部審計是適應(yīng)公司治理、風(fēng)險管理。內(nèi)部控制之需要，正如國際內(nèi)部審計師協(xié)會現(xiàn)任主席杰奎琳·瓦格娜指出：環(huán)境的變化給內(nèi)部審計師帶來增加價值的機(jī)會最多的領(lǐng)域是風(fēng)險管理和公司治理。至于風(fēng)險導(dǎo)向?qū)徲嬀褪且淖儍?nèi)部審計人員對于控制與風(fēng)險的思考，使內(nèi)部審計人員關(guān)心組織的目標(biāo)和風(fēng)險，使審計的重點前移到和未來的規(guī)劃，把目前的經(jīng)營管理控制同計劃、策略和風(fēng)險的評估結(jié)合起來，內(nèi)部審計的工作重點也隨著轉(zhuǎn)向經(jīng)濟(jì)效益審計和風(fēng)險管理審計。

其次，職能價值化使內(nèi)部審計目標(biāo)明確。內(nèi)審的目標(biāo)旨在提出規(guī)避風(fēng)險的建議，使被審對象有效地履行他們的受托責(zé)任，以提高經(jīng)濟(jì)效益。內(nèi)部審計的服務(wù)對象主要是董事會和最高層管理當(dāng)局。內(nèi)部審計在資源分配時著眼于組織的風(fēng)險和審計的風(fēng)險；內(nèi)審項目考慮節(jié)省成本和投入產(chǎn)品的比例關(guān)系，比如德、法國家的投入產(chǎn)出之比為1：10.內(nèi)部審計效益表現(xiàn)在以下十四個方面：維護(hù)資產(chǎn)安全和促進(jìn)內(nèi)部控制；有效的經(jīng)營；管理工作有序協(xié)調(diào)；成本的節(jié)約；人力資源的開發(fā)；多種制度的建設(shè)和特殊問題的處理；審查合同，降低供應(yīng)成衣公司成員道德水平的提高和正直風(fēng)氣的形成：降低外部審計費用；減少舞弊案的發(fā)生提供溝通管道；認(rèn)定發(fā)評估企業(yè)風(fēng)險；評估被審計單位管理業(yè)績；符合反貪污行賄法的規(guī)定。由此可以看出，內(nèi)部審計部門將成為一個直接創(chuàng)造價值的部門，內(nèi)審的增加價值功能是內(nèi)審強(qiáng)大生命力的根本所在。

三、內(nèi)審多元化

既內(nèi)審的內(nèi)容以風(fēng)險評估為主，涉及組織的所有領(lǐng)域的每個環(huán)節(jié)、每個系統(tǒng)。具體為：一是在全球一體化和市場競爭日趨激烈的情況下，如何進(jìn)行風(fēng)險管理已成為內(nèi)部審計的主要內(nèi)容。內(nèi)審工作的重點就是風(fēng)險存在的領(lǐng)域；要進(jìn)行事前審計，及早發(fā)現(xiàn)風(fēng)險；實施審計意見以最大限度地規(guī)避風(fēng)險，內(nèi)部審計成為組織風(fēng)險管理的重要手段；二是內(nèi)部審計評估組織經(jīng)營管理的全過程；三是內(nèi)部審計評估組織的發(fā)生因素，主要是人員、任務(wù)、管理三個基本組織部分，就產(chǎn)品企業(yè)來說，包括政策與目標(biāo)、組織與權(quán)責(zé)、產(chǎn)品與生產(chǎn)、市場與銷售、資金與財務(wù)、與開發(fā)、信息與商務(wù)、控制與管理等各個系統(tǒng)，有效規(guī)避體系風(fēng)險；四是審計的類型，主要包括經(jīng)營審計、績效審計、遵循性審計、質(zhì)量審計、財務(wù)控制審計、財務(wù)報表審計以及機(jī)審計和舞弊審計等。

四、加強(qiáng)信息化管理

內(nèi)部審計信息化具有特別重要的意義，它迎合新潮需要，以知識和信息作為核心資源，融入世界經(jīng)濟(jì)主流；它代表最先進(jìn)的生產(chǎn)力，降低成本、縮短時間、變窄空間，提高組織國際競爭力；有利于內(nèi)部審計與最高管理當(dāng)局的交流，突破時空限制，提供快捷而全面的服務(wù)。

內(nèi)部審計信息化的思路應(yīng)著重考慮如下幾點：一是從戰(zhàn)略的高度進(jìn)行整體規(guī)劃。信息化規(guī)劃實現(xiàn)資源最優(yōu)配置，在認(rèn)識上和行為上達(dá)成一致，本著統(tǒng)一規(guī)劃、互聯(lián)互用、資源共享的原則，統(tǒng)一信息目標(biāo)，明確信息化方針政策，落實信息化任務(wù)，充分考慮內(nèi)部審計信息化的資源共享；二是構(gòu)建內(nèi)部審計信息化的平臺，在平臺上通過機(jī)網(wǎng)絡(luò)信息交換以實現(xiàn)內(nèi)部審計目標(biāo)；三是設(shè)計開發(fā)內(nèi)部審計軟件，涉及組織運行的全方位、全過程，提供多接口、多通道、安全可靠、快捷高效的信息網(wǎng)絡(luò)體系；四是對信息化的網(wǎng)絡(luò)基礎(chǔ)建設(shè)、信息安全建設(shè)、內(nèi)部審計師的信息化人才建設(shè)等提出更高的要求。

五、依法規(guī)范運作

第4篇：外審員信息安全范文

一、信息技術(shù)為現(xiàn)代控制提供了技術(shù)平臺

1.計算速度快，為實時監(jiān)控提供了基礎(chǔ)

計算機(jī)超強(qiáng)的計算能力，大大的減少了信息處理的時間，使得事件的發(fā)生和信息的取得幾乎同時進(jìn)行，這為無時滯的實時監(jiān)控帶來了可能。企業(yè)管理者希望在每個時段，都可以在事件發(fā)生的同時看到潛在的危機(jī)和出現(xiàn)的機(jī)遇，而當(dāng)今的信息技術(shù)正好為這種應(yīng)用提供了堅實的基礎(chǔ)。

2.計算精度高，實現(xiàn)了對企業(yè)生產(chǎn)經(jīng)營的精密控制

手工狀態(tài)下，受人的運算、記憶等能力的制約，為了能按時結(jié)賬、上報報表，只能簡化核算方法和核算內(nèi)容，其結(jié)果是降低了所提供信息的精度。而計算機(jī)數(shù)據(jù)處理精確度高，從根本上克服了手工方式的這一缺陷，這一方面表現(xiàn)為生產(chǎn)中精益求精的質(zhì)量控制，另一方面表現(xiàn)為對管理中獨一無二加密數(shù)據(jù)進(jìn)行的控制。

3.記憶能力強(qiáng)，確保了對企業(yè)的持續(xù)控制

在知識經(jīng)濟(jì)時代，廣泛而長久的儲存信息是對信息技術(shù)的基本要求。一方面，進(jìn)行現(xiàn)場處理需要在計算機(jī)內(nèi)保存大量的程序和信息以便隨時執(zhí)行和調(diào)用；另一方面，為避免電腦病毒，黑客攻擊，自然災(zāi)害等帶來的損失，維護(hù)程序及數(shù)據(jù)的備份和恢復(fù)系統(tǒng)以確保企業(yè)的持續(xù)運營。

4.邏輯判斷能力強(qiáng)，使內(nèi)部控制趨于智能化

計算機(jī)具有邏輯判斷能力，從而能自動完成工作。只要人們預(yù)先把處理要求，處理步驟，處理對象等必備元素儲存在系統(tǒng)內(nèi)，計算機(jī)啟動后就可以在不需要人工干預(yù)的情況下按預(yù)定程序自動完成預(yù)定的處理任務(wù)。它除了能夠避免人工計算可能產(chǎn)生的諸如疲勞、粗心等所導(dǎo)致的各種錯誤外，還能進(jìn)一步拓展應(yīng)用范圍，進(jìn)行諸如資料分類、情報檢索、歸納推理等具有邏輯加工性質(zhì)的工作。

5.傳輸網(wǎng)絡(luò)化，使內(nèi)部控制由分散趨于集中

網(wǎng)絡(luò)技術(shù)最大的便利就在于消除了時空距離。網(wǎng)絡(luò)用戶可以通過網(wǎng)絡(luò)服務(wù)共享信息、協(xié)同工作，而不受時間、地理范圍的局限，也避免了由于時區(qū)不同造成的混亂，這為現(xiàn)代企業(yè)的集中控制提供了可能?；诰W(wǎng)絡(luò)技術(shù)的現(xiàn)代企業(yè)信息系統(tǒng)，比如ERP等，為集中控制的扁平化結(jié)構(gòu)提供了技術(shù)基礎(chǔ)。

二、信息系統(tǒng)為現(xiàn)代控制提供了應(yīng)用平臺

1.系統(tǒng)整體性，有助于信息整合，是事件驅(qū)動型流程控制的基礎(chǔ)

整體性是指系統(tǒng)的有機(jī)統(tǒng)一性，即整體綜合效應(yīng)大于各個要素功能簡單求和的基本特征。事件驅(qū)動型系統(tǒng)的優(yōu)點主要體現(xiàn)在，系統(tǒng)專注于業(yè)務(wù)事件會促成企業(yè)中各職能部門的融合，并促使財務(wù)數(shù)據(jù)和非財務(wù)數(shù)據(jù)融為一體，而所儲存的業(yè)務(wù)活動的多方面細(xì)節(jié)將能靈活的提供更完整，更有價值的信息。集成存儲所有業(yè)務(wù)數(shù)據(jù)，而不是存儲生成特定用戶所必需的數(shù)據(jù)，減少了數(shù)據(jù)的重復(fù)存儲，降低了數(shù)據(jù)的不一致性。將信息處理嵌入業(yè)務(wù)過程的集成處理可實現(xiàn)實時控制，促進(jìn)業(yè)務(wù)重組，實現(xiàn)處理過程自動化，使人們的注意力從業(yè)務(wù)流程轉(zhuǎn)移到面向靈活多變的面向決策的任務(wù)。

2.系統(tǒng)層次性，有助于分工合作，是劃分一般控制、應(yīng)用控制和專業(yè)控制的基礎(chǔ)

系統(tǒng)中各個組成要素是按照一定的次序和方式進(jìn)行的有機(jī)組合，而不是雜亂無章的堆積。系統(tǒng)中各組成要素在地位、作用結(jié)構(gòu)與功能上表現(xiàn)出層次性，這為劃分一般控制、應(yīng)用控制和專業(yè)控制奠定了基礎(chǔ)。

3.系統(tǒng)開放性，有助于適應(yīng)環(huán)境

系統(tǒng)具有不斷地與外界環(huán)境進(jìn)行物質(zhì)、能量、信息交換的性質(zhì)與功能，系統(tǒng)向環(huán)境開放是系統(tǒng)得以存在的條件。系統(tǒng)之對于環(huán)境，既不能完全封閉，也不能完全開放。有條件、有選擇、有過濾性地向環(huán)境開放，既能使系統(tǒng)保持一定的自主性，也能使系統(tǒng)具有應(yīng)付外來環(huán)境變化的靈活性，以利于自身的發(fā)展。

三、信息技術(shù)環(huán)境下會計內(nèi)部控制存在的新問題

1.交易授權(quán)批準(zhǔn)缺乏有效控制機(jī)制

在信息技術(shù)環(huán)境下，權(quán)限分工的主要形式是口令授權(quán)，業(yè)務(wù)人員可以利用特殊的授權(quán)文件或口令，獲得某種權(quán)利并運行特定程序進(jìn)行業(yè)務(wù)處理，一旦泄漏可能引起失控并造成損失。

2.程序化操作使差錯反復(fù)發(fā)生

程序控制處理結(jié)構(gòu)化的基礎(chǔ)作業(yè)，它的質(zhì)量好壞直接決定整個內(nèi)部控制的質(zhì)量，若應(yīng)用程序中存在著嚴(yán)重的BUG或惡意的后門，便會嚴(yán)重危害系統(tǒng)安全，并且不易被發(fā)現(xiàn)，導(dǎo)致差錯的反復(fù)發(fā)生。

3.數(shù)據(jù)安全性差

計算機(jī)的儲存方式是將信息轉(zhuǎn)化為電子形式存儲在磁介質(zhì)之上，而儲存在磁介質(zhì)上的數(shù)據(jù)極易被篡改甚至偽造且不留痕跡，這給控制帶來了一定的難度，同時也給一些不法行為提供了機(jī)會。

4.核算軟件可審性弱

由于會計電算化制度的不完善，大部分會計核算軟件可審性極弱，因而給審計工作帶來極大困難?，F(xiàn)有的會計核算軟件缺乏設(shè)立明晰的審計線索的設(shè)計思想，不能保證計算機(jī)審計監(jiān)督。

5.網(wǎng)絡(luò)開放性危害及信息安全

隨著信息社會人們對信息質(zhì)量的要求提高，會計信息系統(tǒng)從封閉型向開放型發(fā)展。開放型會計軟件以實現(xiàn)廣域化和信息一體化為基本特征。而這種充分開放使得一切信息在理論上都可以被訪問到。因此網(wǎng)絡(luò)環(huán)境下的信息系統(tǒng)很難避免被非法訪問和侵襲，極有可能遭到黑客對信息的非法竊取和病毒對信息的胡亂篡改。這種危險既可能來自內(nèi)部也可能來自外部，如果對于比較大的企業(yè)或者非常重要的政府部門，那么這種信息被竊取或被篡改所帶來的損失將會是無法估計的，所以開放式的網(wǎng)絡(luò)環(huán)境威脅到信息的安全，威脅到企業(yè)的生存和發(fā)展

四、信息技術(shù)環(huán)境下完善會計內(nèi)部控制的對策

1.加強(qiáng)會計信息系統(tǒng)內(nèi)部控制制度體系建設(shè)

完善的會計信息系統(tǒng)內(nèi)部控制制度是確保會計信息系統(tǒng)正常有效運行，實現(xiàn)會計目標(biāo)的根本保證。企業(yè)應(yīng)從組織控制、授權(quán)控制、操作控制等入手，建立健全內(nèi)部控制制度。

2.提高信息系統(tǒng)開發(fā)質(zhì)量

開發(fā)應(yīng)用系統(tǒng)，除了強(qiáng)調(diào)一些技術(shù)特征外，更應(yīng)確保業(yè)務(wù)活動被正確處理，最大可能地防范風(fēng)險。在系統(tǒng)設(shè)計和開發(fā)過程中應(yīng)加強(qiáng)控制機(jī)制的設(shè)計，以幫助用戶發(fā)現(xiàn)或糾正錯弊。

3.加強(qiáng)網(wǎng)絡(luò)安全與防范

網(wǎng)絡(luò)的開放性使數(shù)據(jù)信息的不安全性加大，為了加強(qiáng)企業(yè)的內(nèi)部控制，我們必須加強(qiáng)網(wǎng)絡(luò)的安全性。計算機(jī)網(wǎng)絡(luò)安全從技術(shù)角度上來說，主要由防病毒、防火墻、入侵檢測等多個安全組件組成，一個單獨的組件無法確保網(wǎng)絡(luò)信息的安全性。目前廣泛應(yīng)用且比較成熟的網(wǎng)絡(luò)安全技術(shù)主要有：防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、入侵檢測技術(shù)、防病毒技術(shù)等。

4.網(wǎng)上公正形成三方牽制

由于信息技術(shù)環(huán)境下原始憑證以數(shù)據(jù)方式存儲，所以不能像手工系統(tǒng)那樣對每一張憑證做痕跡檢驗，可是利用網(wǎng)絡(luò)技術(shù)所特有的實時傳輸和日益豐富的互聯(lián)網(wǎng)服務(wù)項目，則可以實現(xiàn)原始交易憑證的第三方監(jiān)控即網(wǎng)上公正。

5.增強(qiáng)核算軟件的可審性

在手工系統(tǒng)中，憑證，賬簿和報表嚴(yán)格按照一定標(biāo)準(zhǔn)和程序填寫登記，所形成的紙質(zhì)審計線索高度可視，較為有效。但利用信息技術(shù)記載和再現(xiàn)原始業(yè)務(wù)依然可行。核算軟件應(yīng)當(dāng)增強(qiáng)可審性，方便利用電子審計線索追溯業(yè)務(wù)的來龍去脈。

由此可見，信息技術(shù)環(huán)境下的內(nèi)部控制，挑戰(zhàn)與機(jī)遇并存，有效地內(nèi)部控制不在于運用過多的審核人員，而在于利用信息時代的控制哲學(xué)與控制技術(shù)實現(xiàn)對業(yè)務(wù)和信息過程的充分控制。信息系統(tǒng)中的內(nèi)部控制是否設(shè)計得當(dāng)決定了該系統(tǒng)的生死存亡。

參考文獻(xiàn)

[1]王曉明.會計信息系統(tǒng)風(fēng)險管理[J].合作經(jīng)濟(jì)與科技,2009,3.

第5篇：外審員信息安全范文

【關(guān)鍵詞】 飯店信息系統(tǒng)；教學(xué)改革

【中圖分類號】G642.09 【文獻(xiàn)標(biāo)識碼】A 【文章編號】2095-3089（2013）33-0-01

隨著信息技術(shù)的飛速發(fā)展，計算機(jī)和網(wǎng)絡(luò)技術(shù)得到了迅速的普及和發(fā)展，酒店的管理越來越倚重管理信息系統(tǒng)，通過管理系統(tǒng)管理，極大地提高酒店管理水平和服務(wù)效率，減少失誤，提高酒店經(jīng)濟(jì)效益和綜合效益。

為了適應(yīng)酒店業(yè)對信息化人才的需要，越來越多的職業(yè)學(xué)院酒店管理專業(yè)把《酒店信息系統(tǒng)》課程列為專業(yè)必修課程。由于課程開設(shè)時間短、軟件投入大、針對性教材缺乏等現(xiàn)實原因，酒店管理信息課程實際教學(xué)過程中仍存在偏重計算機(jī)知識講授，上課內(nèi)容與酒店真實環(huán)境脫節(jié)、學(xué)生操作實踐不足等問題。酒店信息系統(tǒng)課程教學(xué)改革基于能力本位，利用實訓(xùn)室安裝的三大酒店信息系統(tǒng)為硬件基礎(chǔ)，構(gòu)建酒店真實運營情景，模擬酒店真實運轉(zhuǎn)環(huán)境，從培養(yǎng)目標(biāo)、授課內(nèi)容、教學(xué)組織、教學(xué)手段、教學(xué)評價五個方面開展改革，使學(xué)生獲得未來職業(yè)發(fā)展所需的職業(yè)能力，酒店信息系統(tǒng)課程不但教授學(xué)生如何使用三大酒店信息系統(tǒng)軟件，更將學(xué)習(xí)重點落在“運用信息技術(shù)管理酒店”上，即了解系統(tǒng)應(yīng)用情況，選擇合適的信息技術(shù)來管理酒店，提高酒店經(jīng)濟(jì)收益和服務(wù)質(zhì)量。

一、完備實訓(xùn)設(shè)施，構(gòu)建一流課程實訓(xùn)條件

在學(xué)院和酒店管理信息系統(tǒng)供應(yīng)公司的共同努力下，學(xué)院高規(guī)格建設(shè)了酒店信息系統(tǒng)實訓(xùn)室，與北京時機(jī)信息科技股份有限公司合作，購買當(dāng)前國際國內(nèi)酒店業(yè)使用最普及、最受歡迎的三大酒店信息系統(tǒng)管理軟件：Opera酒店管理軟件、Fidelio酒店管理軟件和西湖酒店管理軟件，按照5星酒店規(guī)格裝修設(shè)計模擬前廳、商務(wù)中心，行李房、總機(jī)等及可以容納60位同學(xué)同時進(jìn)行上機(jī)操作練習(xí)的酒店信息系統(tǒng)課程專用機(jī)房，學(xué)生可以在學(xué)校全真環(huán)境下模擬真實酒店前廳運作的全過程，利用管理軟件進(jìn)行酒店經(jīng)營管理訓(xùn)練。

二、以職業(yè)能力為導(dǎo)向，明確人才培養(yǎng)目標(biāo)

酒店管理專業(yè)學(xué)生所需具備的職業(yè)能力包括職業(yè)道德和職業(yè)能力兩個方面。職業(yè)道德包括優(yōu)秀的個性品德、強(qiáng)烈的酒店意識、高尚的職業(yè)道德。職業(yè)能力包括服務(wù)技能、溝通能力、顧客協(xié)調(diào)技能、執(zhí)行技能、外語技能、管理技能等。酒店管理信息系統(tǒng)是由酒店管理人員、計算機(jī)硬件與軟件、網(wǎng)絡(luò)、辦公設(shè)備等組成的能進(jìn)行酒店管理信息的收集、傳遞、儲存、加工、維護(hù)和使用，以提高酒店效益和效率為目的，并能為酒店進(jìn)行決策、控制、運作的人機(jī)系統(tǒng)。課程的教學(xué)目標(biāo)是使學(xué)生認(rèn)識信息技術(shù)對提高酒店管理效益的重要作用，使學(xué)生掌握酒店管理信息系統(tǒng)的實際操作，了解酒店先進(jìn)信息技術(shù)應(yīng)用情況，具備利用信息系統(tǒng)技術(shù)在酒店開展管理的初步能力。具體包括以下三個目標(biāo)：

（一）模擬酒店情境，培養(yǎng)實際操作能力。熟練的服務(wù)技能有助于學(xué)生迅速適應(yīng)酒店工作，所以在日常的教學(xué)和實習(xí)實訓(xùn)中要模擬酒店的工作環(huán)境以培養(yǎng)學(xué)生的實際操作能力。該門課程的首要目標(biāo)是使學(xué)生熟練掌握一套酒店管理信息系統(tǒng)，能夠運用這套系統(tǒng)完成客人的預(yù)定、登記入住、消費入賬、客房管理、賬務(wù)審核、經(jīng)理查詢、系統(tǒng)維護(hù)等操作。目前許多院校都引進(jìn)了國內(nèi)外知名的酒店管理信息系統(tǒng)，筆者所在學(xué)院引進(jìn)了全國用戶最多的Opera、Fidelio和西湖軟件系統(tǒng)。該系統(tǒng)數(shù)據(jù)庫中有大量仿真的酒店客房數(shù)據(jù)、經(jīng)營數(shù)據(jù)以及顧客數(shù)據(jù)，充分模擬了酒店情境。

（二）細(xì)化顧客信息，培養(yǎng)信息管理能力。酒店管理專業(yè)學(xué)生在能夠利用軟件進(jìn)行基本業(yè)務(wù)操作的基礎(chǔ)上，還必須能力利用系統(tǒng)軟件來換取酒店全面信息，能夠?qū)π畔⑦M(jìn)行分析、處理，運用信息技術(shù)管理飯店。在信息系統(tǒng)課程教學(xué)過程中緊密結(jié)合酒店信息流，學(xué)生全面掌握酒店管理過程中需要掌握的信息，實際經(jīng)營中的難點與矛盾。比如客史檔案信息，不但掌握客史檔案的創(chuàng)建，同時更理解客史檔案與酒店優(yōu)質(zhì)化服務(wù)作用。學(xué)生不但需要掌握酒店前臺管理系統(tǒng)外，同時還需要了解酒店后臺管理系統(tǒng)，如人力、財務(wù)等模塊的業(yè)務(wù)，這些知識的掌握對學(xué)生未來從事酒店管理中、高層的管理具有極大的幫助

（三）采用案例案例，培養(yǎng)學(xué)時實際分析問題能力。通過學(xué)生軟件模擬操練、酒店真實案例分析等授課途徑，不但培養(yǎng)學(xué)生的酒店業(yè)務(wù)工作能力，同時對學(xué)生的分析能力、綜合處理問題的能力工作進(jìn)一步培養(yǎng)，達(dá)到酒店職業(yè)要求和學(xué)生職業(yè)化的最大融合。通過案例，學(xué)生深刻理解客戶信息管理制度與客戶信息安全的關(guān)系；客戶信息與個性化、定制服務(wù)的關(guān)系；客房收益管理與酒店營業(yè)收入的關(guān)系；普通客人與VIP接待區(qū)別處理；客人消費賬戶及客戶信息安全；客房設(shè)施設(shè)備的維護(hù)、客房房態(tài)的管理等。

三、圍繞酒店崗位需求與職業(yè)標(biāo)準(zhǔn)，開展全真仿真教學(xué)

（一）配置酒店主流軟件，進(jìn)行比較教學(xué)。目前酒店業(yè)使用的管理軟件數(shù)量繁多，使用最為普及的有三種，F(xiàn)ielio、Opera和西湖軟件，為讓學(xué)生盡可能擴(kuò)大知識面，學(xué)院根據(jù)酒店管理實際投入大量資金，購買三種管理軟件，開展比較教學(xué)。

（二）邊學(xué)邊練，理論教學(xué)實踐鍛煉結(jié)合。目前酒店管理信息系統(tǒng)常用教材，均相對理論化，偏重管理信息系統(tǒng)功能介紹，與明確的管理軟件數(shù)據(jù)接入不同意，理論與操作難同步開展，教學(xué)效果差。在該教學(xué)改革模式中，采用業(yè)務(wù)功能模塊教學(xué)，分為六個業(yè)務(wù)模塊，系統(tǒng)概論、預(yù)定、入住、收銀、客房管理、系統(tǒng)維護(hù)與夜審等，課前自學(xué)系統(tǒng)功能操作與系統(tǒng)要求，布置小組作業(yè)，利用管理軟件時間操作，熟悉操作要求，發(fā)現(xiàn)問題、分析問題、解決問題，實現(xiàn)單一的灌輸式學(xué)習(xí)向自主學(xué)習(xí)轉(zhuǎn)化。

（三）精確操作規(guī)范，嚴(yán)格規(guī)范要求。根據(jù)教學(xué)規(guī)范，將軟件核心功能進(jìn)行簡化歸納，實現(xiàn)課堂教學(xué)內(nèi)容濃縮，在教學(xué)中從系統(tǒng)的初始化、數(shù)據(jù)準(zhǔn)備、開始運作、輸出結(jié)果等使學(xué)生掌握一個完整的操作過程，對系統(tǒng)有完備的了解，幫助學(xué)生更快適應(yīng)酒店工作。因此，在教學(xué)中注重各應(yīng)用模塊功能和工作流程的完整性，時間操作按照酒店規(guī)范要求，登錄必須輸入用戶名和密碼，規(guī)定嚴(yán)格的部門和員工操作權(quán)限。學(xué)生從系統(tǒng)初始化做起，開展客房狀態(tài)設(shè)置、參數(shù)定義、房間預(yù)定、接待入住、換房、續(xù)住、退房、結(jié)賬等常規(guī)業(yè)務(wù)處理，完成酒店前臺、后臺、夜審等功能。

四、以職業(yè)能力為導(dǎo)向，創(chuàng)新教學(xué)方法

（一）角色扮演，情景模擬練習(xí)。在六個業(yè)務(wù)模塊的學(xué)習(xí)過程中，不同的同學(xué)扮演不同的角色，分別扮演客人，酒店員工，管理人員和督導(dǎo)，模擬酒店預(yù)定、入住、離店情境，由學(xué)生扮演具體崗位工作人員，自主獨立進(jìn)行相關(guān)的操作和問題處理。最后同學(xué)點評與老師點評相結(jié)合，指出問題與完成規(guī)范的地方。

（二）團(tuán)隊合作，小組聯(lián)系，提升溝通協(xié)作能力。溝通能力是酒店管理人員與員工必須掌握核心技能之一，酒店業(yè)務(wù)繁多，部門綜多，且隨時可能發(fā)生各種突然事情，復(fù)雜的客情、各種突發(fā)事件的處理需要各部門通力協(xié)助，良好的溝通、協(xié)調(diào)能力是高效地解決問題、順利開展工作基礎(chǔ)。該課程在教學(xué)過程中，將所有的學(xué)生按照5人一小組分組，小組內(nèi)部定管理人員、普通員工、客人、督導(dǎo)等角色，分工協(xié)作，明確職責(zé)。根據(jù)下達(dá)的任務(wù)，結(jié)合酒店真實工作環(huán)境，開展業(yè)務(wù)學(xué)習(xí)。通過團(tuán)隊作業(yè)培養(yǎng)學(xué)生的協(xié)作式學(xué)習(xí)能力與增強(qiáng)學(xué)生的團(tuán)隊意識。

五、重視過程性評價，改革課程評價體系

對學(xué)生的學(xué)習(xí)評價不僅重視期末考核，同時重視過程性評價，將階段評價和期末評價相結(jié)合。并且要強(qiáng)調(diào)評價的多元化，學(xué)生參與對同學(xué)之間的學(xué)習(xí)過程評價。團(tuán)隊作業(yè)的評分由授課老師和其他小組的組長來共同決定評分等級。

（一）理論知識評價。通過期末閉卷考試進(jìn)行評測。

第6篇：外審員信息安全范文

檔案是一種重要的社會信息資源，對于檔案信息資源不僅要保障其保密性，還要能夠充分開發(fā)利用其中所含有的信息。本文就高校檔案管理保密工作的問題進(jìn)行分析，提出幾點建議。

【關(guān)鍵詞】

檔案管理；保密；對策

檔案資料對于用戶本身意義重大，因此檔案管理的管理工作一定要做好，檔案的開放并不意味著放棄保護(hù)，而是在遵循保密規(guī)則的基礎(chǔ)上進(jìn)行正確有序的開發(fā)檔案。如何做好檔案管理的開放工作，需要工作人員對保密法以及相關(guān)制度規(guī)定非常熟悉，此外還需要工作人員能夠嚴(yán)格執(zhí)行法律法規(guī)，進(jìn)而做好檔案的保密工作。

1 檔案管理工作現(xiàn)狀

1.1 對檔案管理的認(rèn)識不足

高校的檔案涉及到高校教師與學(xué)生的信息安全，檔案中記錄了學(xué)校活動的全過程，其中包含著教師的工作細(xì)節(jié)、學(xué)生的獎懲事宜等等，在學(xué)校人動或者調(diào)查學(xué)生的詳細(xì)情況時，可以進(jìn)行參考，進(jìn)而能夠保障高校工作的順利進(jìn)行。但是很多學(xué)校都沒有正視檔案的重要性，在就是學(xué)校本身對檔案管理人員的教育不足，進(jìn)而導(dǎo)致檔案管理人員忽視了檔案的保密工作的重要性。

1.2 檔案丟失現(xiàn)象嚴(yán)重

由于上級領(lǐng)導(dǎo)對檔案管理人員的保密教育不足以及檔案管理人員沒有認(rèn)識到檔案的重要性，導(dǎo)致檔案丟失現(xiàn)象十分嚴(yán)重。其次造成檔案丟失的原因還包括工作人員入職前為進(jìn)行正規(guī)的培訓(xùn)，從而造成檔案不能夠嚴(yán)格的執(zhí)行登記、審核、簽字以及復(fù)查等一系列工作程序，情況嚴(yán)重的還會造成檔案丟失和損壞。學(xué)校檔案管理人員的工作態(tài)度能夠直接影響到學(xué)校檔案的管理質(zhì)量，檔案管理質(zhì)量的好壞會直接或間接的影響到學(xué)校的正常工作。

1.3 學(xué)校保密措施力度不足

計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，使得保險箱、防盜門、監(jiān)控器以及防盜器等高科技產(chǎn)品應(yīng)用到了學(xué)校的各種重要設(shè)施中。雖然檔案管理同樣加強(qiáng)了現(xiàn)代化設(shè)備大的使用，但是由于一些學(xué)校對檔案管理的重視程度較低，進(jìn)而投入的經(jīng)費較少，從而導(dǎo)致硬件設(shè)施的落后，除此之外，一些學(xué)校僅僅加強(qiáng)了計算機(jī)在檔案管理中的應(yīng)用，但是對于檔案管理的信息化建設(shè)還不完善，計算機(jī)中的漏洞等對檔案保密工作的影響十分巨大。

1.4 檔案管理職責(zé)分工不明確

學(xué)校檔案管理工作需要極高的技術(shù)性和專業(yè)性知識。高校除了要建立完善的檔案管理制度之外，還要明確工作人員的職責(zé)分工。健全的檔案管理制度能夠極大的防止檔案管理過程中不良行為的出現(xiàn)。但是目前許多學(xué)校由于分工不明確，檔案管理制度不健全，進(jìn)而造成檔案保密工作不到位。

2 做好檔案管理的保密工作的建議

2.1 加強(qiáng)對學(xué)校檔案管理的認(rèn)識

由于檔案中的資料涉及到許多學(xué)校教師與學(xué)生的一些機(jī)密資料，學(xué)校的高層和檔案管理人員要加強(qiáng)對檔案保密工作的重視，特別是檔案。并且要能夠正確的分析和認(rèn)識學(xué)校檔案中的資料具有的現(xiàn)實意義和歷史作用。除此之外，學(xué)校還應(yīng)該能夠確定檔案的保密級別以及保密期限，防止檔案信息的泄露對學(xué)校造成重大的損失。

2.2 完善檔案庫房管理

隨著科學(xué)技術(shù)的不斷更新，學(xué)校應(yīng)該引進(jìn)一部分新型硬件設(shè)施到檔案管理體系中來。學(xué)校想加強(qiáng)檔案管理保密工作的進(jìn)行，首先應(yīng)該將檔案庫房建設(shè)好，檔案庫房應(yīng)該采用專用的防盜門、加固窗戶，除此之外，庫房內(nèi)外需要安裝監(jiān)控設(shè)備，從而能夠極大的提高檔案管理的保密性。除了防護(hù)措施外，還應(yīng)該在檔案存放地點建立索引以及文件保密級別目錄，使檔案能夠科學(xué)的、有效的使用。

2.3 加強(qiáng)檔案監(jiān)督工作

加強(qiáng)檔案監(jiān)督工作應(yīng)該首先建立完善的檔案閱覽制度、外界制度以及復(fù)制制度，從而規(guī)范檔案利用的審批手續(xù)。其次根據(jù)人員的不同劃分不同的使用范圍，防止保密性級別高的檔案被隨意的閱覽。此外檔案管理人員要勤快，對于有問題的檔案應(yīng)該及時的處理，并且在檔案登記簿上進(jìn)行備注說明。檔案管理人員還應(yīng)該做好檔案的審查工作，其中審查工作包括初審、中審以及終審。除此之外。還有做好方案的解密工作，對已過保密期限的檔案列入可以查閱和使用的范圍，進(jìn)而有效的提高檔案的使用效率。

2.4強(qiáng)化檔案管理人員的責(zé)任意識

檔案管理人員是檔案管理體系中最重要的部分，提高檔案管理人員的安全意識、責(zé)任意識以及保密意識是做好學(xué)校檔案保密工作的前提和基礎(chǔ)。除此之外，檔案管理人員要具備極高的責(zé)任心和保密意識，檔案管理人員不僅要保障檔案完整和安全，還有能夠避免檔案的丟失，確保檔案的安全，完成高校檔案的管理工作。檔案管理人員在日常工作中，要時刻保持警惕和保密意識，確保檔案資料不外泄。

3 結(jié)語

總之，檔案的保密管理問題是現(xiàn)實工作中經(jīng)常遇到的一個實際問題，我們一定要嚴(yán)肅對待。在檔案管理工作中，檔案保密和檔案維護(hù)安全始終是放在首位的，在能夠保障檔案保密以及維護(hù)安全的基礎(chǔ)下，進(jìn)行科學(xué)管理、解密等措施，能夠極大的提高檔案的使用價值，進(jìn)而能夠有效的避免由于檔案的泄露造成重大損失這一情況。

【參考文獻(xiàn)】

[1] 王麗華 論我國檔案保密工作的現(xiàn)狀及對策[J]-黑龍江科技信息2011（31）

[2] 房磊 人防工程檔案管理中應(yīng)注意的幾個問題[J]-蘭臺世界2011（z1）

[3] 邵永慧 淺談行政事業(yè)單位財務(wù)會計管理中存在的問題與對策[J]-中國鄉(xiāng)鎮(zhèn)企業(yè)會計2012（3）

第7篇：外審員信息安全范文

計算機(jī)與網(wǎng)絡(luò)技術(shù)使世界進(jìn)入信息。Internet與電子商務(wù)的迅速發(fā)展正使企業(yè)的經(jīng)營方式和管理模式發(fā)生重大變化。探索網(wǎng)絡(luò)經(jīng)營和網(wǎng)絡(luò)財會條件下的審計，是審計機(jī)構(gòu)和審計人員面臨的新任務(wù)和新挑戰(zhàn)。本文嘗試探討網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財會對審計的影響，以及網(wǎng)絡(luò)化條件下審計的特點與變化方向。

一、網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財會對審計的影響

1.審計環(huán)境的改變隨著Internet的普及與發(fā)展，電子商務(wù)勢不可擋。電子商務(wù)大大地改變了企業(yè)的交易模式，為企業(yè)開辟了更廣闊的市場。企業(yè)可以把產(chǎn)品資料、銷售合同樣本、付款方式與折扣條件等都放到企業(yè)的網(wǎng)頁上，客戶一年365天、一天24小時，隨時都可以訪問查閱，不受上下班時間和假日的限制?？蛻艨梢詮木W(wǎng)上了解商品，詢問價格，簽定合同，發(fā)送訂單，甚至可以直接在網(wǎng)上設(shè)計自己喜歡的商品。例如，通用汽車公司別克牌汽車制造廠，在網(wǎng)上為客戶提供自行設(shè)計所喜歡的汽車服務(wù)。客戶可以從可選擇的方案中分別就車身、車架、發(fā)動機(jī)、輪胎、顏色、車內(nèi)結(jié)構(gòu)等作具體的選擇，并從屏幕上即時看到自己選擇的部件組裝成的汽車模樣及其價格?？蛻暨€可以利用模擬駕駛軟件進(jìn)行駕駛試驗，直到滿意自己的設(shè)計結(jié)果并可立即在網(wǎng)上填寫訂單。企業(yè)可以通過網(wǎng)絡(luò)確認(rèn)交易，出口報關(guān)，發(fā)送商品（僅限于信息產(chǎn)品），傳送發(fā)貨單和發(fā)票，劃賬結(jié)匯等等。隨著電子商務(wù)的推廣，企業(yè)面對一個全新的網(wǎng)上空間，交易與信息以光速在網(wǎng)上傳遞。

網(wǎng)絡(luò)技術(shù)與電子商務(wù)不僅改變了企業(yè)傳統(tǒng)的交易模式，而且使企業(yè)內(nèi)部的經(jīng)營管理發(fā)生了質(zhì)的變化，企業(yè)的運作由計算機(jī)信息系統(tǒng)（如ERP系統(tǒng)）按先進(jìn)的管理模式控制與管理。例如，當(dāng)企業(yè)收到客戶訂單，系統(tǒng)將自動檢查該客戶是否為經(jīng)核準(zhǔn)的賒銷客戶，如果是賒銷客戶，系統(tǒng)自動檢查該客戶的欠款有無超過賒銷期、原有欠款加上本次訂貨金額有無超過其貸項限額，超過的訂單將被掛起并通知客戶，直到客戶歸還欠款或經(jīng)有關(guān)主管特別批準(zhǔn)才能發(fā)貨，如果不是賒銷客戶，系統(tǒng)控制先收款后發(fā)貨。一旦客戶的訂購被確認(rèn)生效，通過企業(yè)內(nèi)部網(wǎng)，訂單會自動進(jìn)入企業(yè)的生產(chǎn)計劃，由計算機(jī)自動安排并組織生產(chǎn)。系統(tǒng)按事先定義的產(chǎn)品材料結(jié)構(gòu)，根據(jù)生產(chǎn)計劃制定材料采購計劃。系統(tǒng)按生產(chǎn)訂單和產(chǎn)品用料配方向倉庫發(fā)出發(fā)料通知。確認(rèn)發(fā)料時，系統(tǒng)自動編制轉(zhuǎn)賬分錄，進(jìn)行生產(chǎn)領(lǐng)料核算，同時監(jiān)控材料庫存量，一旦達(dá)到再訂貨點，將通知采購部門按計劃購料。企業(yè)的經(jīng)營管理走向網(wǎng)絡(luò)化與自動化。

除了使企業(yè)的經(jīng)營與管理方式改變外，電子商務(wù)和Internet的興起，還帶來了一種前所未有的企業(yè)——沒有經(jīng)營場地、沒有物理實體、沒有確定辦公地點的虛擬企業(yè)。這些企業(yè)只要在Internet的一個結(jié)點上租用一定的空間，經(jīng)過數(shù)字認(rèn)證機(jī)構(gòu)的認(rèn)證，即可在網(wǎng)上接受訂單、尋找貨源，進(jìn)行買賣。其辦公地點可以是任何一臺上網(wǎng)的計算機(jī)，包括可隨身攜帶的手提電腦。

電子商務(wù)與網(wǎng)絡(luò)經(jīng)營使企業(yè)的經(jīng)濟(jì)環(huán)境、組織結(jié)構(gòu)、經(jīng)營方式與管理模式等審計環(huán)境都將發(fā)生巨大變化，審計師必須了解和適應(yīng)審計環(huán)境的改變。

2.審計線索的改變在手工系統(tǒng)中，由經(jīng)濟(jì)業(yè)務(wù)產(chǎn)生紙性的原始憑證，會計人員根據(jù)原始憑證編制記賬憑證，根據(jù)記賬憑證登記明細(xì)賬和總賬，期未根據(jù)賬簿編制會計報表。每一步都有文字記錄，都有經(jīng)手人簽字，審計線索十分清楚。

在電子商務(wù)和網(wǎng)絡(luò)經(jīng)營條件下，傳統(tǒng)的審計線索可能完全消失。在電子商務(wù)系統(tǒng)中，客戶的訂單、企業(yè)的發(fā)貨單、發(fā)票、支票、電子貨幣或收付款憑證等都以電磁信息的形式在網(wǎng)上傳遞并存儲于磁性介質(zhì)中。網(wǎng)上交易正因為傳統(tǒng)的紙性單據(jù)消失而被稱為無紙貿(mào)易。除外部交易的原始憑證無紙化外，在網(wǎng)絡(luò)經(jīng)營條件下，企業(yè)內(nèi)部業(yè)務(wù)的審計線索也發(fā)生了質(zhì)的變化。不僅記錄業(yè)務(wù)的內(nèi)部原始單據(jù)，如領(lǐng)料單、入庫單、驗收單等原始憑證將變?yōu)殡姶呕男畔?，而且計算機(jī)信息系統(tǒng)根據(jù)確認(rèn)的經(jīng)濟(jì)業(yè)務(wù)自動編制記賬憑證、登記賬薄、編制報表，實現(xiàn)財會核算自動化。例如，當(dāng)確認(rèn)賒銷發(fā)貨時，系統(tǒng)立即登記有關(guān)客戶的應(yīng)收賬款，并自動編制記賬憑證：借：應(yīng)收賬款貸：產(chǎn)品銷售收入（根據(jù)銷量和已定義的單價計算）

貸：應(yīng)交增值稅——銷項稅（根據(jù)已定義的稅率自動計算）

同時，系統(tǒng)按標(biāo)準(zhǔn)成本和減相應(yīng)存貨，并自動編制結(jié)轉(zhuǎn)銷售成本的記賬憑證：借：產(chǎn)品銷售成本貸：產(chǎn)成品（根據(jù)銷量和已定義的標(biāo)準(zhǔn)成本計算）

會計的確認(rèn)、計量、記錄和報告都集中由計算機(jī)按程序指令執(zhí)行，各項處理再沒有直接責(zé)任人。代替?zhèn)鹘y(tǒng)紙性免讓、賬簿和報表的是電磁化的會計信息。這些磁性介質(zhì)上的信息不再是肉眼所能識別的，可能被刪改而不留下痕跡的，有些還可能是只是暫存的。如果系統(tǒng)設(shè)計時考慮不周，可能到審計時才發(fā)現(xiàn)只留下業(yè)務(wù)處理的結(jié)果而不能追索其來源。即使系統(tǒng)留有充分的審計線索，其產(chǎn)生與存儲方式、其特點與風(fēng)險都與傳統(tǒng)的審計線索有重大變化。

3.安全控制改變電子商務(wù)與網(wǎng)絡(luò)經(jīng)營給企業(yè)帶來了前所未有的新風(fēng)險。在傳統(tǒng)的經(jīng)營條件下，企業(yè)資產(chǎn)和經(jīng)營的安全可以通過建立健全的內(nèi)部控制得以保證。在網(wǎng)絡(luò)經(jīng)營條件下，企業(yè)的經(jīng)營和資產(chǎn)的安全離不開連在Internet上的計算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)，安全不再是企業(yè)內(nèi)部所能完全控制的。計算機(jī)病毒和黑客攻擊都可以從地球上的任何一個角落通過網(wǎng)絡(luò)威脅到網(wǎng)絡(luò)化企業(yè)的安全。雖然國際上廣泛采用防火墻技術(shù)防止來自外部的攻擊，但黑客和病毒的入侵仍屢屢得呈。全球著名的雅虎等5大網(wǎng)站曾連續(xù)受到了黑客的攻擊，迫使網(wǎng)站停止服務(wù)許多個小時，使企業(yè)受到巨大損失。因為電磁信息可以刪改且不留痕跡，企業(yè)在電子商務(wù)中要面對如何解決以前通過不可篡改的白紙黑字、簽字蓋章實現(xiàn)的交易確認(rèn)、付款和網(wǎng)上信息傳遞的保密等。這些問題現(xiàn)在一般是通過由獨立的第三者加數(shù)字時間截，綜合運用有公鑰和私鑰的非對稱加密和hash技術(shù)等解決。這些控制措施都是在Internet上實施的，且都與被審計單位的資產(chǎn)與經(jīng)營的安全可靠有直接的關(guān)系。另外，網(wǎng)絡(luò)化經(jīng)營管理還存在計算機(jī)舞弊問題。計算機(jī)舞弊常具有智能性、隱蔽性和危害嚴(yán)重性、易逃避責(zé)任的特點。

由于電子商務(wù)與網(wǎng)絡(luò)經(jīng)營的特殊性，網(wǎng)絡(luò)化條件下要建立許多全新的安全控制。這些控制除了包括企業(yè)內(nèi)部的管理制度和企業(yè)信息系統(tǒng)的程序控制外，還包括外部網(wǎng)及網(wǎng)上交易的安全控制。如何識別、、審查和評價這些安全控制，是網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財會給審計提出的一個新問題。在審計中，審計師要對企業(yè)的內(nèi)部控制進(jìn)行審查和評價，以作為制定審計方案和決定抽查范圍的依據(jù)。

4.審計技術(shù)改變在手工會計條件下，對會計資料的審計一般采用審閱、核對、分析、比較和困證等。這些審查工作都是由人工執(zhí)行的。在經(jīng)營與財務(wù)網(wǎng)絡(luò)化條件下，由于審計環(huán)境、審計線索、安全控制和審計內(nèi)容的改變，決定了計算機(jī)輔助審計技術(shù)是必不可少、效率更高的審計技術(shù)。首先，審計人員要對計算機(jī)管理系統(tǒng)的處理和控制功能進(jìn)行審查。此項審計常要利用計算機(jī)輔助審計。此外，在網(wǎng)絡(luò)化條件下，由于缺乏紙性的審計線索，審計人員不得不使用計算機(jī)跟蹤電磁性的審計線索。離開了計算機(jī)，審計人員根本無賬可查。利用計算機(jī)可以更快速、更有效地對電磁化的經(jīng)濟(jì)信息進(jìn)行抽樣、檢查、核對、分析、比較和計算，能有效地提高審計效率。擴(kuò)大審查范圍、提高審計質(zhì)量。

信息技術(shù)不僅給審計人員帶來挑戰(zhàn)，也帶來機(jī)遇。網(wǎng)絡(luò)化使計算機(jī)成為審計必不可少的工具，計算機(jī)輔助審計技術(shù)將成為審計不可缺少的常用技術(shù)。

5.對審計人員要求提高在網(wǎng)絡(luò)化條件下，由于審計環(huán)境、審計線索、安全控制、審計內(nèi)容和審計技術(shù)的改變，決定了對審計人員的要求更高。沒有計算機(jī)、網(wǎng)絡(luò)技術(shù)和電子商務(wù)等知識的審計人員，會因為審計線索的改變而無法進(jìn)行審計；會因為不懂得網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財會的特點、風(fēng)險及其應(yīng)有的安全控制而不能識別、審查和評價企業(yè)的風(fēng)險和控制；會因為不懂得信息系統(tǒng)及其開發(fā)而無法對信息系統(tǒng)的功能和開發(fā)進(jìn)行審計；會因為不懂得計算機(jī)和Internet的使用而無法利用計算機(jī)審計。為了在網(wǎng)絡(luò)化條件下能更好地執(zhí)行審計監(jiān)督、鑒證和評價任務(wù)，審計人員不僅要有會計、審計、經(jīng)濟(jì)、管理、法律等方面的知識，而且要掌握計算機(jī)、網(wǎng)絡(luò)、信息系統(tǒng)、Internet和電子商務(wù)等多方面的知識和技能。審計人員要了解網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財會的特點和風(fēng)險，掌握應(yīng)有的控制及其審計方法；要懂得如何審計計算機(jī)管理系統(tǒng)的功能與開發(fā)；要能夠利用計算機(jī)和網(wǎng)絡(luò)進(jìn)行審計。為了能有效地利用計算機(jī)進(jìn)行審計，審計人員還要開發(fā)或協(xié)助開發(fā)各種審計軟件。經(jīng)營與財會網(wǎng)絡(luò)化要求審計人員有更高的技術(shù)素質(zhì)和知識水平。不過，很難要求會計師成為計算機(jī)與網(wǎng)絡(luò)專家。因此，在網(wǎng)絡(luò)化條件下，計算機(jī)與網(wǎng)絡(luò)專家、信息系統(tǒng)與電子商務(wù)專家將在審計組織中擔(dān)任重要角色。

二、經(jīng)營與網(wǎng)絡(luò)財會條件下的審計初探

在網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財會化條件下，由于上述種種因素的，審計業(yè)務(wù)將發(fā)生很大變化，這里筆者僅對網(wǎng)絡(luò)化條件下審計的特點和方向作一些探討。

正注重對機(jī)管理系統(tǒng)開發(fā)的審計在網(wǎng)絡(luò)化條件下，為了企業(yè)能正常經(jīng)營、有效管理，必須建立合法、有效、安全的計算機(jī)信息系統(tǒng)與企業(yè)內(nèi)部網(wǎng)。為達(dá)到此目標(biāo)，有必要對信息系統(tǒng)（如ERP系統(tǒng)）的開發(fā)進(jìn)行事前、事中的審計。這項審計工作一般由內(nèi)部審計人員或企業(yè)聘請的審計人員執(zhí)行。在系統(tǒng)開發(fā)的各階段，審計人員要注意審查：（1）系統(tǒng)的可行性；（2）系統(tǒng)經(jīng)營業(yè)務(wù)和財會處理功能的合法性和正確性；（3）系統(tǒng)程序控制與管理功能的恰當(dāng)性與有效性；（4）系統(tǒng)的可審性（留下充分的審計線索）；（5）系統(tǒng)測試的全面性和恰當(dāng)性；（6）系統(tǒng)文檔資料的完整性；（7）系統(tǒng)的可擴(kuò)展性。通過事前與事中審計，盡早發(fā)現(xiàn)系統(tǒng)的，及時提出改進(jìn)的建議，把好系統(tǒng)質(zhì)量第一關(guān)；同時也為審計人員今后對系統(tǒng)的處理和控制功能審計打下基礎(chǔ)。

此外，審計人員可在系統(tǒng)階段根據(jù)網(wǎng)絡(luò)化審計的特點對系統(tǒng)提出審計方面需求：（1）在系統(tǒng)中建立監(jiān)控程序（又叫嵌入審計程序），以便計算機(jī)能對一些敏感和重要環(huán)節(jié)實行實時監(jiān)控，把異常的情況自動記入審計文件，以便審計人員審查。（2）在系統(tǒng)中建立審計子系統(tǒng)，提供審計程序、審計工具和審計檔案庫，以便審計人員進(jìn)行網(wǎng)上審計。隨著網(wǎng)絡(luò)化的，此項審計越來越重要。

2.對計算機(jī)信息系統(tǒng)的功能與控制的審計在網(wǎng)絡(luò)化條件下，手工條件下的賬賬核對、賬證核對、賬表核對等重要的審計工作在網(wǎng)絡(luò)化條件下將失去意義。因為在計算機(jī)信息系統(tǒng)中，原始憑證、記賬憑證、各種賬簿、報表等只是系統(tǒng)中的同一個數(shù)據(jù)庫，甚至是同一個數(shù)據(jù)表（如記賬憑證表）的數(shù)據(jù)按不同的方式輸出罷了。這些會計信息的正確與否，首先確定于計算機(jī)信息系統(tǒng)功能的正確性，因此有必要對系統(tǒng)的功能進(jìn)行審計。對系統(tǒng)功能的審計目標(biāo)包括：（1）審查驗證系統(tǒng)對各項業(yè)務(wù)處理的合法性、正確性和可追索性。（2）審查系統(tǒng)程序控制功能的恰當(dāng)性和有效性。因為系統(tǒng)的程序有被篡改而不留痕跡的特點，所以即使系統(tǒng)開發(fā)進(jìn)行過審計，仍有必要對投入使用后的系統(tǒng)功能進(jìn)行審計。審計人員可以用測試數(shù)據(jù)法、整體檢測法（ITF）、嵌入審計程序法等對系統(tǒng)功能進(jìn)行審查。

在網(wǎng)絡(luò)化情況下，系統(tǒng)提供的信息的可靠性除決定系統(tǒng)的功能外，還決定于系統(tǒng)的操作和內(nèi)部控制。沒有健全的內(nèi)部控制，系統(tǒng)的程序和數(shù)據(jù)都可能隨時被人篡改。在網(wǎng)絡(luò)化條件下，企業(yè)的內(nèi)部控制包括程序化的控制和要求員工執(zhí)行的管理制度。程序化的控制編寫在系統(tǒng)應(yīng)用程序中，可在系統(tǒng)功能審計中審查。無論網(wǎng)絡(luò)化程度有多高，系統(tǒng)還得由人操作。為確保系統(tǒng)的安全可靠和系統(tǒng)輸出信息的真實正確，必須對企業(yè)管理制度的完善性和有效性進(jìn)行審計。網(wǎng)絡(luò)化情況下，系統(tǒng)內(nèi)部控制的符合性測試要比手工條件下重要得多。

3.開展網(wǎng)上審計網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財會為開展網(wǎng)上審計提供了前所未有的機(jī)遇。審計人員只要把自己的計算機(jī)接到網(wǎng)上，并取得被審單位給予的審查權(quán)限，就可以在任何地方通過網(wǎng)絡(luò)完成除實地盤點和觀察外的大部分審計工作。審計項目負(fù)責(zé)人可以在網(wǎng)上制定審計計劃，給各審計人員（可以在不同地點）分配審計任務(wù)；在網(wǎng)上復(fù)核助理人員的工作底稿，并對助理人員給予指示與幫助；隨時了解審計項目進(jìn)展情況，協(xié)調(diào)各審計人員的工作；草擬和簽發(fā)審計報告。審計人員可以通過網(wǎng)絡(luò)審查遠(yuǎn)距離外的計算機(jī)信息系統(tǒng)功能；調(diào)用系統(tǒng)的審計功能或使用審計軟件對系統(tǒng)的磁性與會計信息進(jìn)行抽樣。審查、核對和分析；使用郵件向被審單位的銀行、客戶和供應(yīng)商等進(jìn)行函證；在網(wǎng)上復(fù)制有關(guān)文件或數(shù)據(jù)等審計證據(jù)、編寫工作底稿等等。若在系統(tǒng)開發(fā)時嵌入了審計程序，計算機(jī)還可以自動對經(jīng)濟(jì)業(yè)務(wù)進(jìn)行實時的監(jiān)控，自動完成部分審計任務(wù)。

因為網(wǎng)上審計的資料與收集的證據(jù)大多是以電磁形式存在的，工作底稿改變?yōu)殡姶呕男畔?，而且這些證據(jù)只能通過計算機(jī)使用相應(yīng)的私鑰或公鑰才能識別。因此在網(wǎng)絡(luò)化條件下，這些電磁化的審計檔案可存儲在審計機(jī)構(gòu)的檔案庫中，通過網(wǎng)絡(luò)可供主管復(fù)核、同業(yè)檢查或必要時作為證據(jù)。

4.外部網(wǎng)及有關(guān)機(jī)構(gòu)的審計電子商務(wù)的真實、安全性不僅涉及企業(yè)的內(nèi)部網(wǎng)而且關(guān)系到外部網(wǎng)，但外部網(wǎng)不是企業(yè)所能完全控制的。為了證實電子商務(wù)的真實和安全性，各單位可能都要求審查網(wǎng)上的認(rèn)證機(jī)構(gòu)、加數(shù)字時間戳的機(jī)構(gòu)、網(wǎng)上銀行或電子貨幣發(fā)行單位的真實、可靠性，要求評價各種Internet上加密技術(shù)、防火墻技術(shù)等網(wǎng)絡(luò)安全控制措施的有效性。所有這些都由每個單位組織審查和評價是不實際的，也是不必要的。解決電子商務(wù)有關(guān)單位（如網(wǎng)上認(rèn)證機(jī)構(gòu)、網(wǎng)上銀行等）的真實、可靠性審計，可以由這些機(jī)構(gòu)聘請信譽和資質(zhì)都較高的獨立審計機(jī)構(gòu)對這些單位的資格、能力、安全及可靠性進(jìn)行審計，并出具報告，各有關(guān)單位則依賴這些審計報告進(jìn)行評價。對有關(guān)安全保密技術(shù)有效性的審查，同樣可由有信譽和技術(shù)水平較高的獨立部門或機(jī)構(gòu)對這些技術(shù)組織評審和鑒定，并提出評價報告，供用戶。

第8篇：外審員信息安全范文

關(guān)鍵詞：宣傳；保密；微信公眾號

“內(nèi)樹信心，外塑形象”，做好宣傳鼓動，調(diào)動和激勵廣大干部職工積極性的發(fā)揮、不斷增強(qiáng)單位的知名度和美譽度，歷來是軍工單位宣傳工作的目標(biāo)。而該項工作在軍工單位跨越發(fā)展的大背景下，在日益嚴(yán)峻的保密形勢下，顯得尤為重要、緊迫，且富有挑戰(zhàn)性。因此，如何處理好宣傳和保密工作的關(guān)系，在嚴(yán)峻保密形勢下做好宣傳工作，便成為亟待研究解決的課題。

一、軍工單位宣傳保密工作的嚴(yán)峻性

軍工行業(yè)新聞宣傳保密工作呈現(xiàn)四大主要特點：一是涉及范圍廣、載體多；二是泄密渠道日趨增多，互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)成為主渠道；三是泄密速度快、損失嚴(yán)重，危害巨大；四是分寸和時效性難以掌握。

據(jù)不完全統(tǒng)計，軍工行業(yè)現(xiàn)有上萬種媒體，可以說每時每刻都通過報紙、刊物、互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、圖書、廣播、電視等工具和手段，采取多種形式與社會發(fā)生聯(lián)系。內(nèi)容涉及本行業(yè)的重大成果、重要活動、軍民結(jié)合，涉及武器裝備科研、生產(chǎn)、試驗，涉及軍工科研發(fā)展規(guī)劃，生產(chǎn)能力、結(jié)構(gòu)、布局、產(chǎn)量等，存在巨大的失泄密隱患。

（一）軍工單位新聞宣傳的特殊性

一是政治性極強(qiáng)，高度敏感，對時機(jī)、分寸、頻度等的要求高。沒有哪個行業(yè)的新聞工作能與軍工單位相比，稍有不慎就會對國家安全帶來損害，留下隱患或者授人以柄，壓縮我國在國際上的回旋余地，影響國際形象、影響國與國之間關(guān)系，影響我技術(shù)引進(jìn)，造成巨大的政治和經(jīng)濟(jì)損失。

二是科技含量高，蘊含的新聞價值極高。軍工單位所從事的往往是尖端技術(shù)，代表最新成果、最高水平、未來發(fā)展方向，是大國角力、競爭、爭奪科技制高點的重要領(lǐng)域，一經(jīng)公布就會成為獲取信息、開展研究的重要來源，某些性能特點、技術(shù)指標(biāo)就有可能被人分析掌握。

三是社會關(guān)注度高，沖擊力強(qiáng)，國際影響大。由于軍工行業(yè)和國家的綜合實力、國際地位、國人的民族感情緊緊聯(lián)系在一起，重要信息一經(jīng)公布就會引起轟動，形成關(guān)注熱點，并產(chǎn)生強(qiáng)烈的放大效應(yīng)，在國際社會產(chǎn)生影響，引發(fā)種種解讀和議論。

（二）軍工單位新聞宣傳中泄密的主要原因

一是保密意識不強(qiáng)，敵情觀念淡薄。

二是保密知識不夠，培訓(xùn)學(xué)習(xí)不足。

三是執(zhí)行保密制度松懈，審查把關(guān)不嚴(yán)。

四是名利思想作怪，法制觀念不強(qiáng)。

我們知道，媒體的特點是追求新鮮刺激的東西，而軍工行業(yè)尤其是關(guān)于武器裝備科研生產(chǎn)的消息，恰恰具有這種價值。媒體在報道時會主動取悅于大眾，千方百計滿足大眾的心理需求，不爆料就覺得不過癮。新聞價值很大程度上取決于時間，有價值的重要新聞，恰恰在時間上保密要求非常嚴(yán)格。因此，如果片面追求新聞價值或轟動效應(yīng)，稍有疏忽或不慎，就會造成嚴(yán)重的泄密、失密。

軍工單位部分宣傳人員對保密缺乏認(rèn)識，只看到新聞，看不到敵情；只注重新聞的價值和時效性，而忽視了保密和應(yīng)走的流程；只重視宣傳自己的成績、經(jīng)驗、效益，而忘卻了其中包含的國家秘密，從而造成了無可挽回的損失。

二、嚴(yán)峻保密形勢下做好宣傳工作的對策

（一）正確處理好保密與宣傳的關(guān)系

新聞和保密是貫穿于軍工單位新聞宣傳工作中一對相依相存的矛盾?？陀^地講，宣傳工作（特別是對外宣傳）與保密要求之間確實存在一定矛盾：宣傳部門有責(zé)任將本單位改革發(fā)展的實績和職工拼搏奮進(jìn)、無私奉獻(xiàn)的精神宣傳出去，在外界樹立良好形象；而保密規(guī)則則要求“能不說盡量不說”，甚至“只做不說”。

然而，二者的根本目的又是相同的，都是為了實現(xiàn)單位利益最大化。因此，正確處理好新聞宣傳與信息保密的關(guān)系，必須堅持“保放適度”的原則，以最大限度實現(xiàn)本單位安全利益、競爭利益和發(fā)展利益為準(zhǔn)繩，既要做到該保的堅決保住，不以新聞宣傳為由排斥保密；又要做到該宣傳的宣傳好，不以保密為由阻礙宣傳。

要做到萬無一失，必須執(zhí)行“六個一”紀(jì)律：

建立一套責(zé)任體系――嚴(yán)格執(zhí)行“業(yè)務(wù)誰主管，保密誰負(fù)責(zé)”的原則，建立逐級審查的保密責(zé)任體系，明確各級人員的保密職責(zé)。

確定一個保密范圍――按照國家相關(guān)要求，嚴(yán)禁公開報道涉及我國國防科技工業(yè)研制生產(chǎn)的武器裝備性能技術(shù)指標(biāo)，我國國防科研生產(chǎn)能力、結(jié)構(gòu)、布局、產(chǎn)量、發(fā)展規(guī)劃等內(nèi)容。

完善一套保密制度――建立健全采訪（含拍攝）、發(fā)稿、存檔、銷毀等一系列工作的保密制度文件，做到“有規(guī)可依”，控制泄密源頭，管住各個環(huán)節(jié)。

規(guī)范一套審查流程――作者自查、部門領(lǐng)導(dǎo)審查、單位主管領(lǐng)導(dǎo)審批、保密管理部門備案，不能出現(xiàn)任何空缺、代替項，不能推諉，嚴(yán)把出口關(guān)，不走形式。

堅持一項批準(zhǔn)原則――對所有公開的新聞、照片、視頻等，均要堅持“凡事必批”“先審后批”的原則，國家利益高于一切，不能只考慮單位、局部利益，不顧國家利益。

養(yǎng)成一個保密習(xí)慣――宣傳人員要靠良好的素質(zhì)和訓(xùn)練養(yǎng)成良好習(xí)慣，要以“保密就是保生存、保安全、保發(fā)展”的態(tài)度開

展工作，確保萬無一失。

（二）在保密前提下做好對內(nèi)宣傳的途徑

軍工單位做好對內(nèi)宣傳，首先要嚴(yán)格按照軍工單位新聞宣傳的報道范圍執(zhí)行、并嚴(yán)格使用各項目的非密代稱；其次，宣傳要多關(guān)注項目推進(jìn)中出現(xiàn)的管理、手段、工具方面的創(chuàng)新做法和超常拼搏的典型事例，避免直接關(guān)注技術(shù)問題或節(jié)點。

具體來講，應(yīng)重點圍繞以下三方面開展對刃傳：一是企業(yè)文化；二是本單位改革發(fā)展動態(tài)及行業(yè)、上級機(jī)關(guān)相關(guān)信息；三是先進(jìn)典型事跡。在此基礎(chǔ)上，著力提升宣傳報道的針對性和實效性，提升宣傳報道的親切感和接受度，通過“快”、“鮮”、“高”、“深”、“廣”的策略，使新聞宣傳真正真正入耳、入眼、入腦、入心。

三、在嚴(yán)峻保密形勢下拓展對外宣傳的方法途徑

軍工單位做好對外宣傳，首先要在不的情況下提升對外投稿的質(zhì)量和命中率。要認(rèn)真研究包括中央媒體、地方媒體、行業(yè)媒體等在內(nèi)的不同社會媒體的定位及需求，提前策劃，研判效果，從更高的立意看問題，發(fā)掘好材料不同側(cè)面的價值意義，采用不同的語言風(fēng)格及篇幅撰寫稿件，做到有的放矢投稿。

在此過程中需特別注意的是：凡是涉軍型號相關(guān)事項的內(nèi)容、包括可能產(chǎn)生聯(lián)想的內(nèi)容對外一律不報道。對于創(chuàng)先爭優(yōu)和大干百日等活動涉及軍品的，要嚴(yán)格審定文字、圖片、攝影攝像，特別要注重攝影攝像背景的審核，嚴(yán)防失泄密。

同時，還要密切關(guān)注社會媒體對本單位武器裝備信息的報道，抓好對敏感信息披露造成影響的預(yù)警和前期干預(yù)，并及時將相關(guān)情況上報上級部門。禁止內(nèi)部媒體跟隨社會媒體炒作武器裝備研制進(jìn)展，對外部媒體報道的內(nèi)容要做到不轉(zhuǎn)載、不評論，避免出現(xiàn)印證性泄密。

軍工單位做好對外宣傳，還要以審慎的態(tài)度辦好本單位互聯(lián)網(wǎng)網(wǎng)站及微信公眾號。二者是軍工單位進(jìn)行對外宣傳的重要陣地，是其自身完全可控的平臺。特別是微信公眾號，不僅與當(dāng)下“移動互聯(lián)”的時代特征及大眾碎片化閱讀習(xí)慣相吻合，而且包容性極強(qiáng)。因此，軍工單位要適應(yīng)移動化傳播趨勢，創(chuàng)新文體風(fēng)格、編排方式和傳播渠道，善用圖文、音視頻、漫畫等形式，推出更多生動形象、鮮活有趣的融媒體產(chǎn)品，切實增強(qiáng)吸引力和感染力，增強(qiáng)其對外宣傳的“到達(dá)度”。

四、結(jié)束語

在嚴(yán)峻保密形勢下，軍工單位既不能麻痹大意、輕率不該的信息；也不能因噎廢食，在宣傳工作、特別是對外宣傳中毫無作為、錯失塑造形象的良機(jī)。而應(yīng)該通過努力，真正做到“把該保的保住，把該說的說好”，積極將軍工單位的最新成就、奉獻(xiàn)精神、領(lǐng)軍人物宣傳出去，唱響“軍工好聲音”，努力讓更多的人了解軍工、理解軍工，為軍工單位發(fā)展創(chuàng)造良好的內(nèi)外部環(huán)境。

參考文獻(xiàn)：

[1]杰克?富勒[美].陳莉萍譯.信息時代的新聞價值觀[M].北京：新華出版社，1998.

[2]薩爾坦?科馬里[美].姚坤，何衛(wèi)紅譯.信息時代的經(jīng)濟(jì)學(xué)[M].南京：江蘇人民出版社，2001.

第9篇：外審員信息安全范文

電子數(shù)據(jù)安全是建立在機(jī)安全基礎(chǔ)上的一個子項安全系統(tǒng)，它既是計算機(jī)網(wǎng)絡(luò)安全概念的一部分，但又和計算機(jī)網(wǎng)絡(luò)安全緊密相連，從一定意義上講，計算機(jī)網(wǎng)絡(luò)安全其實質(zhì)即是電子數(shù)據(jù)安全。國際標(biāo)準(zhǔn)化組織(ISO)對計算機(jī)網(wǎng)絡(luò)安全的定義為：“計算機(jī)系統(tǒng)有保護(hù)計算機(jī)系統(tǒng)的硬件、軟件、數(shù)據(jù)不被偶然或故意地泄露、更改和破壞?！睔W洲幾個國家共同提出的“信息技術(shù)安全評級準(zhǔn)則”，從保密性、完整性和可用性來衡量計算機(jī)安全。對電子數(shù)據(jù)安全的衡量也可借鑒這三個方面的，保密性是指計算機(jī)系統(tǒng)能防止非法泄露電子數(shù)據(jù)；完整性是指計算機(jī)系統(tǒng)能防止非法修改和刪除電子數(shù)據(jù)；可用性是指計算機(jī)系統(tǒng)能防止非法獨占電子數(shù)據(jù)資源，當(dāng)用戶需要使用計算機(jī)資源時能有資源可用。

二、電子數(shù)據(jù)安全的性質(zhì)

電子數(shù)據(jù)安全包括了廣義安全和狹義安全。狹義安全僅僅是計算機(jī)系統(tǒng)對外部威脅的防范，而廣義的安全是計算機(jī)系統(tǒng)在保證電子數(shù)據(jù)不受破壞并在給定的時間和資源內(nèi)提供保證質(zhì)量和確定的服務(wù)。在電子數(shù)據(jù)運行在電子商務(wù)等以計算機(jī)系統(tǒng)作為一個組織業(yè)務(wù)目標(biāo)實現(xiàn)的核心部分時，狹義安全固然重要，但需更多地考慮廣義的安全。在廣義安全中，安全涉及到更多的方面，安全問題的性質(zhì)更為復(fù)雜。

(一)電子數(shù)據(jù)安全的多元性

在計算機(jī)網(wǎng)絡(luò)系統(tǒng)環(huán)境中，風(fēng)險點和威脅點不是單一的，而存在多元性。這些威脅點包括物理安全、邏輯安全和安全管理三個主要方面。物理安全涉及到關(guān)鍵設(shè)施、設(shè)備的安全和硬件資產(chǎn)存放地點的安全等內(nèi)容；邏輯安全涉及到訪問控制和電子數(shù)據(jù)完整性等方面；安全管理包括人員安全管理政策、組織安全管理政策等內(nèi)容。電子數(shù)據(jù)安全出現(xiàn)問題可能是其中一個方面出現(xiàn)了漏洞，也可能是其中兩個或是全部出現(xiàn)互相聯(lián)系的安全事故。

(二)電子數(shù)據(jù)安全的動態(tài)性

由于信息技術(shù)在不斷地更新，電子數(shù)據(jù)安全問題就具有動態(tài)性。因為在今天無關(guān)緊要的地方，在明天就可能成為安全系統(tǒng)的隱患；相反，在今天出現(xiàn)問題的地方，在將來就可能已經(jīng)解決。例如，線路劫持和竊聽的可能性會隨著加密層協(xié)議和密鑰技術(shù)的廣泛大大降低，而客戶機(jī)端由于B0這樣的黑客程序存在，同樣出現(xiàn)了安全需要。安全問題的動態(tài)性導(dǎo)致不可能存在一勞永逸的解決方案。

(三)電子數(shù)據(jù)安全的復(fù)雜性

安全的多元性使僅僅采用安全產(chǎn)品來防范難以奏效。例如不可能用一個防火墻將所有的安全問題擋在門外，因為黑客常常利用防火墻的隔離性，持續(xù)幾個月在防火墻外試探系統(tǒng)漏洞而未被發(fā)覺，并最終攻入系統(tǒng)。另外，攻擊者通常會從不同的方面和角度，例如對物理設(shè)施或協(xié)議、服務(wù)等邏輯方式對系統(tǒng)進(jìn)行試探，可能繞過系統(tǒng)設(shè)置的某些安全措施，尋找到系統(tǒng)漏洞而攻入系統(tǒng)。它涉及到計算機(jī)和網(wǎng)絡(luò)的硬件、軟件知識，從最底層的計算機(jī)物理技術(shù)到程序設(shè)計內(nèi)核，可以說無其不包，無所不在，因為攻擊行為可能并不是單個人的，而是掌握不同技術(shù)的不同人群在各個方向上展開的行動。同樣道理，在防范這些問題時，也只有掌握了各種入侵技術(shù)和手段，才能有效的將各種侵犯拒之門外，這樣就決定了電子數(shù)據(jù)安全的復(fù)雜性。

(四)電子數(shù)據(jù)安全的安全悖論

，在電子數(shù)據(jù)安全的實施中，通常主要采用的是安全產(chǎn)品。例如防火墻、加密狗、密鑰等，一個很的問題會被提出：安全產(chǎn)品本身的安全性是如何保證的?這個問題可以遞歸地問下去，這便是安全的悖論。安全產(chǎn)品放置點往往是系統(tǒng)結(jié)構(gòu)的關(guān)鍵點，如果安全產(chǎn)品自身的安全性差，將會后患無窮。當(dāng)然在實際中不可能無限層次地進(jìn)行產(chǎn)品的安全保證，但一般至少需要兩層保證，即產(chǎn)品開發(fā)的安全保證和產(chǎn)品認(rèn)證的安全保證。

(五)電子數(shù)據(jù)安全的適度性

由以上可以看出，電子數(shù)據(jù)不存在l00％的安全。首先由于安全的多元性和動態(tài)性，難以找到一個對安全問題實現(xiàn)百分之百的覆蓋；其次由于安全的復(fù)雜性，不可能在所有方面應(yīng)付來自各個方面的威脅；再次，即使找到這樣的方法，一般從資源和成本考慮也不可能接受。目前，業(yè)界普遍遵循的概念是所謂的“適度安全準(zhǔn)則”，即根據(jù)具體情況提出適度的安全目標(biāo)并加以實現(xiàn)。

三、電子數(shù)據(jù)安全審計

電子數(shù)據(jù)安全審計是對每個用戶在計算機(jī)系統(tǒng)上的操作做一個完整的記錄，以備用戶違反安全規(guī)則的事件發(fā)生后，有效地追查責(zé)任。電子數(shù)據(jù)安全審計過程的實現(xiàn)可分成三步：第一步，收集審計事件，產(chǎn)生審記記錄；第二步，根據(jù)記錄進(jìn)行安全違反；第三步，采取處理措施。

電子數(shù)據(jù)安全審計工作是保障計算機(jī)信息安全的重要手段。凡是用戶在計算機(jī)系統(tǒng)上的活動、上機(jī)下機(jī)時間，與計算機(jī)信息系統(tǒng)內(nèi)敏感的數(shù)據(jù)、資源、文本等安全有關(guān)的事件，可隨時記錄在日志文件中，便于發(fā)現(xiàn)、調(diào)查、分析及事后追查責(zé)任，還可以為加強(qiáng)管理措施提供依據(jù)。

（一）審計技術(shù)

電子數(shù)據(jù)安全審計技術(shù)可分三種：了解系統(tǒng)，驗證處理和處理結(jié)果的驗證。

1．了解系統(tǒng)技術(shù)

審計人員通過查閱各種文件如程序表、控制流程等來審計。

2．驗證處理技術(shù)

這是保證事務(wù)能正確執(zhí)行，控制能在該系統(tǒng)中起作用。該技術(shù)一般分為實際測試和性能測試，實現(xiàn)方法主要有：

（1）事務(wù)選擇

審計人員根據(jù)制訂的審計標(biāo)準(zhǔn)，可以選擇事務(wù)的樣板來仔細(xì)分析。樣板可以是隨機(jī)的，選擇軟件可以掃描一批輸入事務(wù)，也可以由操作系統(tǒng)的事務(wù)管理部件引用。

（2）測試數(shù)據(jù)

這種技術(shù)是程序測試的擴(kuò)展，審計人員通過系統(tǒng)動作準(zhǔn)備處理的事務(wù)。通過某些獨立的，可以預(yù)見正確的結(jié)果，并與實際結(jié)果相比較。用此方法，審計人員必須通過程序檢驗被處理的測試數(shù)據(jù)。另外，還有綜合測試、事務(wù)標(biāo)志、跟蹤和映射等方法。

（3）并行仿真。審計人員要通過一程序來仿真操作系統(tǒng)的主要功能。當(dāng)給出實際的和仿真的系統(tǒng)相同數(shù)據(jù)后，來比較它們的結(jié)果。仿真代價較高，借助特定的高級語音可使仿真類似于實際的應(yīng)用。

（4）驗證處理結(jié)果技術(shù)

這種技術(shù)，審計人員把重點放在數(shù)據(jù)上，而不是對數(shù)據(jù)的處理上。這里主要考慮兩個：

一是如何選擇和選取數(shù)據(jù)。將審計數(shù)據(jù)收集技術(shù)插入應(yīng)用程序?qū)徲嬆K（此模塊根據(jù)指定的標(biāo)準(zhǔn)收集數(shù)據(jù)，監(jiān)視意外事件）；擴(kuò)展記錄技術(shù)為事務(wù)（包括面向應(yīng)用的工具）建立全部的審計跟蹤；借用于日志恢復(fù)的備份庫（如當(dāng)審計跟蹤時，用兩個可比較的備份去檢驗賬目是否相同）；通過審計庫的記錄抽取設(shè)施（它允許結(jié)合屬性值隨機(jī)選擇文件記錄并放在工作文件中，以備以后），利用數(shù)據(jù)庫管理系統(tǒng)的查詢設(shè)施抽取用戶數(shù)據(jù)。

二是從數(shù)據(jù)中尋找什么？一旦抽取數(shù)據(jù)后，審計人員可以檢查控制信息（含檢驗控制總數(shù)、故障總數(shù)和其他控制信息）；檢查語義完整性約束；檢查與無關(guān)源點的數(shù)據(jù)。

（二）審計范圍

在系統(tǒng)中，審計通常作為一個相對獨立的子系統(tǒng)來實現(xiàn)。審計范圍包括操作系統(tǒng)和各種應(yīng)用程序。

操作系統(tǒng)審計子系統(tǒng)的主要目標(biāo)是檢測和判定對系統(tǒng)的滲透及識別誤操作。其基本功能為：審計對象（如用戶、文件操作、操作命令等）的選擇；審計文件的定義與自動轉(zhuǎn)換；文件系統(tǒng)完整性的定時檢測；審計信息的格式和輸出媒體；逐出系統(tǒng)、報警閥值的設(shè)置與選擇；審計日態(tài)記錄及其數(shù)據(jù)的安全保護(hù)等。

應(yīng)用程序?qū)徲嬜酉到y(tǒng)的重點是針對應(yīng)用程序的某些操作作為審計對象進(jìn)行監(jiān)視和實時記錄并據(jù)記錄結(jié)果判斷此應(yīng)用程序是否被修改和安全控制，是否在發(fā)揮正確作用；判斷程序和數(shù)據(jù)是否完整；依靠使用者身份、口令驗證終端保護(hù)等辦法控制應(yīng)用程序的運行。

（三）審計跟蹤

通常審計跟蹤與日志恢復(fù)可結(jié)合起來使用，但在概念上它們之間是有區(qū)別的。主要區(qū)別是日志恢復(fù)通常不記錄讀操作；但根據(jù)需要，日記恢復(fù)處理可以很容易地為審計跟蹤提供審計信息。如果將審計功能與告警功能結(jié)合起來，就可以在違反安全規(guī)則的事件發(fā)生時，或在威脅安全的重要操作進(jìn)行時，及時向安檢員發(fā)出告警信息，以便迅速采取相應(yīng)對策，避免損失擴(kuò)大。審計記錄應(yīng)包括以下信息：事件發(fā)生的時間和地點；引發(fā)事件的用戶；事件的類型；事件成功與否。

審計跟蹤的特點是：對被審計的系統(tǒng)是透明的；支持所有的應(yīng)用；允許構(gòu)造事件實際順序；可以有選擇地、動態(tài)地開始或停止記錄；記錄的事件一般應(yīng)包括以下：被審訊的進(jìn)程、時間、日期、數(shù)據(jù)庫的操作、事務(wù)類型、用戶名、終端號等；可以對單個事件的記錄進(jìn)行指定。

按照訪問控制類型，審計跟蹤描述一個特定的執(zhí)行請求，然而，數(shù)據(jù)庫不限制審計跟蹤的請求。獨立的審計跟蹤更保密，因為審計人員可以限制時間，但代價比較昂貴。

（四）審計的流程

數(shù)據(jù)安全審計工作的流程是：收集來自內(nèi)核和核外的事件，根據(jù)相應(yīng)的審計條件，判斷是否是審計事件。對審計事件的內(nèi)容按日志的模式記錄到審計日志中。當(dāng)審計事件滿足報警閥的報警值時，則向?qū)徲嬋藛T發(fā)送報警信息并記錄其內(nèi)容。當(dāng)事件在一定時間內(nèi)連續(xù)發(fā)生，滿足逐出系統(tǒng)閥值，則將引起該事件的用戶逐出系統(tǒng)并記錄其內(nèi)容。

常用的報警類型有：用于實時報告用戶試探進(jìn)入系統(tǒng)的登錄失敗報警以及用于實時報告系統(tǒng)中病毒活動情況的病毒報警等。