11 会计信息系统安全与风险控制

《11 会计信息系统安全与风险控制》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、AccountingInformationSystem会计信息系统安全与风险控制安全隐患安全隐患：是隐藏在系统内部，可能会影响系统运行，破坏系统资源的系统缺陷。风险范围：指受安全隐患影响的系统。内部安全隐患与风险外部安全隐患与风险下一张上一张产生安全隐患与风险的因素硬件因素软件因素人员因素制度因素下一张上一张控制风险的方法1,硬件方法双机系统星型拓扑结构局域网廉价磁盘冗余阵列（RAID0，RAID1）下一张上一张控制风险的方法2,软件方法身份验证数据备份（备份方案）查杀病毒安装防火墙信息加密数字签名（RSA

2、）会计信息系统审计系统运行安全日志下一张上一张控制风险的方法3,建立健全AIS的规章制度下一张上一张A,会计信息系统岗位责任制；AIS下主要的会计岗位:电算主管、软件操作员、审核记账、系统维护员、系统审查、数据分析、档案保管员、软件开发员B,会计信息系统操作管理制度；上机管理制度、密码管理制度、日志管理制度。C,计算机硬件、软件和数据管理制度；A硬件设备管理制度B会计软件和操作系统管理C会计数据安全管理制度系统维护是为了会计数据的安全和维护进行的数据备份、数据恢复、数据整理，是管理软件中必须具备的功能。会计

3、数据的安全维护是为了保证会计数据和会计软件的安全保密，防止对数据和软件的非法修改和删除。一般采用数据备份和加强管理制度来建立预防措施。D,电算化会计档案管理制度。电算化会计档案是指存储在计算机中的会计数据和计算机打印出来的书面形式的会计数据。这里会计数据包括所有有关会计软件的文档资料。备份方案备份内容备份方式（完整备份，增量备份，差量备份）备份时间（定期备份）备份数量（每种方式至少两份）备份介质（永久性、循环使用）保存地点（异地保存）备份人员返回会计信息系统安全解决方案单机系统装机地点系统授权使用正版软件不

4、安装与工作无关的软件定期清理系统（杀毒）定期进行数据备份个性化桌面管理下一张上一张会计信息系统安全解决方案局域网（对等网、主域网）星型拓扑结构最小特权原则限制登录的计算机限制登录时间自动注销到期临时账号第一次登录时修改自己的口令限制错误口令的次数加装备份域控制器下一张上一张会计信息系统安全解决方案互联网系统互联网的三项技术：Http、Ftp、Smtp互联网接入方式专线接入主机托管虚拟主机服务器端程序采用解释性语言（Php）下一张上一张会计信息系统安全解决方案企业内部网（Intranet）利用Internet

5、技术、通讯标准和工具，采用TCP/IP协议，将不同位置的计算机通过通信线路相互联接而成，用于管理公司或企业内部信息的计算机网络系统。下一张上一张会计信息系统安全解决方案企业外部网（Extranet）利用Internet技术、通讯标准和工具，采用TCP/IP协议，将企业与企业协作伙伴的计算机通过通信线路连接在一起，用于管理客户、供应商等外部协作伙伴信息的计算机网络系统。下一张上一张会计信息系统安全解决方案Extranet信息交换模型主动采集被动采集主动发布被动发布下一张上一张主动采集返回被动采集返回主动发布返

6、回被动发布返回会计信息系统安全解决方案企业综合网络系统下一张上一张