检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于主机DB2数据库的审计系统设计和实现

基于主机DB2数据库的审计系统设计和实现

作者：凌奥上海交通大学

学位级别：硕士

在科技不断日新月异的今天,银行业的系统信息化程度越来越高,特别是在各大银行的数据集中处理中心建立后,数据集中化也导致了信息风险变得越来越严峻。因此如何加强银行信息安全管理,搭建一个优秀的审计系统以帮助管理人员以及审计人员... 详细信息

在科技不断日新月异的今天,银行业的系统信息化程度越来越高,特别是在各大银行的数据集中处理中心建立后,数据集中化也导致了信息风险变得越来越严峻。因此如何加强银行信息安全管理,搭建一个优秀的审计系统以帮助管理人员以及审计人员及时地了解用户在信息系统中的所作所为,提前发现风险隐患,进而更好地完成保障信息系统安全的工作,已成为银行业当前面临的重大课题。现有基于主机DB2数据库的审计方案主要对DB2 Trace日志、RACF日志、JES日志以及DB2 CATALOG表中的信息进行综合分析,虽然对DB2数据库的安全性进行了一定程度的审计,但仍存在日志信息不全、审计时效性不够、缺乏有效的实时监控报警措施等问题。为了弥补现有审计系统存在的缺陷,并满足国内外监管需求和行业标准,本论文设计了一套基于主机DB2数据库的审计系统模型,重点在于实现以下目标:1、针对现有DB2数据库日志记录不全的情况,提出从DB2地址空间直接抓取日志记录的收集方法,实现对所有DB2数据库访问行为的日志收集功能。2、针对日志审计采取人工比对的情况,设计一种自动对比变更方案和日志记录的方案,实现审计的自动化,提高审计效率。3、针对审计及时性的需求,提出将审计系统与邮件系统连动的方案,实现对违规访问数据行为的实时告警。4、通过对审计系统进行压力测试,验证了审计系统设计方案有实际效用和可行性。实际投产试点运行结果表明,本论文设计的审计系统在实际使用过程中能有效满足审计人员的需求,提高审计效率,且系统运行对主机系统产生的影响较小。

关键词： DB2数据库日志审计信息安全实时审计

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

DCEP私有链国家审计平台构建研究

DCEP私有链国家审计平台构建研究

作者：赵润东中国财政科学研究院

学位级别：硕士

中国人民银行坚定不移地推进法定数字货币(DCEP)的研发工作,未来我国央行数字货币的大规模发行与流通指日可待。通过对已公开的我国法定数字货币原型系统的分析与思考,并根据目前已确定的设计架构与具体组件功能,得出一个结论:央行登记... 详细信息

中国人民银行坚定不移地推进法定数字货币(DCEP)的研发工作,未来我国央行数字货币的大规模发行与流通指日可待。通过对已公开的我国法定数字货币原型系统的分析与思考,并根据目前已确定的设计架构与具体组件功能,得出一个结论:央行登记中心可视为央行数字货币的会计系统,其中发行登记组件发挥着会计的基础职能。登记中心,尤其是发行登记组件,记录着每笔央行数字货币的流通过程并执行每笔交易所涉及的DCEP的属主变更,是我国央行记录、处理数字货币数据信息的关键。对于数字人民币这种新型的数字化货币形式,如果登记中心系统不能确保数据存储安全,或者不能保证所记录和确权登记的信息真实无误,将产生连带风险并引起非常严重的后果。所以,这对数据存储技术、加密技术等数据安全技术提出了很高的要求,同样也需要加入审计功能来保障确权登记数据的真实性与可靠性。目前,我国国家审计机关已建立了审计数据中心,具体包括国家审计数据中心与地方审计数据中心,其建设的目的之一是旨在实现对我国部分重要单位信息系统数据运行的实时监督和控制,从而发挥国家审计对风险的预防和抵御功能。然而,对于登记中心所采用的设计方式与技术路径,目前尚未有定论。另一方面,已公布的中央银行数字货币系统中也并未包含对央行数字货币的审计业务环节。为了解决上述问题,本文通过合理的分析,得出应以我国已布局和建设的审计数据中心为审计主体、以许可链中的私有链技术为平台底层技术架构的论断。根据这一论断,本文将登记中心中的发行登记组件与审计组件进行统一设计与构建,将整个审计平台作为私有链的主体,搭建起基于私有链技术的央行数字货币国家审计平台,旨在通过私有链技术手段的优势和实时审计功能来保障央行数字货币流通的安全性、真实性、可靠性及稳定性。当然,对于将发行登记组件纳入审计平台私有链的一个突出的问题是区块链技术能否能经受得住人民币海量实时交易记录的冲击仍存在不确定性。故本文以解决技术瓶颈和实现审计功能为主线、以已公布的中央银行数字货币原型系统的系统框架为基础、以兼顾成本与审计效率为设计原则,对审计平台所运用的私有链技术进行合理布局和设计,并创新地提出“三次分流”的设计想法,旨在克服区块链技术在高并发数据同步上的性能瓶颈,降低确权审计的延迟,从而提高该技术在审计平台的可行性。本文依靠软件工程、信息管理与信息系统等相关基础理论,运用规范分析的研究方法,创新地提出了一种基于私有链的央行数字货币实时外部审计的具体方案。该平台预期在实现数据安全存储的前提下,能提高整个系统的可审计性,能为实时审计这一需求提供良好的技术条件,并为未来提高其他领域数字货币流通的安全性、真实性与可审计性提供借鉴意义。本文在理论层面,总结和分析了央行法定数字货币、区块链技术、央行登记中心与审计数据中心等主要内容;在技术层面,在对区块链技术进行辩证分析的基础上,提出应通过合理的布局与设计,将私有链运用到审计平台中,使该技术作为审计平台运行的底层技术路径;在实践层面,通过多维度的必要性、可行性以及需求分析,总结了审计平台构建过程中需要重点考虑的若干设计要点,并在此基础上,构建了央行数字货币审计平台的具体架构并实现了平台的审计功能。当然,本文构建的审计平台作为一个新的概念,在当前阶段不具备条件对其测试,故在实践层面尚需进一步完善。

关键词：央行数字货币登记中心私有链国家审计实时审计

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

论现代企业制度下的内部审计

安阳师范学院学报 2006年第2期 98-99页

作者：吴艾冰安阳四方会计师事务所河南安阳455000

现代企业制度下的内部审计与经济全球化要求的差距日益扩大,其局限性更加明显,因而急需对内部审计加以改进和完善,并谋求全方位、宽领域、多层次、高质量的发展。

关键词：现代企业内部审计实时审计

在线全文

学校读者我要写书评

暂无评论

XBRL的应用及其对审计的影响

财会月刊 2005年第10期 49-50页

作者：许渊李建义广东惠州市联讯证券公司暨南大学

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

电子商务环境下的审计模式研究

郑州航空工业管理学院学报 2005年第4期23卷 75-79页

作者：刘光友中山大学管理学院广东广州510275

在电子商务环境下,现代企业之间以及企业与客户之间的联系变得更加复杂,审计风险的概念随着企业的“变大”和“变小”而不断地延伸。因此审计师必须考虑电子商务环境下新的审计风险、审计程序和方法。在实时财务报告的基础上,审计对企... 详细信息

在电子商务环境下,现代企业之间以及企业与客户之间的联系变得更加复杂,审计风险的概念随着企业的“变大”和“变小”而不断地延伸。因此审计师必须考虑电子商务环境下新的审计风险、审计程序和方法。在实时财务报告的基础上,审计对企业信息披露的模式发展为实时鉴证模式,从而逐步实现实时审计模型的构想,建立以企业综合风险判别为基础的审计模式。

关键词：电子商务实时审计审计模式审计风险

在线全文

学校读者我要写书评

暂无评论

证券公司数字化审计平台的构建

中国审计 2021年第2期 64-65页

作者：曾勇华严晓珺东吴证券股份有限公司

随着信息技术的日益更新和金融科技的迅猛发展,特别是实时审计、连续审计和智能审计的发展,内部审计关口得以前移,逐步向全业务、全链条、全过程审计延伸。大数据技术的发展,也为证券公司内部审计提供了重要的技术支撑和数据支撑。

关键词：全过程审计内部审计证券公司连续审计实时审计信息技术大数据技术数据支撑

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

农发行开展计算机辅助审计的实践与思考

农业发展与金融 2009年第2期 49-50页

作者：陆建新

　　(接2009年第1期第63页)　　四、对完善运用CAA系统的几点思考　　农业发展银行开展计算机辅助审计实践,从项目引进、封闭开发、小范围试审,到集中培训和推广运用,总共经历了2年多时间,所做的工作具有一定的探索性,所取得的成绩是初... 详细信息

　　(接2009年第1期第63页)　　四、对完善运用CAA系统的几点思考　　农业发展银行开展计算机辅助审计实践,从项目引进、封闭开发、小范围试审,到集中培训和推广运用,总共经历了2年多时间,所做的工作具有一定的探索性,所取得的成绩是初步的,许多方面还有待进一步的完善和拓展.如何立足当前,着眼将来,进一步完善运用CAA系统,笔者提出以下几点建议,以期抛砖引玉.……

关键词：计算机辅助审计非现场审计农发行信息系统审计电脑审计实时审计

在线全文

学校读者我要写书评

暂无评论

开展持续审计的难点及对策

工业审计与会计 2015年第1期 16-17页

作者：厉佳盛浙江宁波进出口股份有限公司审计部

持续审计是独立审计师用以对委托项目的相关事项以一系列实时或短时间生成的审计报告,对其提供书面认证的一套审计方法,是为了提高审计质量,降低审计风险,而将审计投入到整个组织运行流程中的种实时审计。持续审计以其得天独厚的内向性... 详细信息

持续审计是独立审计师用以对委托项目的相关事项以一系列实时或短时间生成的审计报告,对其提供书面认证的一套审计方法,是为了提高审计质量,降低审计风险,而将审计投入到整个组织运行流程中的种实时审计。持续审计以其得天独厚的内向性、连续性和实时胜等特点,密切关联企业的增值活动。内部审计作为一项组织内部控制的评价与监督活动,近年来得以迅猛发展。

关键词：持续审计独立审计师审计报告审计方法审计质量审计风险实时审计运行流程

在线全文

学校读者我要写书评

暂无评论

建设项目跟踪审计分业经营的思考

中国总会计师 2010年第2期 146-147页

作者：朱恒金时现李跃水南京审计学院

建设项目跟踪审计是审计程序和建设程序基本同步、审计控制关口前移的审计方式．其实质是实时审计，也称同步审计．在线审计、持续审计。传统的建设项目审计，一般在事后对建设项目竣工决算进行审计监督，大有“老牛掉在河里．才去拖其... 详细信息

建设项目跟踪审计是审计程序和建设程序基本同步、审计控制关口前移的审计方式．其实质是实时审计，也称同步审计．在线审计、持续审计。传统的建设项目审计，一般在事后对建设项目竣工决算进行审计监督，大有“老牛掉在河里．才去拖其尾巴”之意，在审计信息输出与反馈机制上．常给人一种“雨后送伞、雪后送炭”的感觉。

关键词：建设项目审计跟踪审计分业经营同步审计建设程序审计程序实时审计审计方式