計算機審計技術在財政系統(tǒng)中的應用研究.pdf

1、隨著我國財政信息化的發(fā)展，財政信息系統(tǒng)的規(guī)模越來越大，也面臨著更多的風險。財政部門的數(shù)據(jù)是國家機密數(shù)據(jù)，對計算機系統(tǒng)和應用系統(tǒng)的安全性要求較高。本文正是結合財政業(yè)務的特點，在研究現(xiàn)有安全審計技術和安全審計產品的基礎上，提出了一種新型的財政安全審計系統(tǒng)解決方案。 本財政安全審計系統(tǒng)解決方案的核心是：構建一個獨立于財政信息系統(tǒng)的綜合安全審計平臺，既具有計算機系統(tǒng)安全審計功能，又能針對財政部門的業(yè)務數(shù)據(jù)進行審計。圍繞財政安全審計系統(tǒng)的

2、研究與實現(xiàn)，本文所做的工作主要集中在： 1. 實地調研，了解財政部門信息化建設的方向、財政業(yè)務操作流程和財政業(yè)務數(shù)據(jù)特點。分析了財政系統(tǒng)的安全狀況，通過安全評估、漏洞掃描等技術手段發(fā)現(xiàn)了其存在的安全隱患，從而確定財政信息系統(tǒng)的安全需求。 2. 查閱了國內外的大量有關計算機安全審計方面的文獻，研究各種安全審計系統(tǒng)方案，總結其優(yōu)點和不足。在此基礎上，提出了財政安全審計系統(tǒng)的體系結構。 3. 通過對計算機安全審計技術和

3、數(shù)據(jù)挖掘技術的學習與研究，設計了基于數(shù)據(jù)挖掘的審計分析引擎，對規(guī)則庫的制定策略進行了探討，并重點研究了審計數(shù)據(jù)采集、數(shù)據(jù)標準化和數(shù)據(jù)安全存儲技術的策略。 4．設計基于觸發(fā)器的業(yè)務審計模塊，從財政信息系統(tǒng)中提取相關業(yè)務數(shù)據(jù)和操作，結合系統(tǒng)日志對財政部門進行綜合審計。 5．實現(xiàn)了一個模塊化的財政安全審計系統(tǒng)原型，實現(xiàn)了包括動作記錄、動作回放、權限審計、大額資金審計、資金使用情況審計和其他一些系統(tǒng)功能模塊。 本文設計的