計(jì)算機(jī)審計(jì)技術(shù)在財(cái)政系統(tǒng)中的應(yīng)用研究.pdf

1、隨著我國(guó)財(cái)政信息化的發(fā)展，財(cái)政信息系統(tǒng)的規(guī)模越來(lái)越大，也面臨著更多的風(fēng)險(xiǎn)。財(cái)政部門(mén)的數(shù)據(jù)是國(guó)家機(jī)密數(shù)據(jù)，對(duì)計(jì)算機(jī)系統(tǒng)和應(yīng)用系統(tǒng)的安全性要求較高。本文正是結(jié)合財(cái)政業(yè)務(wù)的特點(diǎn)，在研究現(xiàn)有安全審計(jì)技術(shù)和安全審計(jì)產(chǎn)品的基礎(chǔ)上，提出了一種新型的財(cái)政安全審計(jì)系統(tǒng)解決方案。 本財(cái)政安全審計(jì)系統(tǒng)解決方案的核心是：構(gòu)建一個(gè)獨(dú)立于財(cái)政信息系統(tǒng)的綜合安全審計(jì)平臺(tái)，既具有計(jì)算機(jī)系統(tǒng)安全審計(jì)功能，又能針對(duì)財(cái)政部門(mén)的業(yè)務(wù)數(shù)據(jù)進(jìn)行審計(jì)。圍繞財(cái)政安全審計(jì)系統(tǒng)的

2、研究與實(shí)現(xiàn)，本文所做的工作主要集中在： 1. 實(shí)地調(diào)研，了解財(cái)政部門(mén)信息化建設(shè)的方向、財(cái)政業(yè)務(wù)操作流程和財(cái)政業(yè)務(wù)數(shù)據(jù)特點(diǎn)。分析了財(cái)政系統(tǒng)的安全狀況，通過(guò)安全評(píng)估、漏洞掃描等技術(shù)手段發(fā)現(xiàn)了其存在的安全隱患，從而確定財(cái)政信息系統(tǒng)的安全需求。 2. 查閱了國(guó)內(nèi)外的大量有關(guān)計(jì)算機(jī)安全審計(jì)方面的文獻(xiàn)，研究各種安全審計(jì)系統(tǒng)方案，總結(jié)其優(yōu)點(diǎn)和不足。在此基礎(chǔ)上，提出了財(cái)政安全審計(jì)系統(tǒng)的體系結(jié)構(gòu)。 3. 通過(guò)對(duì)計(jì)算機(jī)安全審計(jì)技術(shù)和

3、數(shù)據(jù)挖掘技術(shù)的學(xué)習(xí)與研究，設(shè)計(jì)了基于數(shù)據(jù)挖掘的審計(jì)分析引擎，對(duì)規(guī)則庫(kù)的制定策略進(jìn)行了探討，并重點(diǎn)研究了審計(jì)數(shù)據(jù)采集、數(shù)據(jù)標(biāo)準(zhǔn)化和數(shù)據(jù)安全存儲(chǔ)技術(shù)的策略。 4．設(shè)計(jì)基于觸發(fā)器的業(yè)務(wù)審計(jì)模塊，從財(cái)政信息系統(tǒng)中提取相關(guān)業(yè)務(wù)數(shù)據(jù)和操作，結(jié)合系統(tǒng)日志對(duì)財(cái)政部門(mén)進(jìn)行綜合審計(jì)。 5．實(shí)現(xiàn)了一個(gè)模塊化的財(cái)政安全審計(jì)系統(tǒng)原型，實(shí)現(xiàn)了包括動(dòng)作記錄、動(dòng)作回放、權(quán)限審計(jì)、大額資金審計(jì)、資金使用情況審計(jì)和其他一些系統(tǒng)功能模塊。 本文設(shè)計(jì)的