匯編(一)名詞整理

1、網(wǎng)絡遠程審計：是指審計人員利用審計數(shù)據(jù)接口技術通過互聯(lián)網(wǎng)獲得被審單位的原始數(shù)據(jù)，以計算機為輔助工具，運用審計軟件分析判斷，并通過互聯(lián)網(wǎng)傳輸或在網(wǎng)上公布審計報告的審計方式。 系統(tǒng)訪問控制：就是在身份認證的基礎上，依據(jù)授權對系統(tǒng)訪問請求加以控制。系統(tǒng)訪問控制是網(wǎng)絡安全防范和保護的主要策略，它可以限制對系統(tǒng)關鍵資源的訪問，防止非法用戶的侵入或合法用戶的不慎操作所造成的破壞。系統(tǒng)安全保密監(jiān)控：是指通過實時監(jiān)控網(wǎng)絡或主機活動，監(jiān)視分析用戶和系統(tǒng)的行為，審計系統(tǒng)配置和漏洞，評估敏感系統(tǒng)和數(shù)據(jù)的完整性，識別攻擊行為，對異常行為進行統(tǒng)計和跟蹤，識別違反安全法規(guī)的行為，使用誘騙服務器記錄黑客行為等功能，使管理員

2、有效地監(jiān)視、控制和評估網(wǎng)絡或主機系統(tǒng)。 密級標識：為防止電子文件泄密，對不同秘密程度的電子文件進行分類，如無密級、秘密、機密和絕密等，然后在電子文件上做上標記，使得電子文件得到相應程度的安全保護。這個過程就是密級標識過程，電子文件上關于秘密程度的標記就是密級標識。 電磁信息泄漏：電磁泄漏是指電子設備的雜散(寄生)電磁能量通過導線或空間向外擴散。任何處于工作狀態(tài)的電磁信息設備，如：計算機、打印機、傳真機、電話機等，都存在不同程度的電磁泄漏，這是無法避免的電磁學現(xiàn)象。如果這些泄漏攜帶著設備所處理的信息，就構成了所謂的電磁信息泄漏。電子公文：是指各地區(qū)、各部門通過由國務院辦公廳統(tǒng)一配置的電子公文傳輸

3、系統(tǒng)處理后形成的具有規(guī)范格式的公文的電子數(shù)據(jù)。存儲載體：一種信息或者數(shù)據(jù)存儲的裝置，它將獲得的或加工后的信息保存起來，以備將來應用。脫機載體：是指脫離計算機環(huán)境后的儲存、管理的載體。 會計核算軟件：指專門用于會計核算工作的電子計算機應用軟件，包括采用各種計算機語言編制的用于會計核算工作的計算機程序。現(xiàn)場審計實施系統(tǒng)AO：現(xiàn)場審計實施系統(tǒng)，又名審計師辦公室，英文名稱為 Auditor Office，簡稱AO。 是金審工程建設的重大成果，是國家審計信息系統(tǒng)的重要組成部分，是審計人員開展計算機審計、強化審計項目管理、實現(xiàn)審計信息共享的重要系統(tǒng)。信息化建設：是指為了管理的提升而進行的一系列軟硬件系統(tǒng)的

4、搭建、推廣、應用與維護升級等工作，是企業(yè)管理推行落地的必要環(huán)節(jié)，對現(xiàn)實管理意義重大，也是落地式咨詢的主要內容之一。計算機審計：是指審計機關、審計人員將計算機作為輔助審計工具，對被審計單位財政收支，財務收支以及計算機應用系統(tǒng)的審計。金審工程建設：是審計信息化系統(tǒng)建設項目的簡稱，是審計手段的信息化的實現(xiàn)過程。電子政務：運用計算機、網(wǎng)絡和通信等現(xiàn)代信息技術手段，實現(xiàn)政府組織結構和工作流程的優(yōu)化重組，超越時間、空間和部門分隔的限制，建成一個精簡、高效、廉潔、公平的政府運作模式，以便全方位地向社會提供優(yōu)質、規(guī)范、透明、符合國際水準的管理與服務。國家審計：是指由國家審計機關所實施的審計。局域網(wǎng)：是一種小范

5、圍內實現(xiàn)資源共享的計算機網(wǎng)絡,它具有結構簡單,投資少,數(shù)據(jù)傳輸速率高和可靠性高等優(yōu)點。網(wǎng)絡布線的信息點：就是你布設網(wǎng)絡中的用戶終端數(shù)，具體就是你布設到房間的網(wǎng)絡面板里的模塊數(shù)，就是系統(tǒng)可以接多少臺終端。三網(wǎng)：是指電信網(wǎng)、計算機網(wǎng)和有線電視網(wǎng)三大網(wǎng)絡。操作系統(tǒng)五大功能：1）處理機管理 2）存儲管理 3）設備管理 4）文件管理 5）進程管理 辦公自動化：辦公自動化（Office Automation,簡稱OA）是將現(xiàn)代化辦公和計算機網(wǎng)絡功能結合起來的一種新型的辦公方式，是當前新技術革命中一個技術應用領域，屬于信息化社會的產物。會計電算化：狹義上來說，會計電算化是指以電子計算機為主體的信息技術在會計

6、工作的應用，具體而言，就是利用會計軟件，指揮在各種計算機設備替代手工完成或在手工下很難完成的會計工作過程。會計電算化是把電子計算機和現(xiàn)代數(shù)據(jù)處理技術應用到會計工作中的簡稱，是用電子計算機代替人工記賬、算賬和報賬，以及部分代替人腦完成對會計信息的分析、預測、決策的過程，其目的是提高企業(yè)財會管理水平和經濟效益，從而實現(xiàn)會計工作的現(xiàn)代化。 廣義上來講，就是指與會計工作電算化有關的所有工作，包括會計電算化軟件的開發(fā)與應用、會計電算化人才的培訓、會計電算化的宏觀規(guī)劃，會計電算化制度建設、會計電算化軟件市場的培育與發(fā)展等。會計電算化是一個人機相結合的系統(tǒng)，其基本構成包括會計人員、硬件資源、軟件資源和信息資

7、源等要素，其核心部分則是功能完善的會計軟件資源。“一臺、三網(wǎng)、一站”:一臺：是指單位局域網(wǎng)應用平臺，省市縣三級都要建立完善。三網(wǎng)：是指審計內網(wǎng)、審計專網(wǎng)和審計外網(wǎng)。審計內網(wǎng)是涉密網(wǎng)，主要運行處理秘密級以上涉密信息。審計專網(wǎng)屬于非涉密網(wǎng)，主要運行審計業(yè)務。審計專網(wǎng)與審計內網(wǎng)物理隔離。審計外網(wǎng)是互聯(lián)網(wǎng)接入網(wǎng)，主要運行審計門戶網(wǎng)站等，與審計專網(wǎng)實行邏輯隔離。一站：就是審計門戶網(wǎng)站，依托國際互聯(lián)網(wǎng)建設。主要運行審計政務公眾信息，包括審計政務公開、審計法律法規(guī)、審計網(wǎng)上宣傳、審計網(wǎng)上舉報、審計網(wǎng)上培訓、審計成果發(fā)布、審計論壇等。硬件系統(tǒng)：主要包括：客戶端計算機設備、網(wǎng)絡設備、服務器設備、安全設備和機房設

8、施建設。審計信息化標準規(guī)范：包括：軟件開發(fā)、硬件配置的標準規(guī)范和應用系統(tǒng)、網(wǎng)絡系統(tǒng)、安全系統(tǒng)、硬件系統(tǒng)、人才培養(yǎng)系統(tǒng)等建設、運行與管理的各項制度。審計信息化質控體系：包括：審計信息化環(huán)境下，計算機審計項目審計準備、審計實施、審計報告、審計歸檔等各個業(yè)務環(huán)節(jié)的操作規(guī)范、質量控制和審計項目質量責任。金財工程：即政府財政管理信息系統(tǒng)（簡稱GFMIS），是利用先進的信息技術，支撐以預算編制、國庫集中支付和宏觀經濟預測分析為核心應用的政府財政管理綜合信息系統(tǒng)，是財政系統(tǒng)信息化建設目標和規(guī)劃的統(tǒng)稱。金稅工程：是吸收國際先進經驗，運用高科技手段結合我國增值稅管理實際設計的高科技管理系統(tǒng)。該系統(tǒng)由一個網(wǎng)絡、四

9、個子系統(tǒng)構成。一個網(wǎng)絡是指國家稅務總局與省、地、縣國家稅務局四級計算機網(wǎng)絡；四個子系統(tǒng)是指增值稅防偽稅控開票子系統(tǒng)、防偽稅控認證子系統(tǒng)、增值稅稽核子系統(tǒng)和發(fā)票協(xié)查子系統(tǒng)。金稅工程實際上就是利用覆蓋全國稅務機關的計算機網(wǎng)絡對增值稅專用發(fā)票和企業(yè)增值稅納稅狀況進行嚴密監(jiān)控的一個體系。審計模式：又稱審計方式模式、審計取證模式，是指為了實現(xiàn)特定的審計目標所采取的審計策略、方式和方法的總稱，它規(guī)定了審計取證工作的切入點，規(guī)定了審計人員在實施審計工作時，從何處入手、如何入手、何時入手等問題。審計管理系統(tǒng)（OA）：將審計準則作為主線貫串審計全過程，以在線審計實時監(jiān)控為數(shù)據(jù)平臺，以審計信息系統(tǒng)管理為控制驅動，

10、以計算機輔助審計為作業(yè)手段，實現(xiàn)監(jiān)、審、管三位一體，三大系統(tǒng)模塊功能相互依托，相互制約，信息互動，靈活便捷的審計信息化管理機制和運行目標。計算機審計中級培訓：培訓內容包括：1）計算機基礎知識。通過培訓，能夠認識計算機系統(tǒng)及其安全問題，了解信息系統(tǒng)建設的過程和信息系統(tǒng)審計的基本原理以及國外信息系統(tǒng)審計開展的狀況，同時能熟練掌握計算機基本操作。2）網(wǎng)絡應用技術。掌握有關網(wǎng)絡平臺、網(wǎng)絡技術、網(wǎng)絡產品、設計調試、網(wǎng)絡安全的相關內容，了解網(wǎng)絡設計、規(guī)劃、管理的方案，能夠組建簡單網(wǎng)絡，能夠對網(wǎng)絡安全進行評估與考核。3）數(shù)據(jù)庫應用技術。掌握關系型數(shù)據(jù)庫的基本原理，掌握SQL Server、Access等常用

11、數(shù)據(jù)庫管理系統(tǒng)的使用和管理方法，提高數(shù)據(jù)庫知識水平和數(shù)據(jù)庫操作能力，具備較強的解決數(shù)據(jù)庫應用領域問題的能力，為更好地完成審計任務打下堅實的基礎。4）程序設計基礎及應用。掌握程序設計思想，會編制簡單的Windows應用程序，掌握對數(shù)據(jù)庫的訪問技術，實現(xiàn)數(shù)據(jù)庫記錄的基本操作。5）會計信息系統(tǒng)與審計。掌握會計信息系統(tǒng)主要模塊的業(yè)務流程和操作方法；掌握主要數(shù)據(jù)表對應的文檔內容和相互間的關系；熟練掌握數(shù)據(jù)分析方法和工具在審計業(yè)務中的使用；掌握信息化環(huán)境下審計計劃與實施的內容、方法、過程，能夠利用電子數(shù)據(jù)開展審計工作?！肮娋W(wǎng)”：是指國際互聯(lián)網(wǎng)和國內互聯(lián)網(wǎng)。“普通局域網(wǎng)”：是指不加密的或系統(tǒng)自行加密的網(wǎng)絡

12、?！凹用芫钟蚓W(wǎng)”：是指經采取密碼技術措施并經市以上保密局審批同意，供機關、企事業(yè)單位之間傳輸國家秘密信息的計算機網(wǎng)絡。審計管理分系統(tǒng)：是集審計業(yè)務管理和審計辦公管理和審計信息資源數(shù)據(jù)庫為一體的綜合性審計管理系統(tǒng)，主要包括：機關辦公、領導決策、業(yè)務管理、數(shù)據(jù)庫群（包括：審計法規(guī)庫、審計專家經驗庫、審計對象資料庫、宏觀經濟信息庫、審計文獻庫、審計網(wǎng)上培訓資料庫）四大部分。審計實施分系統(tǒng)：包括現(xiàn)場審計實施子系統(tǒng)和聯(lián)網(wǎng)審計實施子系統(tǒng)?，F(xiàn)場審計實施子系統(tǒng)：是審計人員實施審計項目所使用的軟件工具集合，為審計人員開展計算機輔助審計提供有力的工具支持，主要包括：審計項目管理、數(shù)據(jù)采集轉換、審計統(tǒng)計抽樣、審計數(shù)

13、據(jù)分析和審計工作底稿管理等五項功能。聯(lián)網(wǎng)審計實施子系統(tǒng)：是在信息網(wǎng)絡環(huán)境下對財政、金融、稅務、會計集中核算等重要經濟行業(yè)和重點部門實施網(wǎng)上審計的應用軟件。審計信息化標準規(guī)范：審計信息化質控體系：繞過計算機審計階段：是指繞過計算機信息系統(tǒng)，通過打印電子帳證，回到紙質審計。利用計算機審計階段：亦稱計算機輔助審計階段，它是指以計算機為工具，采集轉換被審計單位信息系統(tǒng)數(shù)據(jù)進行計算機輔助審計。穿過計算機審計階段：亦稱計算機信息系統(tǒng)審計階段，它是指既對計算機信息系統(tǒng)數(shù)據(jù)進行審計，又對計算機信息系統(tǒng)本身的功能進行審計。網(wǎng)絡審計階段：是指根據(jù)審計權限，與被審計單位信息系統(tǒng)或數(shù)據(jù)中心網(wǎng)絡互聯(lián)，實行實時聯(lián)網(wǎng)審計。

14、審計管理系統(tǒng)：操作系統(tǒng)：是方便用戶、管理和控制計算機軟硬件資源的系統(tǒng)軟件（或程序集合）。計算機輔助審計：也稱為利用計算機審計，是指審計人員在審計過程和審計管理活動中，以計算機為工具，來執(zhí)行和完成某些審計程序和任務的一種新興審計技術。審計中間表：是面向審計分析的數(shù)據(jù)存儲模式，它是將轉換、清理和驗證后的源數(shù)據(jù)按照提高審計分析效率、實現(xiàn)審計目的的要求進一步選擇、整合而形成的數(shù)據(jù)集合?，F(xiàn)場審計實施系統(tǒng)：又名審計師辦公室，英文名稱為 Auditor Office，簡稱AO?，F(xiàn)場審計實施系統(tǒng)由審計署2004年年底開發(fā)，是金審工程建設的重大成果，是國家審計信息系統(tǒng)的重要組成部分，是審計人員開展計算機審計、強

15、化審計項目管理、實現(xiàn)審計信息共享的重要系統(tǒng)。管理信息系統(tǒng)：管理信息系統(tǒng)（Management Information System，簡稱MIS）是一個以人為主導，利用計算機硬件、軟件、網(wǎng)絡通信設備以及其他辦公設備，進行信息的收集、傳輸、加工、儲存、更新和維護，以企業(yè)戰(zhàn)略競優(yōu)、提高效益和效率為目的，支持企業(yè)的高層決策、中層控制、基層運作的集成化的人機系統(tǒng)。審計實施：是指評價內部控制系統(tǒng)，進行財務收支項目實質性審查，進而取得審計證據(jù)，編制審計工作底稿和作出審計評價等。國際互聯(lián)網(wǎng)：即因特網(wǎng)，世界范圍內網(wǎng)絡和網(wǎng)關的集合體，使用通用的TCP/IP協(xié)議簇進行相互通信，是一個開放的網(wǎng)絡系統(tǒng)。計算機信息系統(tǒng):

16、是指由計算機及其相關的和配套的設備、設施（含網(wǎng)絡）構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。網(wǎng)絡遠程審計計算機審計:是指審計人員利用計算機技術,對被審計單位的財政財務收支和相關業(yè)務的真實、合法、效益及其計算機信息系統(tǒng)實施審計監(jiān)督的行為。計算機技術文檔:數(shù)據(jù)結構文檔:電子數(shù)據(jù):電子數(shù)據(jù)（electronic data），是指基于計算機應用、通信和現(xiàn)代管理技術等電子化技術手段形成包括文字、圖形符號、數(shù)字、字母等的客觀資料。計算機審計軟件:系統(tǒng)日志:是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問題的信息，同時還可以監(jiān)視系統(tǒng)中發(fā)生的事件。業(yè)務數(shù)據(jù)處理:審計風險:是指審計師

17、對含有重要錯誤的財務報表表示不恰當審計意見的風險。電子審計證據(jù):是任何生成的、傳遞的、經過處理的、記錄的、以及或者是以電子形式保存的被審計人員用來以支持審計報告內容的信息。計算機審計電子文檔:是審計檔案的重要組成部分和檔案形式。包括:審計方案、審計報告、統(tǒng)計表、工作底稿、審計日記、被審計單位的數(shù)據(jù)資料、審計查處情況等電子格式文檔。計算機審計應用模型:審計分析方法:是指審計人員在審計過程中，應用分析技術進行審汁事項評價的方法。電子公文:是指各地區(qū)、各部門通過由國務院辦公廳統(tǒng)一配置的電子公文傳輸系統(tǒng)處理后形成的具有規(guī)范格式的公文的電子數(shù)據(jù)。電子公文傳輸系統(tǒng):存儲器:存儲器（Memory）是計算機系

18、統(tǒng)中的記憶設備，用來存放程序和數(shù)據(jù)。防火墻:是一個由軟件和硬件設備組合而成、在內部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構造的保護屏障，是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使Internet與Intranet之間建立起一個安全網(wǎng)關（Security Gateway），從而保護內部網(wǎng)免受非法用戶的侵入，防火墻主要由服務訪問規(guī)則、驗證工具、包過濾和應用網(wǎng)關4個部分組成， 加密系統(tǒng):計算機系統(tǒng):由計算機硬件和軟件兩部分組成。硬件包括中央處理機、存儲器和外部設備等；軟件是計算機的運行程序和相應的文檔。計算機系統(tǒng)具有接收和存儲信息、按程序快速計算和判斷并輸出處理結果等功能

19、。訪問控制:訪問控制（access control）就是在身份認證的基礎上，依據(jù)授權對提出的資源訪問請求加以控制。網(wǎng)絡訪問控制:網(wǎng)絡訪問控制限制外部對網(wǎng)絡服務的訪問和系統(tǒng)內部用戶對外部的訪問，通常由防火墻實現(xiàn)。網(wǎng)絡訪問控制的屬性有：源IP地址、源端口、目的IP地址、目的端口等。系統(tǒng)訪問控制（以文件系統(tǒng)為例）的屬性有：用戶、組、資源（文件）、權限等。系統(tǒng)訪問控制為不同用戶賦予不同的主機資源訪問權限，操作系統(tǒng)提供一定的功能實現(xiàn)系統(tǒng)訪問控制，如UNIX的文件系統(tǒng)。系統(tǒng)安全保密監(jiān)控管理計算機媒體:計算機信息系統(tǒng):是指由計算機及其相關的和配套的設備、設施（含網(wǎng)絡）構成的，按照一定的應用目標和規(guī)則對信息進

20、行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。即信息管理與信息系統(tǒng)。財政收支: 財政收支包括財政收入和財政支出兩個方面。財政收入是國家為了保證實現(xiàn)政府職能的需要，通過稅收等渠道集中的公共性資金收入；財政支出則是為滿足政府執(zhí)行職能需要而使用的財政資金。網(wǎng)絡審計：網(wǎng)絡審計作為計算機桌面審計系統(tǒng)向網(wǎng)絡化發(fā)展的一種新的模式包括兩大領域：一是對電算化會計信息系統(tǒng)設計、數(shù)據(jù)處理過程和處理結果進行審計，進一步發(fā)展成為對網(wǎng)絡財務、網(wǎng)絡會計、電子商務、電子支付、電子結算多網(wǎng)絡化了的各種系統(tǒng)的設計及其運行結果進行審計；二是作為審計工作的輔助手段。將計算機技術、信息技術、網(wǎng)絡技術?，F(xiàn)代通信技術應用于辦公自動化的各

21、種手段引入審計工作，建立審計信息及輔助審計的網(wǎng)絡系統(tǒng)。權限：權限是對計算機系統(tǒng)中的數(shù)據(jù)或者用數(shù)據(jù)表示的其它資源進行訪問的許可。我們用PERMISSION表示一個權限集合?？煞譃閷ο笤L問控制和數(shù)據(jù)訪問控制兩種。對象訪問控制：用一個二元組來表示：（控制對象，訪問類型）。其中的控制對象表示系統(tǒng)中一切需要進行訪問控制的資源。我們將引入一套完整的資源表示方法來對系統(tǒng)中出現(xiàn)的各類資源進行定義和引用（詳見后述）。訪問類型是指對于相應的受控對象的訪問控制，如：讀取、修改、刪除等等。數(shù)據(jù)訪問控制：如果不對數(shù)據(jù)訪問加以控制，系統(tǒng)的安全性是得不到保證的，容易發(fā)生數(shù)據(jù)泄密事件。所以在權限中必須對對象可訪問的數(shù)據(jù)進行按

22、不同的等級給予加密保護。我們同樣用一個二元組來表示：（控制對象，謂詞）。密級標識: 為防止電子文件泄密，對不同秘密程度的電子文件進行分類，如無密級、秘密、機密和絕密等，然后在電子文件上做上標記，使得電子文件得到相應程度的安全保護。這個過程就是密級標識過程，電子文件上關于秘密程度的標記就是密級標識?？刂茀^(qū): 對輻射工作場所劃分的一種區(qū)域，在這種區(qū)域內要求或可能要求采取專門的防護手段和安全措施，以便在正常工作條件下控制正常照射或防止污染擴散及防止?jié)撛谡丈浠蛳拗破涑潭?。硬件環(huán)境：計算機及其外圍設備組成的計算機物理系統(tǒng)。 即硬件設施，是指由傳播活動所需要的那些物質條件、有形條件之和構筑而成的環(huán)境。數(shù)據(jù)接口：數(shù)據(jù)接口就是進行數(shù)據(jù)傳輸時向數(shù)據(jù)連接線輸出數(shù)據(jù)的接口?，F(xiàn)場審計實施系統(tǒng)：又名審計師辦公室，英文名稱為 Auditor Office，簡稱AO。是審計人員實施審計項目所使用的軟件工具集合，為審計人員開展計算機輔助審計提供有力的工具支持?，F(xiàn)場審計實施子系統(tǒng)主要包括：審計項目管理、數(shù)據(jù)采集轉換、審計統(tǒng)計抽樣、審計數(shù)據(jù)分