會計信息系統(tǒng)安全與風(fēng)險控制

計算時機(jī)計學(xué)

AccountingInformationSystem

第十一章第一講會計信息系統(tǒng)平安與風(fēng)險控制平安隱患平安隱患：是隱藏在系統(tǒng)內(nèi)部，可能會影響系統(tǒng)運行，破壞系統(tǒng)資源的系統(tǒng)缺陷。風(fēng)險范圍：指受平安隱患影響的系統(tǒng)。內(nèi)部平安隱患與風(fēng)險外部平安隱患與風(fēng)險下一張上一張產(chǎn)生平安隱患與風(fēng)險的因素硬件因素軟件因素人員因素制度因素下一張上一張控制風(fēng)險的方法硬件方法 雙機(jī)系統(tǒng) 星型拓?fù)浣Y(jié)構(gòu)局域網(wǎng) 廉價磁盤冗余陣列〔RAID0，RAID1〕下一張上一張控制風(fēng)險的方法軟件方法 身份驗證 數(shù)據(jù)備份〔備份方案〕 查殺病毒 安裝防火墻 信息加密 數(shù)字簽名〔RSA〕 會計信息系統(tǒng)審計 系統(tǒng)運行平安日志下一張上一張控制風(fēng)險的方法建立健全規(guī)章制度下一張上一張備份方案備份內(nèi)容備份方式〔完整備份，增量備份，差量備份〕備份時間〔定期備份〕備份數(shù)量〔每種方式至少兩份〕備份介質(zhì)〔永久性、循環(huán)使用〕保存地點〔異地保存〕備份人員返回RSA算法模型非對稱加密解密下一張上一張RSA算法模型生成密鑰對Alice選擇三個素數(shù)，分別為素數(shù)p、素數(shù)q、一個作為公鑰的素數(shù)pk。生成私鑰sk，sk必須滿足，計算公共參數(shù)n=pxq、pk可以公開為任何人掌握。sk必須秘密保存，絕對不能泄露，一旦泄漏“數(shù)字簽字〞將被破解。p、q絕對不能泄露。下一張上一張RSA算法模型申請并注冊公鑰證書 為了讓其他人可以對自己的“簽名〞及身份進(jìn)行鑒別，需要向認(rèn)證中心申請并注冊“公鑰數(shù)字證書〞，認(rèn)證中心一般為第三方機(jī)構(gòu)，其資質(zhì)必須符合?中華人民共和國電子簽名法?中規(guī)定的條件。下一張上一張RSA算法模型使用私鑰進(jìn)行加密簽字使用Hash函數(shù)對明文M進(jìn)行壓縮得到m<n。使用私鑰進(jìn)行冪模運算加密得到密文w下一張上一張RSA算法應(yīng)用流程下一張上一張會計信息系統(tǒng)平安解決方案單機(jī)系統(tǒng)裝機(jī)地點系統(tǒng)授權(quán)使用正版軟件不安裝與工作無關(guān)的軟件定期清理系統(tǒng)〔殺毒〕定期進(jìn)行數(shù)據(jù)備份個性化桌面管理下一張上一張會計信息系統(tǒng)平安解決方案局域網(wǎng)〔對等網(wǎng)、主域網(wǎng)〕星型拓?fù)浣Y(jié)構(gòu)最小特權(quán)原那么限制登錄的計算機(jī)限制登錄時間自動注銷到期臨時賬號第一次登錄時修改自己的口令限制錯誤口令的次數(shù)加裝備份域控制器下一張上一張會計信息系統(tǒng)平安解決方案國際互聯(lián)網(wǎng)系統(tǒng)互聯(lián)網(wǎng)的三項技術(shù)：Http、Ftp、Smtp互聯(lián)網(wǎng)接入方式 專線接入 主機(jī)托管 虛擬主機(jī)效勞器端程序采用解釋性語言〔Perl，Php〕下一張上一張會計信息系統(tǒng)平安解決方案企業(yè)內(nèi)部網(wǎng)〔Intranet〕利用Internet技術(shù)、通訊標(biāo)準(zhǔn)和工具，采用TCP/IP協(xié)議，將不同位置的計算機(jī)通過通信線路相互聯(lián)接而成，用于管理公司或企業(yè)內(nèi)部信息的計算機(jī)網(wǎng)絡(luò)系統(tǒng)。下一張上一張會計信息系統(tǒng)平安解決方案企業(yè)外部網(wǎng)〔Extranet〕利用Internet技術(shù)、通訊標(biāo)準(zhǔn)和工具，采用TCP/IP協(xié)議，將企業(yè)與企業(yè)協(xié)作伙伴的計算機(jī)通過通信線路連接在一起，用于管理客戶、供給商等外部協(xié)作伙伴信息的計算機(jī)網(wǎng)絡(luò)系統(tǒng)。下一張上一張會計信息系統(tǒng)平安解決方案Extranet信息交換模型主動采集被動采集主動發(fā)布被動發(fā)布下一張上一張主動采集返回被動采集返回主動發(fā)布返回被動發(fā)布返回會計信息系統(tǒng)平安解決方案企業(yè)綜合網(wǎng)絡(luò)系