相關(guān)期刊
時(shí)間：2023-10-26 09:52:32
序論：好文章的創(chuàng)作是一個(gè)不斷探索和完善的過程，我們?yōu)槟扑]十篇外審員信息安全范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。
一、目的
為切實(shí)加強(qiáng)我院計(jì)算機(jī)的使用、管理工作，提高工作效率，確保無紙化辦公的平穩(wěn)有序開展，減少醫(yī)院管理系統(tǒng)的運(yùn)行風(fēng)險(xiǎn)，特制定本責(zé)任書。
二、職責(zé)與管理
1、筆記本電腦實(shí)行使用人負(fù)責(zé)制，科室內(nèi)電腦實(shí)行科主任負(fù)責(zé)制，科室成員為相關(guān)責(zé)任人。
2、對(duì)全院所有電腦，由財(cái)務(wù)科統(tǒng)一登記，列入醫(yī)院固定資產(chǎn)。
三、計(jì)算機(jī)使用和安全管理
1、應(yīng)愛護(hù)計(jì)算機(jī)及相關(guān)設(shè)備，嚴(yán)禁在電腦前喝水等可能污損電腦的行為。
2、按規(guī)定程序開啟和關(guān)閉計(jì)算機(jī)系統(tǒng)，關(guān)機(jī)前應(yīng)先退出應(yīng)用程序。
3、加強(qiáng)個(gè)人用戶密碼管理，及時(shí)注銷登錄，防止無關(guān)人員盜用。
4、原則上禁止使用U盤等，確因需要，必須先查殺病毒再使用。
5、文件資料不要保存在系統(tǒng)C盤或桌面，以免系統(tǒng)故障而丟失資料。
四、處罰
1、所有電腦嚴(yán)禁安裝各種游戲。工作時(shí)間利用電腦玩游戲(包括蜘蛛紙牌等)、看電影或進(jìn)行其它與工作無關(guān)的活動(dòng)的，發(fā)現(xiàn)1次，罰款50元;由此造成醫(yī)療糾紛的，所有責(zé)任一律由本人承擔(dān)。
2、提高防范意識(shí)，加強(qiáng)計(jì)算機(jī)設(shè)備(尤其是筆記本電腦)的使用管理，丟失或被盜者，個(gè)人照價(jià)賠償。
3、對(duì)以下違反規(guī)定的行為，勒令改正，對(duì)造成損失的照價(jià)賠償;屢教不改者，醫(yī)院收回其電腦：
①擅自重裝、更改操作系統(tǒng)及軟件設(shè)置的，造成計(jì)算機(jī)故障的。
②私自安裝不正規(guī)軟件和卸載已有軟件。
③因訪問不良網(wǎng)站，或擅自使用帶有病毒的光盤、U盤、移動(dòng)硬盤等，導(dǎo)致醫(yī)院局域網(wǎng)病毒蔓延，造成系統(tǒng)癱瘓，影響正常工作的。
④擅自允許他人(尤其是小孩)使用計(jì)算機(jī)的。
⑤擅自外借計(jì)算機(jī)設(shè)備，或通過計(jì)算機(jī)泄露信息的。
五、此責(zé)任書協(xié)議一式兩份，醫(yī)院和責(zé)任人各執(zhí)一份，簽字蓋章后生效。
xxx衛(wèi)生院
院長：
責(zé)任人：
二xxx年xx月xxx日
醫(yī)院電腦使用責(zé)任書【2】
各科室：
為保障醫(yī)院計(jì)算機(jī)局域網(wǎng)絡(luò)信息安全，加強(qiáng)醫(yī)院信息數(shù)據(jù)查詢和使用權(quán)限管理規(guī)范，避免發(fā)生計(jì)算機(jī)網(wǎng)絡(luò)失密事件，防止醫(yī)院信息數(shù)據(jù)的泄露，現(xiàn)與各中層干部簽訂信息安全責(zé)任書，確定每一位中層干部為所在科室的計(jì)算機(jī)信息安全責(zé)任人，并要求做到以下條款：
1.嚴(yán)格遵守醫(yī)院信息保密制度及相關(guān)的信息安全制度，定期或不定期的在科室內(nèi)部進(jìn)行培訓(xùn)和教育，提高信息保密意識(shí)。
2.對(duì)信息查詢的需求，科室須進(jìn)入OA系統(tǒng)中的數(shù)據(jù)查詢申請(qǐng)流程，填寫申請(qǐng)單，經(jīng)分管信息工作院領(lǐng)導(dǎo)審批同意后方可查詢，同時(shí)應(yīng)對(duì)查詢的數(shù)據(jù)結(jié)果保密，不能隨意泄露。
3.醫(yī)院內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)嚴(yán)禁被設(shè)定為網(wǎng)絡(luò)共享計(jì)算機(jī)，計(jì)算機(jī)內(nèi)文件嚴(yán)禁被設(shè)定為網(wǎng)絡(luò)共享文件，嚴(yán)禁以任何形式將有關(guān)數(shù)據(jù)、報(bào)表帶出醫(yī)院。
4.計(jì)算機(jī)操作人員不得擅自更改醫(yī)院數(shù)據(jù)和計(jì)算機(jī)的二系統(tǒng)設(shè)置。禁止擅自將醫(yī)院辦公計(jì)算機(jī)連接互聯(lián)網(wǎng)(外網(wǎng))。
5.操作計(jì)算機(jī)的人員必須使用自己的工號(hào)和密碼進(jìn)行自己權(quán)限范圍內(nèi)的操作，對(duì)自己的工號(hào)和密碼要進(jìn)行嚴(yán)格管理，不得把相關(guān)的工號(hào)和密碼泄露給外人。禁止使用他人的工號(hào)和密碼進(jìn)行操作，并嚴(yán)格做到人離機(jī)關(guān)。
6.嚴(yán)禁將醫(yī)院內(nèi)部醫(yī)療信息或病患信息泄露給他人，包括私自統(tǒng)計(jì)藥品、高值耗材用量等信息并透漏給他人牟取不法利益，否則將按照法律法規(guī)和有關(guān)規(guī)章制度追究責(zé)任。
科室人員如違反以上條款，或科室管理中存在違反條款的行為，除依規(guī)處罰相關(guān)責(zé)任人外，同時(shí)將追究相關(guān)中層干部的管理責(zé)任，并將結(jié)果納入中層干部年度或任期考評(píng)，與干部的選拔、任用及獎(jiǎng)勵(lì)掛鉤。
本責(zé)任書有效期至本屆中層干部任期結(jié)束。
部門(科室)
負(fù)責(zé)人簽字：
XXXX醫(yī)院
XXXX年X月X日
醫(yī)院電腦使用責(zé)任書【3】
為了切實(shí)加強(qiáng)北京大學(xué)人民醫(yī)院網(wǎng)站安全管理，增強(qiáng)醫(yī)院網(wǎng)絡(luò)為醫(yī)院醫(yī)療、教學(xué)、科研、管理和員工服務(wù)的功能，規(guī)范上網(wǎng)信息審核工作，結(jié)合我院的實(shí)際情況，特制定本責(zé)任書。
一、本責(zé)任書適用于所有與醫(yī)院科室/處室相關(guān)的網(wǎng)絡(luò)內(nèi)容(含信息平臺(tái)信息、科室/處室自行設(shè)立的網(wǎng)站)。
二、各科室/處室網(wǎng)絡(luò)內(nèi)容實(shí)行科室/處室主任負(fù)責(zé)制。確保上網(wǎng)信息內(nèi)容中不含危害國家安全、社會(huì)穩(wěn)定、醫(yī)院發(fā)展和職工團(tuán)結(jié)的內(nèi)容，不涉及非法內(nèi)容，確保上網(wǎng)信息的真實(shí)性和準(zhǔn)確性，不利用網(wǎng)站從事與醫(yī)院網(wǎng)站職能不符的活動(dòng);科室/處室主任對(duì)網(wǎng)站上的鏈接內(nèi)容負(fù)責(zé);涉及人數(shù)較多的大型活動(dòng)或倡議書等一類信息，須報(bào)黨委院長辦公室審批同意后方可掛網(wǎng)。
三、本科室/處室上網(wǎng)內(nèi)容由科/處室主任授權(quán)專人作為科室/處室網(wǎng)絡(luò)管理員，科/處室主任對(duì)上網(wǎng)內(nèi)容審簽，并將審簽表交黨委院長辦公室備案。
四、科室/處室網(wǎng)絡(luò)管理員職責(zé)：對(duì)醫(yī)院網(wǎng)站后臺(tái)臨時(shí)權(quán)限保密;科室/處室上網(wǎng)內(nèi)容上報(bào)科/處室主任審批，并將科/處室主任簽字的審批表交黨委院長辦公室存檔。
科室/處室：
責(zé)任人(科室/處室主任)：
金融IT內(nèi)部的運(yùn)維風(fēng)險(xiǎn)
1. IT內(nèi)部對(duì)服務(wù)器的維護(hù)和管理依賴于操作系統(tǒng)的口令認(rèn)證，口令易被轉(zhuǎn)授、窺探以及遺忘等弱點(diǎn)，以及授權(quán)不方便等問題造成管理困難，成本較高。
2. 第三方廠商技術(shù)支持人員、項(xiàng)目服務(wù)商等在對(duì)內(nèi)部核心服務(wù)器、網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行現(xiàn)場(chǎng)調(diào)試或遠(yuǎn)程技術(shù)維護(hù)時(shí)，無法有效地記錄其操作過程和維護(hù)內(nèi)容，核心機(jī)密數(shù)據(jù)容易泄露或遭到惡意破壞。
3. 研發(fā)部門在系統(tǒng)上線運(yùn)行后，經(jīng)常會(huì)通過普通的權(quán)限登錄系統(tǒng)分析軟件查看問題，從信息安全角度考慮，這些查詢過程必須留有記錄。
解決方案技術(shù)優(yōu)勢(shì)
1. 獨(dú)創(chuàng)的數(shù)據(jù)庫運(yùn)維操作審計(jì)平臺(tái)，覆蓋主流商業(yè)數(shù)據(jù)庫的企業(yè)應(yīng)用和運(yùn)維操作。
2. 支持RDP圖形實(shí)時(shí)文字識(shí)別和文字提取功能。
3. 帶來無縫應(yīng)用的用戶體驗(yàn)，所有應(yīng)用均可本地化展示。
4. 提供文件傳輸內(nèi)容審計(jì)記錄。
5. 契合金融行業(yè)安全的三級(jí)會(huì)同功能（接入會(huì)同、密碼會(huì)同、命令會(huì)同）。
解決方案部署收益
中圖分類號(hào)：TM39 文獻(xiàn)標(biāo)識(shí)碼：A
隨著飛速發(fā)展的電力信息化，電力系統(tǒng)越來越依賴于計(jì)算機(jī)網(wǎng)絡(luò)與電子信息系統(tǒng)，電力信息安全系統(tǒng)一旦產(chǎn)生差錯(cuò)，將直接危害電網(wǎng)以及其衍射破壞國民經(jīng)濟(jì)，其殺傷力勢(shì)必?zé)o法估量。電力系統(tǒng)信息安全是一項(xiàng)技術(shù)復(fù)雜度高、管理程度較深綜合型系統(tǒng)工程，波及到電力生產(chǎn)、傳輸、分配與使用等各個(gè)環(huán)節(jié)的同時(shí)，需最大限度地確保電力信息的密保性、整體性、可用性、可控性。此外，電力系統(tǒng)信息安全的深入研究，構(gòu)建電力系統(tǒng)信息安全保障體系顯得尤為重要。
一、電力系統(tǒng)現(xiàn)存的信息安全隱患
近幾年，快速發(fā)展的國內(nèi)電力信息化，電力通信逐步轉(zhuǎn)變?yōu)橐怨饫w和數(shù)字微波為主導(dǎo)的的傳輸方式，并存著衛(wèi)星、電力線載波、電纜、無線等多種通信方式的全國電力系統(tǒng)通信，為進(jìn)一步發(fā)展國內(nèi)電氣信息化夯實(shí)了基礎(chǔ)。綜合來講，相對(duì)較高的國內(nèi)電力系統(tǒng)信息安全程度，保障著電力系統(tǒng)信息運(yùn)行的安全性、穩(wěn)定性。
雖然我國電力系統(tǒng)信息安全已取得了可喜的成效，但仍有進(jìn)一步完善之處：
1．未統(tǒng)一規(guī)范管理的電力系統(tǒng)信息安全。確保正常運(yùn)作電力系統(tǒng)，信息安全極為重要，但就目前來說，統(tǒng)一化、權(quán)威性的電力系統(tǒng)信息安全管理規(guī)范仍未真正落實(shí)到位。
2．符合電力行業(yè)指標(biāo)的信息安全保障體系未合理構(gòu)建。如在電力行業(yè)內(nèi)部缺失計(jì)算機(jī)信息網(wǎng)絡(luò)安全意識(shí)、未實(shí)施完善的數(shù)據(jù)備份措施、脆弱的身份認(rèn)證、計(jì)算機(jī)網(wǎng)絡(luò)化以及局域網(wǎng)廣域化，加大了外在危險(xiǎn)的攻擊力等問題，屢見不鮮。隨著逐步推進(jìn)的電氣信息化進(jìn)程，計(jì)算機(jī)網(wǎng)絡(luò)越來越多的應(yīng)用于電力系統(tǒng)的生產(chǎn)管理領(lǐng)域，但具有一定運(yùn)行特點(diǎn)的電力系統(tǒng)，構(gòu)建與電力工業(yè)特點(diǎn)相一致的計(jì)算機(jī)信息安全保障體系極為關(guān)鍵。
3.涌現(xiàn)出軟件內(nèi)部的安全漏洞。軟件的獨(dú)特定已決定了自身一定不是健全的產(chǎn)品，不同影響的安全漏洞會(huì)不斷涌現(xiàn)。加之應(yīng)用廣泛的軟件，增加了軟件接觸的條件復(fù)雜性，從而一定程度上隱藏了自身潛在的缺陷。
4.假借網(wǎng)頁進(jìn)行惡意攻擊。一般情況下，每個(gè)電力企業(yè)均有自己電力系統(tǒng)網(wǎng)站，在互聯(lián)網(wǎng)連入后，各種網(wǎng)頁均在每位電腦用戶搜尋所需的有用信息不斷點(diǎn)擊下打開。這也是不可回避的情況，然而，并不是打開的所有網(wǎng)頁是安全的。部分網(wǎng)站的開發(fā)者或擁有者，為獲取某種利益，就會(huì)巧妙地修改自己的網(wǎng)頁，以便其具有一定的特殊功能。如：點(diǎn)擊打開某網(wǎng)站鏈接時(shí)，不經(jīng)意間會(huì)發(fā)覺自己的瀏覽器已被自動(dòng)更換，名稱已換成惡意網(wǎng)站的標(biāo)題。此情況下，運(yùn)用正常手段根本無法修正。更有甚者，部分網(wǎng)頁自身具有攜帶木馬的功能，只要不小心打開或?yàn)g覽后，就有可能將木馬種在你的機(jī)器內(nèi)，之后就會(huì)無意間破壞或泄露你個(gè)人的信息等。
5.針對(duì)當(dāng)前服務(wù)虛擬化快速發(fā)展變革期的來臨，給電力企業(yè)信息系統(tǒng)帶來了一定的安全問題。比如攻擊內(nèi)部虛擬機(jī)、爭(zhēng)奪有限的資源以及增加管理難度等方面。對(duì)此，基于信息安全保障體系預(yù)設(shè)的前提下，可以制定虛擬化感知的安全應(yīng)對(duì)方案，規(guī)避爭(zhēng)奪資源，進(jìn)而最大限度的提高服務(wù)器處于高峰和非高峰期內(nèi)的工作效率。
二、構(gòu)建電力系統(tǒng)信息安全保障體系的幾點(diǎn)思考
1.進(jìn)一步完善信息安全管理機(jī)制
整體規(guī)劃統(tǒng)籌，關(guān)注重點(diǎn)，建設(shè)信息安全管理制度與規(guī)范標(biāo)準(zhǔn)進(jìn)程需進(jìn)一步加快，切實(shí)制定相關(guān)的信息安全制度條例，有效編制電力系統(tǒng)的實(shí)施辦法，明確信息安全項(xiàng)目的側(cè)重點(diǎn)，規(guī)劃統(tǒng)籌電力系統(tǒng)信息安全任務(wù)。合理構(gòu)建電力系統(tǒng)信息安全保障體系，為本單位防護(hù)信息安全設(shè)施完善與更新工作做好全方位指導(dǎo)，及時(shí)調(diào)查應(yīng)對(duì)產(chǎn)生信息事故之后的規(guī)范性工作，從而進(jìn)一步提高信息安全事件的管理與監(jiān)督力度。與此同時(shí)，針對(duì)規(guī)范建設(shè)災(zāi)難恢復(fù)系統(tǒng)，需緊抓研究與編制，實(shí)施有效的恢復(fù)災(zāi)難措施，適當(dāng)規(guī)劃統(tǒng)籌單位內(nèi)部恢復(fù)災(zāi)難的系統(tǒng)建設(shè)工作。
除此之外，標(biāo)準(zhǔn)化、規(guī)范化是確保電力系統(tǒng)信息安全的基礎(chǔ)性工作。電力企業(yè)需著手于電力系統(tǒng)的實(shí)際特點(diǎn)，格外重視電力系統(tǒng)信息安全的規(guī)范化、統(tǒng)一性管理，適當(dāng)?shù)闹贫ú⑼晟埔惶讟?biāo)準(zhǔn)化、統(tǒng)一性的安全管理規(guī)范機(jī)制，從而最大限度的彌補(bǔ)電力企業(yè)內(nèi)部信息安全管理存在的不足之處，增強(qiáng)企業(yè)的風(fēng)險(xiǎn)承受力。在構(gòu)建電力系統(tǒng)信息安全保障體系的過程中，電力系統(tǒng)主要管理部門必須嚴(yán)格按照確保電力系統(tǒng)正常運(yùn)行的指標(biāo)需求，參照現(xiàn)今的國際安全標(biāo)準(zhǔn)、國家安全標(biāo)準(zhǔn)以及相關(guān)的安全法規(guī)政策，有效地構(gòu)建電力系統(tǒng)信息安全的各項(xiàng)管理規(guī)范和相關(guān)技術(shù)標(biāo)準(zhǔn)，進(jìn)一步規(guī)范基礎(chǔ)性設(shè)施構(gòu)建、系統(tǒng)與網(wǎng)絡(luò)平臺(tái)搭建、應(yīng)用軟件開發(fā)、運(yùn)行管理等各個(gè)重要環(huán)節(jié)，進(jìn)而為電力系統(tǒng)信息安全的構(gòu)建創(chuàng)造堅(jiān)實(shí)的基礎(chǔ)。
2.加快建設(shè)信息安全管控機(jī)制
全面落實(shí)信息安全保障體系不可忽略主要負(fù)責(zé)人員的組織、管理工作。結(jié)合每人的不同因素，需嚴(yán)格遵循以人為本的安全理念是構(gòu)建電力系統(tǒng)信息安全保障體系的基本原則之一，對(duì)此，在整個(gè)電力系統(tǒng)信息安全中，需重視組織安全機(jī)制的有效落實(shí)工作。在制定健全組織安全機(jī)制的過程中，需進(jìn)一步提高計(jì)算機(jī)信息網(wǎng)絡(luò)工作人員的安全意識(shí)，并針對(duì)專門負(fù)責(zé)信息安全工作人員開展定期或不定期的安全培訓(xùn)。
建設(shè)個(gè)人終端標(biāo)準(zhǔn)化工作需加快推進(jìn)，嚴(yán)格管理個(gè)人終端接入網(wǎng)，將個(gè)人終端補(bǔ)丁程序與及時(shí)自動(dòng)更新、升級(jí)病毒軟件落實(shí)到日常工作中，而對(duì)于隨意下載或安裝的非正版軟件需加大嚴(yán)禁力度。加強(qiáng)實(shí)施防治木馬病毒等危險(xiǎn)因素侵入的安全措施，做好外來用戶訪問控制工作。全面有效的監(jiān)控信息安全，盡快構(gòu)建信息安全監(jiān)控體系，實(shí)現(xiàn)集中監(jiān)視防火墻、入侵檢測(cè)等安全防護(hù)設(shè)施，或?qū)ζ溥M(jìn)行及時(shí)有效地警示，同時(shí)，深入研究信息安全模型，制定綜合評(píng)估檢測(cè)信息安全機(jī)制，確保安全信息評(píng)估的科學(xué)化、簡便性。
3.增強(qiáng)安息安全密保工作的認(rèn)識(shí)度
認(rèn)清形勢(shì)，對(duì)全體員工的密保知識(shí)水平與防護(hù)技能進(jìn)行全方面檢測(cè)，提高網(wǎng)絡(luò)竊密泄密防范水平。針對(duì)外網(wǎng)連接其他公共信息網(wǎng)絡(luò)，需嚴(yán)格審查或嚴(yán)禁，并嚴(yán)禁外存或處理國家和單位機(jī)密在非網(wǎng)上，將保護(hù)信息安全工作和職責(zé)切實(shí)落實(shí)到位。與合作單位的開發(fā)、咨詢工作需強(qiáng)化信息安全保密管理，簽訂保密協(xié)議，嚴(yán)審?fù)鈦砣藛T的訪問，加強(qiáng)授權(quán)管理，做好監(jiān)管與備案工作。定期或不定期開展審查信息系統(tǒng)安全保密活動(dòng)，對(duì)文檔做好登記、存檔、銷毀、定檢以及解密等各方面工作，及時(shí)發(fā)現(xiàn)、解除隱性的或顯性的泄密隱患。
在信息安全保障體系設(shè)計(jì)階段，確保電力系統(tǒng)信息安全需重點(diǎn)考慮的關(guān)鍵條件之一。規(guī)范化使用系統(tǒng)內(nèi)部的部分安全設(shè)施，增強(qiáng)基礎(chǔ)設(shè)備的安全度，諸如盡可能實(shí)行深埋或架空通信線路等措施，避免各種方式的意外損壞。嚴(yán)格化管理保障體系內(nèi)的部分精密設(shè)施，合理制定專項(xiàng)負(fù)責(zé)制，將責(zé)任具體到每人。
三、憑借防火墻及云計(jì)算安全手段，保障信息安全
近年來，隨著網(wǎng)絡(luò)科技的快速發(fā)展，防火墻技術(shù)已作為新興的計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)性技術(shù)措施之一。在網(wǎng)絡(luò)中，通過阻止黑客訪問某個(gè)機(jī)構(gòu)的內(nèi)部網(wǎng)絡(luò)而設(shè)定的屏障，換句話而言，是專門控制超出兩個(gè)方向的通信門檻。針對(duì)邊界網(wǎng)絡(luò)，可利用對(duì)應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)的構(gòu)建來將內(nèi)外網(wǎng)絡(luò)進(jìn)行隔離，從而防止外部網(wǎng)絡(luò)的入侵；緊密結(jié)合實(shí)電力系統(tǒng)，較為合適的利用“防火墻十殺毒軟件”配置方式，做好及時(shí)升級(jí)、更新工作，避免工作流于表面。與此同時(shí)，為保密信息因惡意外部破壞造成丟失或網(wǎng)絡(luò)癱瘓，需認(rèn)真做好備份重要網(wǎng)絡(luò)信息和系統(tǒng)數(shù)據(jù)。此外，備份的有效性定期檢驗(yàn)也顯得尤為重要。有力鑒定數(shù)據(jù)備份的有效性關(guān)鍵在于定期的恢復(fù)演習(xí)，也是有效演練網(wǎng)絡(luò)負(fù)責(zé)人恢復(fù)數(shù)據(jù)的操作技能，鍛煉應(yīng)對(duì)問題時(shí)的從容面對(duì)，冷靜思考，進(jìn)而為網(wǎng)絡(luò)訪問創(chuàng)造保障環(huán)境。
防火墻的類型多樣，具體概況為包過濾防火墻、防火墻與雙穴防火墻三大類。其中網(wǎng)絡(luò)層設(shè)置的一般是包過濾防火墻，而在路由器上實(shí)現(xiàn)包過濾目的。此類防火墻可以用來對(duì)外部非法用戶訪問的禁止，以及訪問某些服務(wù)類型的禁止等。又稱應(yīng)用層網(wǎng)管級(jí)防火墻的防火墻，其組成主要有服務(wù)器和過濾路由器，是當(dāng)前相對(duì)較為流行的防火墻種類之一。而針對(duì)雙穴防火墻，是在一個(gè)網(wǎng)絡(luò)內(nèi)進(jìn)行數(shù)據(jù)搜集，并有選擇性的傳送到另一個(gè)網(wǎng)絡(luò)。電力系統(tǒng)信息安全的保障性離不開防火墻的合理配置，確保安全連接各個(gè)網(wǎng)絡(luò)，從而在連接端口規(guī)避出現(xiàn)安全漏洞。
同時(shí)，通過加強(qiáng)云計(jì)算威脅管理，為信息安全保障體系提供靈活的管理策略，進(jìn)一步豐富審計(jì)日志以及報(bào)表的功能。并有效結(jié)合“云中保險(xiǎn)箱技術(shù)”，合理利用密鑰及管理策略機(jī)制，保護(hù)用戶存儲(chǔ)的云隱私與數(shù)據(jù)信息，使電力企業(yè)所運(yùn)用的云平臺(tái)或數(shù)據(jù)交換突破時(shí)空限制，且更為安全。
結(jié)束語
總的來說，電力系統(tǒng)信息安全保障體系的構(gòu)建是為了更好地應(yīng)對(duì)電力系統(tǒng)信息安全的潛在威脅，使電力系統(tǒng)信息的安全性不斷提高。在總結(jié)過去經(jīng)驗(yàn)的基礎(chǔ)上，各電力企業(yè)要積極分析電力系統(tǒng)的特點(diǎn)，合理利用云計(jì)算安全手段，制定相應(yīng)的安全策略，建立全面合理的信息安全體系，確保電力信息乃至整個(gè)電力系統(tǒng)的安全。
參考文獻(xiàn)
[1].吳克河.電力信息系統(tǒng)安全防御體系及關(guān)鍵技術(shù)[M].北京： 科學(xué)出版社.2011（10）.
[2].田雨平.周鳳鳴.電力企業(yè)現(xiàn)代安全管理[M]. 北京：中國電力出版社.2009（1）.
在殘酷的市場(chǎng)競(jìng)爭(zhēng)壓力下，如今大多數(shù)出版社都不得不在兼顧社會(huì)效益的同時(shí)，更多地考慮經(jīng)濟(jì)效益。畢竟，一家改制成企業(yè)的出版社，如果只顧社會(huì)效益而忽視經(jīng)濟(jì)效益，那么遲早會(huì)被淹沒在市場(chǎng)競(jìng)爭(zhēng)的浪潮中。這就造成了高校小專業(yè)教材出版的尷尬境遇：教材的利潤主要來自于高印量，而小專業(yè)教材因?yàn)閷W(xué)生人數(shù)少、市場(chǎng)容量有限，往往是很多出版社都不愿涉足的“雞肋”，從而使得其出版相當(dāng)艱難。小專業(yè)教材的市場(chǎng)同類書少且內(nèi)容陳舊，教材內(nèi)容無法及時(shí)更新，又影響小專業(yè)的教學(xué)質(zhì)量和學(xué)科發(fā)展，從而限制了招生規(guī)模，進(jìn)一步影響教材的大批出版，造成惡性循環(huán)。
信息安全專業(yè)是一個(gè)新興的交叉學(xué)科，目前來說就是一個(gè)小專業(yè)，各校的招生人數(shù)較少。從2001年武漢大學(xué)首次開設(shè)信息安全專業(yè)以來，目前教育部正式批準(zhǔn)開設(shè)信息安全專業(yè)的只有73所高校，另外還有約30多所省屬高校開設(shè)了信息安全方向，高校總數(shù)有100多所，每校招生規(guī)模一般為1～2個(gè)班（每班30人）。對(duì)于工科類的計(jì)算機(jī)、電子、通信等專業(yè)來說，信息安全專業(yè)的確是一個(gè)小眾專業(yè)，雖然目前其招生規(guī)模還比較小，但畢業(yè)生就業(yè)形勢(shì)很好，信息技術(shù)發(fā)達(dá)的今天，信息安全的重要性不言而喻，信息安全專業(yè)學(xué)生的社會(huì)需求是很大的，由此我們判斷這個(gè)專業(yè)有很好的發(fā)展前景。
從2008年8月起我們開始調(diào)研普通高校信息安全專業(yè)的教材情況，通過市場(chǎng)同類書調(diào)查、參加教指委會(huì)議、走訪信息安全專業(yè)排名靠前的高校，我們發(fā)現(xiàn)，雖然市場(chǎng)上信息安全的圖書已經(jīng)有一些了，但主要以技術(shù)類圖書及專著為主，真正能作為本科生教材的很少，特別是符合教育部信息安全教指委2009年制定的最新專業(yè)規(guī)范和教學(xué)基本要求的則更少。可見，組織策劃一套貫徹最新專業(yè)規(guī)范和教學(xué)基本要求的本科教材是有一定市場(chǎng)需求和出版價(jià)值的。基于上述考慮，我們決定組織策劃一套普通高校的信息安全本科教材。這套教材我們定名為《普通高等院校信息安全類特色專業(yè)系列規(guī)劃教材》，同時(shí)我們爭(zhēng)取到了教育部信息安全教指委的支持，成立了以信息安全教指委委員為主，部分重點(diǎn)高校知名教授為輔的高水平編委會(huì)。目前這套教材規(guī)劃的14門核心課程已出版3本，計(jì)劃到明年9月之前全套出齊。下面就以《普通高等院校信息安全類特色專業(yè)系列規(guī)劃教材》為例，分六個(gè)方面，介紹小專業(yè)教材的策劃思路和心得體會(huì)。
一、策劃找準(zhǔn)切入點(diǎn)，特色定位很關(guān)鍵
其實(shí)在我們策劃這套教材之前，高等教育出版社、清華大學(xué)出版社、國防工業(yè)出版社、北京郵電大學(xué)出版社等都已出版過信息安全方面的圖書，包括教材、技術(shù)書及專著，其中也不乏“十一五”國家級(jí)規(guī)劃教材，那么為什么我們這套教材能得到信息安全教指委和各高校的支持呢？一方面是我們抓住了信息安全教指委頒布最新專業(yè)規(guī)范和教學(xué)基本要求的時(shí)機(jī)，之前的教材由于出版時(shí)間早，內(nèi)容都沒有按照專業(yè)規(guī)范和教學(xué)基本要求來編寫。各高校也希望能使用內(nèi)容新穎、符合教指委規(guī)范的教材；另一方面，我們抓住了教育部提出的“建設(shè)3 000個(gè)左右特色專業(yè)建設(shè)點(diǎn)”這個(gè)機(jī)會(huì)，這也是教育部倡導(dǎo)的本科教學(xué)“質(zhì)量工程”的內(nèi)容之一。我們策劃的這套《普通高等院校信息安全類特色專業(yè)系列規(guī)劃教材》，之前沒有其他出版社提出過，與以往的教指委推薦教材或指定教材也不相同，信息安全教指委認(rèn)為我們這套教材與其他出版社的教材有明顯區(qū)別，不雷同，同時(shí)各高校特色專業(yè)建設(shè)點(diǎn)也有出版此類教材的需求，所以這套教材才得到了信息安全教指委和各高校的大力支持。
明顯的特色。2007年年底教育部和財(cái)政部共同下文：《教育部財(cái)政部關(guān)于實(shí)施高等學(xué)校本科教學(xué)質(zhì)量與教學(xué)改革工程的意見》（教高〔2007〕1號(hào)），為了適應(yīng)國家經(jīng)濟(jì)、科技、社會(huì)發(fā)展對(duì)高素質(zhì)人才的需求，引導(dǎo)不同類型高校根據(jù)自己的辦學(xué)定位和發(fā)展目標(biāo)，發(fā)揮自身優(yōu)勢(shì)，辦出專業(yè)特色，“十一五”期間教育部、財(cái)政部將投入專門經(jīng)費(fèi)，擇優(yōu)重點(diǎn)建設(shè)3 000個(gè)左右特色專業(yè)建設(shè)點(diǎn)。結(jié)合上述文件精神，我們確定這套教材為信息安全類特色專業(yè)教材，并由此確定了主編隊(duì)伍，主編人員全部來自教育部評(píng)選的第一批15所信息安全類特色專業(yè)建設(shè)點(diǎn)高校，這些高校也是信息安全學(xué)科排名靠前的高校，希望他們將各校信息安全的特色教學(xué)和科研成果體現(xiàn)到教材編寫中。此外，這套教材還將切實(shí)貫徹信息安全教指委2009年制定的最新專業(yè)規(guī)范和教學(xué)基本要求，這些將構(gòu)成本套教材的主要特色。
明確的定位。這套信息安全本科教材，是考慮面向二、三本高校的學(xué)生，還是主要面向重點(diǎn)高校學(xué)生而兼顧二、三本高校學(xué)生呢？我們對(duì)此進(jìn)行了認(rèn)真分析：目前開設(shè)信息安全的高校并不太多，受辦學(xué)條件和師資力量的限制，二、三本高校的老師還不太容易能獨(dú)立編寫出高質(zhì)量的教材，但這類高校的招生規(guī)模較大，對(duì)教材的需求比重點(diǎn)高校學(xué)生更加迫切，因此，我們決定本套教材主要面向重點(diǎn)高校學(xué)生，同時(shí)兼顧二、三本高校學(xué)生，由此也確定了編寫隊(duì)伍，即以重點(diǎn)高校的老師為主編，吸收一些一般高校的老師參編，這樣既能保證教材質(zhì)量，又能擴(kuò)大教材的適用面和用量。
二、按照專業(yè)成系列開發(fā)
小專業(yè)的教材因?yàn)閱伪緯挠昧枯^少，單本教材的開發(fā)成本及營銷成本都很高，所以必須利用經(jīng)濟(jì)學(xué)上的“整體效應(yīng)原則”來進(jìn)行系列化的開發(fā)，即按照信息安全專業(yè)開設(shè)的主要課程來進(jìn)行整體設(shè)計(jì)，形成“先修課程和后續(xù)課程相互銜接、專業(yè)基礎(chǔ)課與專業(yè)課遙相呼應(yīng)”的格局，這樣也利于后期進(jìn)行整體營銷推廣。我們以2009年年初信息安全教指委香山會(huì)議上確定的4套專業(yè)規(guī)范及教學(xué)基本要求為基礎(chǔ)，調(diào)研了10多所高校的教學(xué)計(jì)劃和課程設(shè)置，再征求編委會(huì)委員的意見，確定了系列教材的14門核心課程。
三、策劃思想重在執(zhí)行
能否將策劃思想真正落實(shí)，是判斷編輯執(zhí)行力強(qiáng)弱的重要指標(biāo)。策劃思想再好，如果組不到合適的稿件，那么這套教材永遠(yuǎn)只是計(jì)劃而不能成書。通過調(diào)研和前期策劃，我們已經(jīng)初步勾畫出了信息安全特色專業(yè)系列教材的輪廓。根據(jù)確定的特色、定位及編委會(huì)等，我們撰寫了項(xiàng)目申請(qǐng)書，編輯拿著項(xiàng)目書，開始走訪排名靠前的信息安全特色專業(yè)高校，進(jìn)行宣傳和組稿。同時(shí)也將編委會(huì)委員發(fā)動(dòng)起來，他們也推薦了一些優(yōu)秀的作者。通過半年時(shí)間的組稿，14本教材已經(jīng)全部確定了主編。主編單位主要來自信息安全類特色專業(yè)建設(shè)點(diǎn)的名校，其中不乏國家級(jí)或省級(jí)精品課程主干教材，整體質(zhì)量較好。
策劃一套高層次的系列教材，需要組建一個(gè)權(quán)威的編委會(huì)，利用編委會(huì)來進(jìn)行質(zhì)量把關(guān)和宣傳營銷。對(duì)出版社來說，組建編委會(huì)實(shí)質(zhì)上就是整合各方資源，形成一個(gè)“磁場(chǎng)”，來吸引高水平的老師參與編寫。所以，編委會(huì)更多地起審稿把關(guān)和對(duì)外宣傳提升檔次的作用，組稿不能完全依靠編委會(huì)，還需要編輯自力更生，積極主動(dòng)，否則組稿效率會(huì)很低，影響叢書的整體進(jìn)度。
四、編前工作贏在細(xì)節(jié)
一套教材有了好的策劃思想，也有了理想的編寫隊(duì)伍，但是如果編前工作做得不好，這套書的質(zhì)量還是無法保障，整個(gè)項(xiàng)目也就將功虧一簣。所以一定要注重編前工作這個(gè)細(xì)節(jié)，細(xì)節(jié)決定成敗。編前階段是指作者向出版社正式交稿前的寫作階段，也是編輯提供出版服務(wù)的重要階段。這個(gè)階段又被叫做“中耕”階段。在這個(gè)階段中，編輯需要給主編提供“著譯者編寫指南”、 “某一門課程的教學(xué)基本要求”等。編輯只有做好這個(gè)階段的工作，作者的稿件質(zhì)量才能得到保證，并能為后期的編輯加工節(jié)約時(shí)間，提高效率。
審查編寫大綱，是進(jìn)行稿件質(zhì)量把關(guān)的第一步。為了提高這套書的整體編寫質(zhì)量，我們要求主編在編寫書稿前要提交詳細(xì)到3級(jí)目錄的編寫大綱，為此，我們于2010年7月31日召開了這套教材的編委會(huì)議，信息安全教指委主任、副主任、10多位編委及教材專家委員出席了會(huì)議，另外還有一些感興趣的高校也派了代表參加。在會(huì)上，每位主編用PPT的形式介紹了各自的大綱，編委或教材專家委員現(xiàn)場(chǎng)進(jìn)行討論并提出修改意見。通過這次會(huì)議，我們吸收了一些院校參與到部分教材的編寫中，同時(shí)也擴(kuò)大了這套教材的知名度，提前進(jìn)行了宣傳。
五、營銷貫穿策劃全過程
教材的營銷很重要，小專業(yè)教材的營銷就更加重要了。不能等到出書之后才想到營銷推廣，在選題策劃階段就要充分考慮如何開展有針對(duì)性的營銷，確定營銷策略。在策劃信息安全這套教材時(shí)，我們與北京郵電大學(xué)信息安全中心取得了聯(lián)系，通過多次溝通，雙方達(dá)成了共識(shí)并簽訂了協(xié)議：我們可以利用北郵信息安全中心每年組織全國青年教師培訓(xùn)的機(jī)會(huì)，宣傳推廣我們的教材。除了會(huì)議營銷外，在調(diào)研階段，我們就查詢了目前開設(shè)信息安全專業(yè)的100多所高校負(fù)責(zé)人信息并錄入數(shù)據(jù)庫，為教材出版后贈(zèng)送樣書作準(zhǔn)備。另外，等大部分稿件交稿后，我們將制作宣傳頁，通過發(fā)送電子郵件或院校代表走訪等形式進(jìn)行散發(fā)宣傳。為了宣傳這套教材，我們還將為每部書稿確定一位編委會(huì)委員作為主審人，一方面是對(duì)稿件質(zhì)量把關(guān)，另一方面也利用主審人的學(xué)術(shù)影響來宣傳和提升本套教材的品質(zhì)。
營銷一定要貫穿策劃全過程，并且隨著策劃的深入，還要不斷修正原來的營銷方案和策略，形成一套比較完善可行的營銷方案，并且從一開始就要分階段逐步實(shí)施。
六、團(tuán)隊(duì)成長伴隨項(xiàng)目發(fā)展
出版工作主要依靠的是人，而選題策劃更是離不開編輯。策劃一個(gè)較大的項(xiàng)目，需要做的工作很多，環(huán)節(jié)也很復(fù)雜，一個(gè)編輯很難全部承擔(dān)，所以需要一個(gè)結(jié)構(gòu)合理的團(tuán)隊(duì)來共同完成。信息安全這套教材就是由我和另一位年輕編輯來共同完成的，我負(fù)責(zé)總體設(shè)計(jì)規(guī)劃、組建編委會(huì)及重要稿件的組稿，年輕編輯負(fù)責(zé)部分組稿、大部分后期生產(chǎn)及營銷等工作。
中國XBRL系列國家標(biāo)準(zhǔn)自2011年1月1日起全面實(shí)施，企業(yè)會(huì)計(jì)通用分類標(biāo)準(zhǔn)在美國紐約證券交易所上市的我國部分公司、部分證券期貨資格會(huì)計(jì)師事務(wù)所首先執(zhí)行，自此我國已全面啟動(dòng)XBRL建設(shè)。XBRL的應(yīng)用和推廣將會(huì)給財(cái)務(wù)報(bào)告供應(yīng)鏈各個(gè)環(huán)節(jié)帶來深刻變革，審計(jì)作為其中一環(huán)勢(shì)必會(huì)受到這一變革的深遠(yuǎn)影響。
一、XBRL對(duì)審計(jì)的影響
XBRL對(duì)審計(jì)的影響主要體現(xiàn)在以下幾個(gè)方面：
1、 審計(jì)對(duì)象范圍擴(kuò)大
XBRL環(huán)境下審計(jì)人員首先面對(duì)的是鑒證對(duì)象在存在形式、結(jié)構(gòu)組成及傳輸形態(tài)上的改變。被審單位財(cái)務(wù)信息的XBRL文檔可經(jīng)XBRL格式轉(zhuǎn)換器轉(zhuǎn)換得到或由內(nèi)嵌XBRL適配器的會(huì)計(jì)軟件、ERP系統(tǒng)直接生成。此時(shí)審計(jì)人員不僅要關(guān)注XBRL財(cái)務(wù)數(shù)據(jù)本身的公允性、合法性，還應(yīng)審計(jì)包括生成XBRL數(shù)據(jù)的整個(gè)企業(yè)會(huì)計(jì)信息系統(tǒng)可靠性，這使得審計(jì)對(duì)象范圍擴(kuò)大。
2、 審計(jì)風(fēng)險(xiǎn)增加
XBRL環(huán)境下除了傳統(tǒng)審計(jì)風(fēng)險(xiǎn)外，還包括：一、XBRL文檔由被審單位企業(yè)財(cái)務(wù)信息系統(tǒng)生成，審計(jì)范圍已不限于財(cái)務(wù)數(shù)據(jù)，增加了XBRL生成系統(tǒng)的檢查風(fēng)險(xiǎn)；二、源自被審單位能否正確運(yùn)用分類標(biāo)準(zhǔn)，標(biāo)簽與數(shù)據(jù)的映射是否完整、準(zhǔn)確的重大錯(cuò)報(bào)風(fēng)險(xiǎn)；三、由于XBRL和企業(yè)財(cái)務(wù)信息系統(tǒng)置于網(wǎng)絡(luò)環(huán)境中，XBRL實(shí)例文檔面臨被非法篡改而導(dǎo)致的安全風(fēng)險(xiǎn)。
3、 審計(jì)技術(shù)改進(jìn)
隨著XBRL的廣泛應(yīng)用，XBRL成為審計(jì)的強(qiáng)大助力。基于XBRL的會(huì)計(jì)系統(tǒng)審計(jì)中，審計(jì)人員可以利用XBRL數(shù)據(jù)接口采集原始數(shù)據(jù)至審計(jì)數(shù)據(jù)庫，變分散數(shù)據(jù)為數(shù)據(jù)聚集，利用聚類關(guān)聯(lián)、統(tǒng)計(jì)分析等數(shù)據(jù)挖掘方法從海量數(shù)據(jù)中發(fā)現(xiàn)隱含的、潛在的規(guī)律或蛛絲馬跡。數(shù)據(jù)分析廣泛應(yīng)用于審計(jì)過程中，而不僅限于實(shí)質(zhì)性測(cè)試程序。借助XBRL數(shù)據(jù)庫平臺(tái)，審計(jì)人員既可以“下鉆”到被審單位財(cái)務(wù)信息系統(tǒng)的底層數(shù)據(jù)，也可以便利地查閱他人利用已公布的財(cái)務(wù)與業(yè)務(wù)數(shù)據(jù)編制的分析報(bào)告。
借助于網(wǎng)絡(luò),審計(jì)取證模式實(shí)現(xiàn)了審計(jì)資料收集與不同企業(yè)信息系統(tǒng)的平臺(tái)無關(guān)性,具有廣闊的適用范圍。審計(jì)人員無需深入了解不同信息系統(tǒng)的具體數(shù)據(jù)結(jié)構(gòu)即可獲得所需審計(jì)證據(jù),減少人工干預(yù),從而提高審計(jì)效率和正確性。
4、審計(jì)報(bào)告模式變革
傳統(tǒng)的審計(jì)從企業(yè)會(huì)計(jì)報(bào)告完成到審計(jì)報(bào)告完稿，往往間隔幾個(gè)月，時(shí)效性不強(qiáng)，且往往發(fā)生期后事項(xiàng)，須在審計(jì)報(bào)告中追加披露。XBRL和網(wǎng)絡(luò)技術(shù)的應(yīng)用，使隨時(shí)獲取會(huì)計(jì)信息成為可能，為實(shí)時(shí)審計(jì)的實(shí)現(xiàn)鋪平了道路。從報(bào)告內(nèi)容和結(jié)構(gòu)來看，現(xiàn)行審計(jì)報(bào)告對(duì)被審單位的預(yù)測(cè)信息披露較少，隨著XBRL應(yīng)用于審計(jì)，審計(jì)人員更容易找出企業(yè)經(jīng)營中的“規(guī)律”，對(duì)企業(yè)經(jīng)營預(yù)測(cè)做出可靠的判斷，使事前預(yù)測(cè)和控制成為可能，未來預(yù)測(cè)信息及會(huì)計(jì)事項(xiàng)在XBRL環(huán)境下成為審計(jì)鑒證的重點(diǎn)之一。
5、對(duì)審計(jì)人員的全新要求
XBRL對(duì)審計(jì)人員的素質(zhì)和知識(shí)技能提出了全新的要求。XBRL的實(shí)施需要的是跨會(huì)計(jì)、IT的復(fù)合型人才，審計(jì)人員除了要求精通經(jīng)濟(jì)、財(cái)會(huì)、企業(yè)管理等多方面的知識(shí)，還需要掌握信息系統(tǒng)應(yīng)用技術(shù)、數(shù)據(jù)庫應(yīng)用技術(shù)、互聯(lián)網(wǎng)環(huán)境下的財(cái)務(wù)報(bào)告和鑒證技術(shù)（如XML、XBRL、XARL）等；雖然大部分審計(jì)工作可能通過相關(guān)軟件工具即可完成，但擁有復(fù)合型知識(shí)無疑更有利于對(duì)審計(jì)工作的展開以及業(yè)務(wù)的擴(kuò)展升級(jí)。
二、應(yīng)對(duì)措施
XBRL給審計(jì)帶來了新的發(fā)展機(jī)遇，同時(shí)也提出了挑戰(zhàn)，面對(duì)挑戰(zhàn)需要從技術(shù)、資源、人員素質(zhì)及理論與法規(guī)等方面加強(qiáng)建設(shè)。
1、 加強(qiáng)軟件開發(fā)支持
XBRL數(shù)據(jù)轉(zhuǎn)換及生成、XBRL文檔的審核和管理以及自動(dòng)分析是審計(jì)能否應(yīng)對(duì)新變化的關(guān)鍵技術(shù)。相關(guān)財(cái)務(wù)軟件商應(yīng)大力開發(fā)XBRL嵌入式應(yīng)用的財(cái)務(wù)軟件，增加ERP或會(huì)計(jì)軟件的XBRL生成能力，實(shí)現(xiàn)開發(fā)、擴(kuò)展和管理分類標(biāo)準(zhǔn)、創(chuàng)建和管理報(bào)表，以及開發(fā)網(wǎng)上電子填報(bào)至XBRL數(shù)字報(bào)告生成一體化解決方案的XBRL平臺(tái)。進(jìn)而將研究重點(diǎn)轉(zhuǎn)至數(shù)據(jù)挖掘、專家系統(tǒng)等方向，從而整體提高審計(jì)的智能化應(yīng)用和整體水平。
2、 建立基于XBRL的公共信息平臺(tái)
該平臺(tái)包括公司財(cái)務(wù)信息、審計(jì)信息、稅務(wù)信息、工商信息等，這些信息在統(tǒng)一的數(shù)據(jù)庫或數(shù)據(jù)倉庫中相互援引，一方面可以實(shí)現(xiàn)審計(jì)系統(tǒng)與其他監(jiān)督系統(tǒng)的信息交流，實(shí)現(xiàn)數(shù)據(jù)共享，發(fā)揮數(shù)據(jù)發(fā)掘潛力，提高審計(jì)效率，降低審計(jì)成本。另一方面也可以組建戰(zhàn)略合作性的審計(jì)網(wǎng)絡(luò)，強(qiáng)化審計(jì)領(lǐng)域的縱向和橫向數(shù)據(jù)傳輸，資源共享。例如普華永道的內(nèi)部數(shù)據(jù)平臺(tái)可以實(shí)現(xiàn)跨界服務(wù)，對(duì)來自全球超過7萬5千家上市公司的信息披露文檔進(jìn)行評(píng)估的時(shí)候，其員工能夠快速地獲取、創(chuàng)建、分享和調(diào)整用于分析的模型、數(shù)據(jù)和可視化選項(xiàng)。可想該技術(shù)推廣到整個(gè)注冊(cè)會(huì)計(jì)師行業(yè)的巨大潛力。
3、 構(gòu)建多層次的信息安全體系
XBRL格式信息其所有內(nèi)容都是以數(shù)字形式流通于互聯(lián)網(wǎng)上，因此要保證交流雙方進(jìn)行安全數(shù)據(jù)傳輸，需要建立安全保障體系。一是要保障數(shù)據(jù)存儲(chǔ)安全，建立包括如訪問控制、數(shù)據(jù)庫安全、防火墻等保障措施。二是要保障信息通訊安全。可以構(gòu)建審計(jì)機(jī)構(gòu)和被審計(jì)單位之間安全的VPN通信網(wǎng)絡(luò)，不但提供及時(shí)的安全信息交流而且可以大大節(jié)約通信雙方的費(fèi)用，還可通過該VPN網(wǎng)絡(luò)，配置相應(yīng)的軟件，實(shí)現(xiàn)對(duì)被審單位的實(shí)時(shí)監(jiān)控。此外，切實(shí)做好XBRL數(shù)據(jù)庫的備份，以應(yīng)對(duì)網(wǎng)絡(luò)環(huán)境下內(nèi)外數(shù)據(jù)資源和信息系統(tǒng)安全隱患。
4、 加強(qiáng)人員的培訓(xùn)和復(fù)合型團(tuán)隊(duì)建設(shè)
為應(yīng)對(duì)XBRL審計(jì)的挑戰(zhàn)，一方面加強(qiáng)人員的培訓(xùn)工作，培養(yǎng)復(fù)合型人才；另一方面構(gòu)建復(fù)合型團(tuán)隊(duì)，通過經(jīng)濟(jì)、財(cái)會(huì)、計(jì)算機(jī)、企業(yè)管理等多方面人才的通力配合、默契協(xié)作，應(yīng)對(duì)XBRL審計(jì)需求。
5、 構(gòu)建信息系統(tǒng)審計(jì)概念框架
XBRL為審計(jì)信息化建設(shè)搭建了一個(gè)平臺(tái)，然而信息系統(tǒng)審計(jì)目前還沒有形成規(guī)范理論，應(yīng)當(dāng)從實(shí)踐出發(fā)，研究XBRL環(huán)境下信息系統(tǒng)審計(jì)的審計(jì)風(fēng)險(xiǎn)、業(yè)務(wù)流程和智能審計(jì)的技術(shù)方法。在理論的指導(dǎo)下結(jié)合審計(jì)實(shí)踐加強(qiáng)計(jì)算機(jī)審計(jì)準(zhǔn)則的確立與完善。例如對(duì)xbrl文件和分類標(biāo)準(zhǔn)應(yīng)用的審計(jì)準(zhǔn)則、對(duì)生成xbrl信息系統(tǒng)的審計(jì)準(zhǔn)則等。應(yīng)盡快構(gòu)建以理論為基礎(chǔ)，以準(zhǔn)則為指導(dǎo)的計(jì)算機(jī)審計(jì)概念框架。
三、結(jié)語
隨著互聯(lián)網(wǎng)對(duì)各個(gè)領(lǐng)域的滲透，我國的網(wǎng)絡(luò)安全防護(hù)任務(wù)越來越重。從20世紀(jì)90年代至今網(wǎng)絡(luò)信息安全可分為4個(gè)階段的發(fā)展過程，即通信安全、計(jì)算機(jī)安全、網(wǎng)絡(luò)安全、內(nèi)容安全。在這4個(gè)階段中，前兩個(gè)發(fā)展階段屬于運(yùn)行安全方面―OPSEC。而對(duì)于網(wǎng)絡(luò)基礎(chǔ)設(shè)施與信息的保護(hù)則稱之為物理安全―PHYSEC。隨著網(wǎng)絡(luò)的發(fā)展，隨后又提出了內(nèi)容安全―CONTSEC，其目的是為了解決信息利用方面的安全問題。為了應(yīng)對(duì)日益增加的網(wǎng)絡(luò)安全事件，網(wǎng)絡(luò)安全對(duì)抗必須進(jìn)一步的細(xì)化以及升級(jí)。在此背景下，應(yīng)急響應(yīng)聯(lián)動(dòng)系統(tǒng)的建立尤為重要，因?yàn)橥ㄟ^系統(tǒng)的建立，可以提高政府對(duì)各種網(wǎng)絡(luò)安全事件的解決能力，減少和預(yù)防網(wǎng)絡(luò)安全事件造成的損失和危害。因此目前對(duì)應(yīng)急響應(yīng)及聯(lián)動(dòng)系統(tǒng)的基礎(chǔ)理論、框架構(gòu)建、技術(shù)操作方面的研究尤為重要。
1 應(yīng)急響應(yīng)的基本內(nèi)容
1.1 應(yīng)急響應(yīng)系統(tǒng)的建立
為應(yīng)對(duì)網(wǎng)絡(luò)安全事件發(fā)生，事前準(zhǔn)備工作或事后有效措施的實(shí)施便是應(yīng)急響應(yīng)系統(tǒng)建立的目的。應(yīng)急響應(yīng)系統(tǒng)包含5個(gè)步驟。
（1）管理。即組織對(duì)事情發(fā)生前后人員之間的職能劃分。
（2）準(zhǔn)備。對(duì)于各種網(wǎng)絡(luò)安全事件提前制定的一些應(yīng)急預(yù)案措施。
（3）響應(yīng)。網(wǎng)絡(luò)安全事件發(fā)生后進(jìn)行，系統(tǒng)對(duì)事件進(jìn)行安全檢測(cè)有效防止系統(tǒng)信息進(jìn)一步遭到破壞，并對(duì)已受到破壞的數(shù)據(jù)進(jìn)行恢復(fù)。
（4）分析。為各種安全事件的應(yīng)急預(yù)案提供調(diào)整的依據(jù)，提高防御能力。
（5）服務(wù)。通過對(duì)各種資源的整合為應(yīng)急響應(yīng)對(duì)計(jì)算機(jī)運(yùn)行安全提供更多的有力的保障。
1.2 應(yīng)急響應(yīng)系統(tǒng)建立必須遵循的原則
（1）規(guī)范化原則。為能保證應(yīng)急響應(yīng)系統(tǒng)有效策略的實(shí)施，各個(gè)組織都應(yīng)該建立相應(yīng)的文檔描述。任何組織應(yīng)急響應(yīng)系統(tǒng)應(yīng)該有清晰和完全的文檔。并有相關(guān)的規(guī)章條例保證系統(tǒng)的有效運(yùn)行。組織成員作為應(yīng)急響應(yīng)系統(tǒng)的服務(wù)者必須遵守相關(guān)的條例，也可以寫入工作職責(zé)來保證系統(tǒng)的有效運(yùn)行。
（2）動(dòng)態(tài)性原則。信息安全無時(shí)無刻不在發(fā)生變化，因此各種安全事件的復(fù)雜性使得應(yīng)急響應(yīng)策略的制定更加具有難度。為了完善應(yīng)急響應(yīng)策略就必須注重信息安全的動(dòng)態(tài)性原則，并對(duì)策略實(shí)時(shí)作出相應(yīng)調(diào)整。
（3）信息共享原則。應(yīng)急響應(yīng)過程中，系統(tǒng)會(huì)提供大量可能與安全事件無關(guān)的信息，如果提高應(yīng)急響應(yīng)系統(tǒng)中重要信息被發(fā)現(xiàn)的可能性，在信息提取過程中，信息共享是應(yīng)急響應(yīng)的關(guān)鍵，應(yīng)該考慮將信息共享的對(duì)象與內(nèi)容進(jìn)行篩選，交叉分析。
（4）整體性原則。作為一個(gè)系統(tǒng)體系應(yīng)急響應(yīng)的策略具有整體性、全局性，應(yīng)該在所有的互聯(lián)網(wǎng)范中進(jìn)行安全防護(hù)，不放過任何一點(diǎn)的細(xì)節(jié)，因?yàn)橐稽c(diǎn)點(diǎn)的疏漏都會(huì)導(dǎo)致全網(wǎng)的癱瘓。整個(gè)應(yīng)急響應(yīng)策略體系除了要從技術(shù)層面考慮問題也要從管理方面著手，因?yàn)楣芾韱栴}而導(dǎo)致的安全事件更為嚴(yán)重。因此，制定管理方法時(shí)要投入更多的精力來進(jìn)行統(tǒng)籌安排，既要完善管理方法，也要注重技術(shù)層面。
（5）現(xiàn)實(shí)可行性原則。通過判斷應(yīng)急響應(yīng)策略是否合理性來衡量是否在線上具有可行性。
（6）指導(dǎo)性原則。應(yīng)急響應(yīng)系統(tǒng)體系中的策略并非百分之百的解決方案，ψ櫓而言，它只是對(duì)于處理網(wǎng)絡(luò)安全事件方法進(jìn)行一定的指導(dǎo)，而對(duì)整個(gè)組織工作也只是提供全局性的指導(dǎo)。
2 應(yīng)急響應(yīng)系統(tǒng)體系的總體框架
如果對(duì)應(yīng)急響應(yīng)系統(tǒng)體系進(jìn)行劃分，可以將其劃分為兩個(gè)中心和兩個(gè)組。
（1）兩個(gè)中心。應(yīng)急響應(yīng)中心與信息共享分析中心。應(yīng)急響應(yīng)系統(tǒng)體系的關(guān)鍵是信息共享分析中心。它主要負(fù)責(zé)的是對(duì)中心收集來的各級(jí)組織的信息進(jìn)行交換和共享，并對(duì)整個(gè)網(wǎng)絡(luò)作出預(yù)警或者事件的跟蹤，并對(duì)收集來的信息進(jìn)行整理。而應(yīng)急響應(yīng)中心的任務(wù)則是對(duì)系統(tǒng)體系預(yù)案進(jìn)行管理，通過對(duì)信息共享分析中心各種信息安全事件的分類分析并進(jìn)行應(yīng)急響應(yīng)。
（2）兩個(gè)組。應(yīng)急管理組及專業(yè)應(yīng)急組。應(yīng)急組對(duì)整個(gè)事件進(jìn)行全局性指導(dǎo)，并協(xié)調(diào)各個(gè)機(jī)構(gòu)，指導(dǎo)各個(gè)組織成員對(duì)事件進(jìn)行應(yīng)急策略的制定。在各類安全事件發(fā)生的過程中，應(yīng)急響應(yīng)與救援處于一個(gè)重要的環(huán)節(jié)，而專業(yè)應(yīng)急組是環(huán)節(jié)的關(guān)鍵，是實(shí)現(xiàn)信息安全保障的核心。通過應(yīng)急組的響應(yīng)迅速使網(wǎng)絡(luò)系統(tǒng)得到恢復(fù)。
3 應(yīng)急響應(yīng)的層次
“八方威脅，六面防護(hù)，四位一體，應(yīng)急響應(yīng)”這句話形容的則是應(yīng)急響應(yīng)體系的整個(gè)工作過程。
（1）“八方威脅”是指應(yīng)急響應(yīng)系統(tǒng)中的網(wǎng)絡(luò)安全事件。而根據(jù)事件的危害程度對(duì)其進(jìn)行編號(hào)的話，1類為有害程度最輕的事件，8類則最為嚴(yán)重，儼然一場(chǎng)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)。而且一般的安全事件都不是單獨(dú)發(fā)生的，通常許多事件都是緊密聯(lián)系環(huán)環(huán)相扣。
（2）“六面防護(hù)”防護(hù)是指技術(shù)層面的防御，主要是風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)審、事件跟蹤和預(yù)防6個(gè)方面。
（3）“四位一體” 主要是指各個(gè)小組的組織保障體系，如應(yīng)急組、專業(yè)組、組織協(xié)調(diào)機(jī)構(gòu)、專家顧問組。
（4）應(yīng)急響應(yīng)。應(yīng)急響應(yīng)系統(tǒng)的核心為應(yīng)急響應(yīng)的實(shí)施功能。應(yīng)急響應(yīng)系統(tǒng)通過對(duì)網(wǎng)絡(luò)安全事件的目標(biāo)進(jìn)行分類并分析，通過對(duì)事件的判斷進(jìn)行事件分級(jí)，制定具體的預(yù)案或措施，并有通過各個(gè)小組進(jìn)行信息實(shí)施，并有技術(shù)組對(duì)系統(tǒng)進(jìn)行恢復(fù)重建和應(yīng)急管理，保證目標(biāo)的信息系統(tǒng)安全。
4 應(yīng)急響應(yīng)體系的周期性
通過應(yīng)急響應(yīng)系統(tǒng)的工作，分析應(yīng)急響應(yīng)聯(lián)動(dòng)系統(tǒng)在網(wǎng)絡(luò)安全事件中可能具有生命周期性。網(wǎng)絡(luò)安全事件的生命周期從風(fēng)險(xiǎn)分析開始，一般的風(fēng)險(xiǎn)分析包括網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估和資源損失評(píng)估等。對(duì)風(fēng)險(xiǎn)分析進(jìn)行正確有效的分析有利于高效率的應(yīng)急響應(yīng)。為了這一階段響應(yīng)過程的順利進(jìn)行，需要制訂安全政策以及各種應(yīng)急響應(yīng)優(yōu)先權(quán)的各種規(guī)定。安全工具與系統(tǒng)、網(wǎng)絡(luò)配置工具，使網(wǎng)絡(luò)的安全性與可用性兩者之間處于平衡狀態(tài)。在檢測(cè)階段，通過各種手段收集信息，利用系統(tǒng)特征或IDS工具來預(yù)測(cè)安全事件的發(fā)生。之后響應(yīng)階段，利用各種手段抑制、消除安全事件并進(jìn)行有利反擊。最后在恢復(fù)階段對(duì)受到攻擊的對(duì)象進(jìn)行恢復(fù)，使其恢復(fù)到事件發(fā)生之前。網(wǎng)絡(luò)安全事件的周期性更全面，更實(shí)際地概括了應(yīng)急響應(yīng)系統(tǒng)的工作過程。
5 應(yīng)急響應(yīng)體系的聯(lián)動(dòng)性
（1）“六面防護(hù)”的聯(lián)動(dòng)。 首先由風(fēng)險(xiǎn)評(píng)估對(duì)網(wǎng)絡(luò)安全事件作出安全評(píng)估并確定其“威脅”等，再由等級(jí)保護(hù)進(jìn)行措施制定，對(duì)其入侵的主體進(jìn)行入侵檢測(cè)確定威脅漏洞所在，再通過網(wǎng)絡(luò)監(jiān)審發(fā)現(xiàn)安全事件并進(jìn)行事件跟蹤再由事件跟蹤對(duì)其事件進(jìn)行分析，并通過預(yù)防對(duì)響應(yīng)策略進(jìn)行調(diào)整，并分析防御的有效性。
（2）“四位一體”的聯(lián)動(dòng)。聯(lián)動(dòng)的主要目的是為了應(yīng)急響應(yīng)系統(tǒng)的有效運(yùn)行，因此應(yīng)急組、專業(yè)組、組織協(xié)調(diào)機(jī)構(gòu)、專家顧問組之間就要努力做好協(xié)調(diào)工作。組織協(xié)調(diào)機(jī)構(gòu)主要負(fù)責(zé)總體的協(xié)調(diào)工作，應(yīng)急組與專家顧問組主要負(fù)責(zé)對(duì)網(wǎng)絡(luò)安全事件的應(yīng)急處理工作，同時(shí)應(yīng)急組還承擔(dān)著對(duì)突發(fā)的安全事件進(jìn)行信息收集，分析以及信息上報(bào)的工作，并對(duì)組織協(xié)調(diào)機(jī)構(gòu)提出的相關(guān)事件的應(yīng)急預(yù)案或者保護(hù)措施進(jìn)行執(zhí)行的工作。
近年來，審計(jì)署陸續(xù)了多個(gè)計(jì)算機(jī)審計(jì)實(shí)務(wù)公告，涉及計(jì)算機(jī)審計(jì)的各個(gè)方面，有審前調(diào)查指南、方法語言編制規(guī)范、方法體系基本規(guī)劃、各類業(yè)務(wù)審計(jì)數(shù)據(jù)規(guī)劃、各類業(yè)務(wù)審計(jì)方法體系等，計(jì)算機(jī)審計(jì)的規(guī)范化日益提高，各科室在今年及以后開展計(jì)算機(jī)審計(jì)時(shí)，務(wù)必遵照實(shí)務(wù)公告的要求執(zhí)行。
今年上級(jí)機(jī)關(guān)將繼續(xù)開展計(jì)算機(jī)審計(jì)方法、方法體系的征集工作，各科室在認(rèn)真組織學(xué)習(xí)計(jì)算機(jī)審計(jì)方法體系相關(guān)規(guī)范基礎(chǔ)上，組織好審計(jì)人員按規(guī)范要求撰寫審計(jì)方法。要求各業(yè)務(wù)科室（除投資中心外）至少上交一個(gè)審計(jì)方法，并明確落實(shí)項(xiàng)目及負(fù)責(zé)人，列入年度計(jì)算機(jī)審計(jì)項(xiàng)目計(jì)劃表（計(jì)算機(jī)審計(jì)項(xiàng)目計(jì)劃表詳見附件）。
（二）繼續(xù)深化OA與AO的應(yīng)用，實(shí)現(xiàn)全覆蓋
要全面普及應(yīng)用AO2011版，對(duì)審計(jì)事項(xiàng)的編寫要標(biāo)準(zhǔn)化，財(cái)務(wù)數(shù)據(jù)必須采集，審計(jì)底稿要在AO中編寫，相關(guān)證據(jù)要上傳到AO并與底稿關(guān)聯(lián)。審計(jì)實(shí)施過程中，各審計(jì)組在每星期一上傳數(shù)據(jù)包，及時(shí)與OA進(jìn)行交互，傳送相關(guān)的審計(jì)證據(jù)和審計(jì)底稿，為領(lǐng)導(dǎo)決策和項(xiàng)目管理服務(wù)。在審計(jì)結(jié)束后，五天內(nèi)上傳完整的數(shù)據(jù)包到OA。
以O(shè)A為支撐平臺(tái)，落實(shí)審計(jì)準(zhǔn)則的各項(xiàng)要求，探索建立對(duì)審計(jì)項(xiàng)目方案、審計(jì)記錄與取證、審計(jì)報(bào)告與審計(jì)決定、審計(jì)業(yè)務(wù)質(zhì)量檢查等全過程審計(jì)復(fù)核與審理的質(zhì)量控制數(shù)字化。上級(jí)機(jī)關(guān)統(tǒng)一項(xiàng)目已全面應(yīng)用“統(tǒng)一組織項(xiàng)目管理”功能，各科室審計(jì)人員要熟悉此功能及RTX（審計(jì)專網(wǎng)用即時(shí)通信工具）的各項(xiàng)操作，以便順利完成統(tǒng)一組織項(xiàng)目，我局自定項(xiàng)目已全部列入OA新項(xiàng)目計(jì)劃管理，各科室要按照要求組織自定項(xiàng)目的管理及應(yīng)用。
各業(yè)務(wù)科室確定一個(gè)以上計(jì)算機(jī)審計(jì)重點(diǎn)項(xiàng)目，至少上報(bào)一個(gè)以上AO實(shí)例，全局確定一個(gè)優(yōu)秀計(jì)算機(jī)審計(jì)項(xiàng)目，并要具體落實(shí)項(xiàng)目及責(zé)任人，列入年度計(jì)算機(jī)審計(jì)項(xiàng)目計(jì)劃表（詳見附件）。
（三）繼續(xù)推進(jìn)信息系統(tǒng)審計(jì)
鼓勵(lì)各科室積極探索信息系統(tǒng)審計(jì)，并將項(xiàng)目實(shí)踐經(jīng)驗(yàn)總結(jié)為信息系統(tǒng)審計(jì)案例。信息系統(tǒng)審計(jì)項(xiàng)目已列入年度審計(jì)計(jì)劃，具體實(shí)施方法參見《省計(jì)算機(jī)審計(jì)工作指南》（浙審辦計(jì)〔2007〕89號(hào)）。
（四）繼續(xù)加強(qiáng)網(wǎng)站建設(shè)，提高網(wǎng)站應(yīng)用水平。
我局已在互聯(lián)網(wǎng)及審計(jì)專網(wǎng)上建設(shè)網(wǎng)站，要根據(jù)《市審計(jì)機(jī)關(guān)信息化工作考核辦法》的要求維護(hù)審計(jì)網(wǎng)站，繼續(xù)充實(shí)網(wǎng)站內(nèi)容，提高網(wǎng)站點(diǎn)擊率，推行網(wǎng)上政務(wù)公開，發(fā)揮對(duì)外宣傳及經(jīng)驗(yàn)交流的作用。
（五）開展計(jì)算機(jī)審計(jì)理論研究
審計(jì)署及省廳審計(jì)學(xué)會(huì)組織計(jì)算機(jī)審計(jì)方面的課題研究，各科室要積極參與，開展計(jì)算機(jī)審計(jì)方面的課題研究。
二、工作重點(diǎn)及主要措施
（一）加強(qiáng)領(lǐng)導(dǎo)，分工負(fù)責(zé)
局審計(jì)信息化建設(shè)領(lǐng)導(dǎo)小組統(tǒng)籌規(guī)劃信息化工作，計(jì)算機(jī)技術(shù)小組充分發(fā)揮在技術(shù)攻關(guān)和推廣實(shí)用技術(shù)方面的作用。把信息化建設(shè)的任務(wù)分解落實(shí)到責(zé)任科室，責(zé)任到人，確保審計(jì)信息化工作的有效推進(jìn)。
（二）集中力量抓重點(diǎn)
1．落實(shí)任務(wù)，明確責(zé)任。一是每個(gè)業(yè)務(wù)科室確定一個(gè)項(xiàng)目作為計(jì)算機(jī)審計(jì)重點(diǎn)，并且明確責(zé)任人員，完成需要上交的各項(xiàng)任務(wù)。全局確定一個(gè)合適的項(xiàng)目進(jìn)行計(jì)算機(jī)信息系統(tǒng)審計(jì)。二是落實(shí)各項(xiàng)基礎(chǔ)性工作的責(zé)任人員，分管領(lǐng)導(dǎo)對(duì)所分管科室的審計(jì)項(xiàng)目每周至少一次查閱數(shù)據(jù)包上傳情況，并批復(fù)。業(yè)務(wù)科室審計(jì)組長負(fù)責(zé)審計(jì)項(xiàng)目的AO與OA交互，業(yè)務(wù)公文流轉(zhuǎn)等各項(xiàng)工作。計(jì)算機(jī)審計(jì)中心負(fù)責(zé)管理維護(hù)全局計(jì)算機(jī)軟硬件及網(wǎng)絡(luò)平臺(tái)，管理維護(hù)審計(jì)網(wǎng)站及推進(jìn)數(shù)據(jù)庫建設(shè),指導(dǎo)檢查計(jì)算機(jī)審計(jì)工作情況。
2．協(xié)調(diào)力量，保證時(shí)間。要做好計(jì)算機(jī)審計(jì)，各科室審計(jì)項(xiàng)目負(fù)責(zé)人需要花費(fèi)較多的時(shí)間和精力，所以項(xiàng)目時(shí)間安排要充足，早作準(zhǔn)備。各科室的計(jì)算機(jī)審計(jì)項(xiàng)目主審由各科室計(jì)算機(jī)技術(shù)小組成員擔(dān)任，以便審計(jì)力量的更好發(fā)揮。
3．全程管理，及時(shí)調(diào)整。局信息化建設(shè)領(lǐng)導(dǎo)小組對(duì)于計(jì)算機(jī)審計(jì)重點(diǎn)項(xiàng)目進(jìn)行全程跟蹤管理。審計(jì)組在審計(jì)準(zhǔn)備階段集中組成員的智慧提出計(jì)算機(jī)審計(jì)思路,集中計(jì)算機(jī)小組成員的力量制定詳細(xì)的計(jì)算機(jī)審計(jì)方案，審計(jì)實(shí)施階段抓好審計(jì)方案及審計(jì)思路的落實(shí)，發(fā)現(xiàn)新的審計(jì)思路時(shí)，根據(jù)實(shí)際情況及時(shí)調(diào)整審計(jì)方案及審計(jì)方向，必要時(shí)可提請(qǐng)外援解決難題。審計(jì)終結(jié)階段及時(shí)提升審計(jì)成果，總結(jié)出高質(zhì)量的審計(jì)信息、AO應(yīng)用實(shí)例、計(jì)算機(jī)審計(jì)方法等審計(jì)成果。
（三）加強(qiáng)信息安全保護(hù)
加強(qiáng)信息安全的組織領(lǐng)導(dǎo)工作，建立健全安全管理制度。統(tǒng)一組織協(xié)調(diào)本單位的信息安全保護(hù)工作。
（四）完善激勵(lì)機(jī)制，提升成果、提高質(zhì)量
由于我國會(huì)計(jì)審計(jì)領(lǐng)域制度的不完善以及會(huì)計(jì)市場(chǎng)的無序競(jìng)爭(zhēng)，越來越多的會(huì)計(jì)從業(yè)者抵擋不住誘惑，出現(xiàn)了做假賬等行為，導(dǎo)致誠信問題成為會(huì)計(jì)行業(yè)的熱點(diǎn)話題。本文立足信息環(huán)境的大背景對(duì)當(dāng)前會(huì)計(jì)審計(jì)誠信問題展開討論，并提出相應(yīng)解決方案以期能凈化當(dāng)前會(huì)計(jì)審計(jì)領(lǐng)域風(fēng)氣，為企業(yè)提供一定的參考。
毋庸置疑，誠信問題對(duì)會(huì)計(jì)行業(yè)及會(huì)計(jì)從業(yè)者來說十分重要，會(huì)計(jì)行業(yè)從業(yè)者的職業(yè)操守是會(huì)計(jì)行業(yè)的立業(yè)之本，也是會(huì)計(jì)工作進(jìn)行過程中的基礎(chǔ)。而當(dāng)今，諸多誠信問題卻在挑戰(zhàn)會(huì)計(jì)行業(yè)的底線。信息時(shí)代的到來給會(huì)計(jì)工作提供了許多便利，很多企業(yè)逐漸成了一套具有整體性和規(guī)模性的信息化建設(shè)體系，但這同時(shí)也為會(huì)計(jì)作弊操作帶來了更多的操作空間，使會(huì)計(jì)誠信問題更加嚴(yán)峻。我們需要時(shí)間來完善相關(guān)法律和制度來適應(yīng)信息時(shí)代的到來。
1 信息環(huán)境下出現(xiàn)會(huì)計(jì)誠信問題的主要原因
1.1 信息不對(duì)稱是當(dāng)前諸多會(huì)計(jì)誠信問題出現(xiàn)的前提
會(huì)計(jì)行業(yè)的信息不對(duì)稱是指在信息環(huán)境下，經(jīng)營者掌握著大量的會(huì)計(jì)信息，處于有利地位，而其所有者則出現(xiàn)信息不對(duì)稱處于弱勢(shì)地位。隨著市場(chǎng)經(jīng)濟(jì)的發(fā)展和成熟，企業(yè)內(nèi)部的所有權(quán)和經(jīng)營權(quán)分離是大勢(shì)所趨，因此在會(huì)計(jì)審計(jì)過程中，信息不對(duì)稱會(huì)給做假賬以可趁之機(jī)進(jìn)而導(dǎo)致所有者政策制定的失誤。
1.2 會(huì)計(jì)制度不完善
市場(chǎng)經(jīng)濟(jì)的快速發(fā)展以及互聯(lián)網(wǎng)信息技術(shù)的不斷成熟極大地改變了原有會(huì)計(jì)運(yùn)作方式，致使很多新的經(jīng)濟(jì)事項(xiàng)的不斷涌出。而我國當(dāng)前的會(huì)計(jì)制度和會(huì)計(jì)體系還相對(duì)比較落后，因此導(dǎo)致其在執(zhí)行過程中較為無力。很多繁雜的規(guī)定不但會(huì)影響到現(xiàn)有工作的效率，很多領(lǐng)域的空白也為很多從業(yè)者提供了鉆空子的機(jī)會(huì)。
1.3 缺乏系統(tǒng)、合理的會(huì)計(jì)監(jiān)督體系
會(huì)計(jì)審計(jì)工作中的監(jiān)督體系不健全的問題在全國廣泛存在，現(xiàn)有的監(jiān)督體系和工作監(jiān)督流程缺乏科學(xué)行、完善性和時(shí)代性，這就導(dǎo)致相關(guān)工作人員在進(jìn)行審計(jì)工作時(shí)無法可依，無章可循，對(duì)有些違法和舞弊行為無法作為。
1.4 會(huì)計(jì)審計(jì)工作存在信息安全漏洞
計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用極大地提高了當(dāng)前會(huì)計(jì)工作的效率，但同時(shí)產(chǎn)生了大量的信息安全問題。很多企業(yè)和單位在計(jì)算機(jī)系統(tǒng)上沒有必要的保護(hù)措施，沒有處于保護(hù)狀態(tài)的會(huì)計(jì)審計(jì)數(shù)據(jù)極易受到黑客或木馬的攻擊，侵入者非法操控或篡改數(shù)據(jù)嚴(yán)重影響了會(huì)計(jì)審計(jì)信息的安全。同時(shí)一些會(huì)計(jì)審計(jì)人員缺乏防范和安全意識(shí)，沒有定期更新安全系統(tǒng)或誤使計(jì)算機(jī)中毒等操作也會(huì)嚴(yán)重影響到會(huì)計(jì)數(shù)據(jù)的安全性。
1.5 缺乏良好的誠信環(huán)境
沒有一個(gè)良好的大環(huán)境，加之違法成本低，很多會(huì)計(jì)從業(yè)者受利益的驅(qū)動(dòng)出現(xiàn)造假問題。誠然，從業(yè)者職業(yè)道德不高是產(chǎn)生會(huì)計(jì)審計(jì)造假的一個(gè)主要原因，但更深層次的原因是誠信行為缺乏支持和保證，政府和行業(yè)沒有起到良好作用。應(yīng)該看到，對(duì)此類違背誠信現(xiàn)象的縱容就是對(duì)守誠信者的打擊。
2 信息環(huán)境下實(shí)現(xiàn)會(huì)計(jì)審計(jì)誠信的解決方案
2.1推行會(huì)計(jì)委派制度
向企業(yè)委派的會(huì)計(jì)具有身份獨(dú)立性和工作自主性的特點(diǎn)，此舉可有效針對(duì)會(huì)計(jì)審計(jì)中的信息不對(duì)稱問題，有效預(yù)防傳統(tǒng)審計(jì)方式中會(huì)計(jì)人員迫于周圍壓力而進(jìn)行的信息造假，從而在企業(yè)內(nèi)部建立一套會(huì)計(jì)審計(jì)工作新秩序。
企業(yè)推行會(huì)計(jì)委派制度能夠有效縮減內(nèi)部監(jiān)督成本，推動(dòng)內(nèi)部控制制度的執(zhí)行。在這種制度下，外部委派的會(huì)計(jì)人員進(jìn)行會(huì)計(jì)審計(jì)工作時(shí)能夠真實(shí)反映實(shí)際經(jīng)濟(jì)狀況，塑造企業(yè)的誠信形象。
2.2 營造誠信氛圍
企業(yè)在維持正常開支之外應(yīng)定時(shí)開展對(duì)會(huì)計(jì)審計(jì)人員的誠信教育，確保從業(yè)人員建立誠信意識(shí)、遵守職業(yè)道德。根據(jù)實(shí)際，采用有效手段營造誠信為先企業(yè)經(jīng)濟(jì)環(huán)境和管理環(huán)境，構(gòu)建一個(gè)“誠信為榮、背信為恥”的企業(yè)文化氛圍。除了這些長久之計(jì)外，還要加大對(duì)破壞誠信氛圍的打擊力度，提高會(huì)計(jì)審計(jì)工作的質(zhì)量。
2.3 營造安全的會(huì)計(jì)審計(jì)信息環(huán)境
安全的信息環(huán)境是確保會(huì)計(jì)審計(jì)工作誠信的一個(gè)重要的物質(zhì)層面，應(yīng)從以下四個(gè)方面入手：一是要推進(jìn)會(huì)計(jì)審計(jì)工作的信息化，加大會(huì)計(jì)審計(jì)軟件和系統(tǒng)的開發(fā)和升級(jí)，最大程度減少人為篡改信息的可能。二是做好會(huì)計(jì)審計(jì)人員的教育和培訓(xùn)，使得會(huì)計(jì)審計(jì)工作得到數(shù)量和質(zhì)量上的提高。三是要建立起一套完整的會(huì)計(jì)審計(jì)信息系統(tǒng)安全防護(hù)體系，通過身份認(rèn)證、權(quán)限設(shè)定、功能限制和加密處理等一系列措施防止企業(yè)內(nèi)部經(jīng)濟(jì)數(shù)據(jù)丟失和被篡改。四是要做好會(huì)計(jì)審計(jì)信息系統(tǒng)的防病毒和防黑客工作，防止信息出現(xiàn)安全問題。
2.4 完善和健全會(huì)計(jì)審計(jì)工作監(jiān)督體系
在當(dāng)前的信息環(huán)境下，很多人確實(shí)意識(shí)到會(huì)計(jì)監(jiān)督的重要性和必要性，但實(shí)施和執(zhí)行結(jié)果卻不盡人意，因此需要政府和行業(yè)完善和健全相應(yīng)法律和法規(guī)。在法律法規(guī)得到完善之后，加大對(duì)違規(guī)和違法行為的執(zhí)法力度，做到有法可依，有規(guī)可循。
3 結(jié)語
誠實(shí)守信是會(huì)計(jì)審工作的靈魂。在市場(chǎng)經(jīng)濟(jì)不斷發(fā)展的大環(huán)境下，那些誠實(shí)守信的企業(yè)會(huì)有更好的前景。
1.檔案安全保護(hù)意識(shí)薄弱檔案安全保護(hù)教育不普遍，檔案安全意識(shí)淡薄，缺乏安全風(fēng)險(xiǎn)意識(shí)，突出表現(xiàn)在檔案網(wǎng)絡(luò)工作“安全第一、預(yù)防為主”的意識(shí)不強(qiáng)。檔案服務(wù)及利用人員由于網(wǎng)絡(luò)安全防護(hù)技術(shù)較低和安全防護(hù)意識(shí)不高，造成的無意侵權(quán)或電子檔案光盤存儲(chǔ)的選擇等問題，都給農(nóng)機(jī)監(jiān)理電子檔案的安全保管帶來威脅。
2.計(jì)算機(jī)軟硬件的設(shè)備故障由于農(nóng)機(jī)監(jiān)理的電子檔案一般不能直接利用，它的形成和處理與利用均需借助計(jì)算機(jī)軟硬件設(shè)備的支持才能實(shí)現(xiàn)。而計(jì)算機(jī)系統(tǒng)是由許多部分組成，每個(gè)部分的薄弱環(huán)節(jié)都極易遭到破壞。如：數(shù)據(jù)易被誤輸；應(yīng)用軟件易被篡改或盜用；硬件設(shè)備中的芯片和電子線路易被損壞等。這些故障的發(fā)生都有可能導(dǎo)致農(nóng)機(jī)監(jiān)理電子檔案的丟失或破壞，從而對(duì)農(nóng)機(jī)監(jiān)理造成不可挽回的損失。
3.電子檔案存儲(chǔ)載體的保護(hù)技術(shù)問題農(nóng)機(jī)監(jiān)理電子檔案的載體材料是磁性物質(zhì)和光盤。聚酯底基是磁盤和磁帶的支持體，它具有易產(chǎn)生靜電而吸引塵埃導(dǎo)致卷曲、易與磁粉脫離、伸長后不易恢復(fù)等缺點(diǎn)。粘和劑起著連接底基和磁粉的作用，它具有易熱脹冷縮、磨損、脫落、粘連、生霉等缺點(diǎn)，直接影響信息再現(xiàn)。并且磁粉中的磁性氧化物顆粒的剩磁感應(yīng)強(qiáng)度是記錄和再現(xiàn)信息的決定因素，它極易受外磁場(chǎng)的影響而導(dǎo)致退磁、消磁等。目前光盤常用的介質(zhì)主要有碲、碲合金、硒、碳鋁化合物以及一些在激光熱效應(yīng)作用下易產(chǎn)生物化性質(zhì)變化的材料，這些材料不穩(wěn)定，易氧化，易與堿溶液發(fā)生反應(yīng)。因此，電子檔案載體材料的這些特點(diǎn)，決定了農(nóng)機(jī)監(jiān)理電子檔案容易受外部環(huán)境的影響。
4.計(jì)算機(jī)病毒與黑客的攻擊計(jì)算機(jī)病毒已成為當(dāng)今破壞計(jì)算機(jī)操作系統(tǒng)的頭號(hào)殺手，它是一種特殊的具有破壞力的計(jì)算機(jī)程序，具有自我復(fù)制能力，會(huì)以各種方式和途徑攻擊計(jì)算機(jī)系統(tǒng)的應(yīng)用軟件和數(shù)據(jù)庫以及硬件設(shè)備，并可通過非授權(quán)入侵在可執(zhí)行程序或數(shù)據(jù)文件中，從而造成電子文檔的破壞或系統(tǒng)的癱瘓。此外，有些計(jì)算機(jī)黑客也利用電腦網(wǎng)絡(luò)進(jìn)行犯罪活動(dòng)，他們伺機(jī)尋找系統(tǒng)和軟件方面的某些缺陷來攻擊，通過破譯口令與密碼而獲取使用權(quán)限。非法訪問、刪除或修改某些重要電子文檔，使文件所有者和利用者均遭受巨大損失。
加強(qiáng)農(nóng)機(jī)監(jiān)理電子檔案安全管理的相應(yīng)對(duì)策
1.加強(qiáng)電子檔案安全管理的宣傳教育，增強(qiáng)責(zé)任意識(shí)要大力普及農(nóng)機(jī)監(jiān)理電子檔案信息安全知識(shí)及網(wǎng)絡(luò)竊密知識(shí)，使廣大農(nóng)機(jī)監(jiān)理檔案人員了解電子文檔的特性，防范農(nóng)機(jī)監(jiān)理電子文檔無意丟失或泄密，提高對(duì)各種攻擊手段的認(rèn)識(shí)和警惕性，如不隨意下載或安裝不明軟件，不隨意打開陌生電子文件等。對(duì)農(nóng)機(jī)監(jiān)理電子檔案保護(hù)意識(shí)融入到檔案的價(jià)值論中，從而營造農(nóng)機(jī)監(jiān)理電子檔案安全保護(hù)新環(huán)境。
2.充分采用信息備份技術(shù)信息備份是信息安全保障最重要的輔助措施，它可以為受損或崩潰的信息系統(tǒng)提供良好、有效的恢復(fù)手段。一旦原文件遭到破壞，還有相同的備份文件可以取而代之，為了防止存檔載體物理性能變化或設(shè)備故障而丟失信息，農(nóng)機(jī)監(jiān)理電子檔案的備份系統(tǒng)可以從硬件級(jí)備份、軟件級(jí)備份、人工級(jí)備份三個(gè)層次入手。每年應(yīng)對(duì)備份磁帶或光盤進(jìn)行抽檢，并對(duì)農(nóng)機(jī)監(jiān)理電子檔案的讀取、處理設(shè)備的更新情況進(jìn)行一次檢查登記，這種多層次的綜合應(yīng)用才能達(dá)到理想的備份目的，做到萬無一失。
引言：企業(yè)網(wǎng)絡(luò)安全已成為當(dāng)今值得關(guān)注的問題，它的重要性是不言而喻的，黑客竊取企業(yè)的網(wǎng)絡(luò)數(shù)據(jù)，甚至破壞其網(wǎng)絡(luò)系統(tǒng)，更加具有現(xiàn)實(shí)和長遠(yuǎn)的商業(yè)價(jià)值。因此，如何保障企業(yè)網(wǎng)絡(luò)的安全變得重要起來。
1.企業(yè)網(wǎng)絡(luò)現(xiàn)狀分析
公司的發(fā)展壯大使其企業(yè)布局發(fā)生了巨大的變化。隨著公司發(fā)展，需要重新規(guī)劃：其網(wǎng)絡(luò)結(jié)構(gòu)。存在著遠(yuǎn)端數(shù)據(jù)收集困難，病毒威脅、黑客入侵、垃圾和病毒郵件威脅，帶寬利用率低等
問題。
（1）病毒威脅，病毒是網(wǎng)絡(luò)安全最大威脅，每年給各種企業(yè)帶來的損失巨大，使所有企業(yè)都對(duì)病毒“談毒色變”。
（2）ARP攻擊威脅，ARP本是網(wǎng)絡(luò)體系結(jié)構(gòu)中的一個(gè)協(xié)議，這個(gè)協(xié)議關(guān)系到計(jì)算機(jī)網(wǎng)絡(luò)通信必不可少的兩個(gè)地址IP與MAC地址的轉(zhuǎn)換功能。
（3）通過網(wǎng)絡(luò)方式泄露企業(yè)機(jī)密，造成企業(yè)損失。網(wǎng)絡(luò)在成為羲要交流工具的同時(shí)也成了重要的泄密渠道。
2.企業(yè)局域網(wǎng)安全防范方案
（1） 防火墻技術(shù)安全配置。網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。防火墻設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口。包過濾防火墻工作在網(wǎng)絡(luò)層上，有選擇的讓數(shù)據(jù)包在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間進(jìn)行交換。一般利用IP和TCP包的頭信息對(duì)進(jìn)出被保護(hù)網(wǎng)絡(luò)的IP包信息進(jìn)行過濾，能根據(jù)企業(yè)的安全政策來控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流。同時(shí)可實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、審記與實(shí)時(shí)告警等功能。服務(wù)防火墻也有一定功效，是一種增加了安全功能的應(yīng)用層網(wǎng)關(guān)，位于internet和intranet之間，自動(dòng)截取內(nèi)部用戶訪問internet的請(qǐng)求，驗(yàn)證其有效性，代表用戶建立訪問外部網(wǎng)絡(luò)的連接。服務(wù)器在很大程度上對(duì)用戶是透明的，如果外部網(wǎng)絡(luò)個(gè)站點(diǎn)之間的連接被切斷了，必須通過服務(wù)器方可相互連通。
（2）攻擊檢測(cè)技術(shù)及方法。網(wǎng)絡(luò)系統(tǒng)的安全性取決于網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié)，所以要及時(shí)發(fā)現(xiàn)并修正網(wǎng)絡(luò)中存在的弱點(diǎn)和漏洞。網(wǎng)絡(luò)安全檢測(cè)工具通常是一個(gè)網(wǎng)絡(luò)安全性評(píng)估分析軟件，其功能是用實(shí)踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，建議補(bǔ)救措施和安全策略，達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的。這樣，防火墻將得到合理配置，內(nèi)外WEB站點(diǎn)的安全漏洞減為最低，網(wǎng)絡(luò)體系達(dá)到強(qiáng)壯的耐攻擊性，對(duì)網(wǎng)絡(luò)訪問做出有效響應(yīng)，保護(hù)重要應(yīng)用系統(tǒng)（如財(cái)務(wù)系統(tǒng)）數(shù)據(jù)安全不受黑客攻擊和內(nèi)部人員誤操作的侵害。入侵檢測(cè)系統(tǒng)是根據(jù)已有的、最新的和可預(yù)見的攻擊手段的信息代碼對(duì)進(jìn)出網(wǎng)絡(luò)的所有操作行為進(jìn)行實(shí)時(shí)監(jiān)控、記錄，并按制定的策略實(shí)行響應(yīng)（阻斷、報(bào)警、發(fā)送E-mail），一般包括控制臺(tái)和探測(cè)器，也不會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)性能造成多大影響。
（3）審計(jì)與監(jiān)控技術(shù)實(shí)施。由于企業(yè)需要的是一個(gè)非常龐大的網(wǎng)絡(luò)系統(tǒng)，因而對(duì)整個(gè)網(wǎng)絡(luò)（或重要網(wǎng)絡(luò)部分）運(yùn)行進(jìn)行記錄、分析是非常重要的，它可以讓用戶通過對(duì)記錄的日志數(shù)據(jù)進(jìn)行分析、比較，找出發(fā)生的網(wǎng)絡(luò)安全問題的原因，并可作為以后的法律證據(jù)或者為以后的網(wǎng)絡(luò)安全調(diào)整提供依據(jù)。審計(jì)是記錄用戶使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有活動(dòng)的過程，它是提高安全性的重要工具。它不僅能夠識(shí)別誰訪問了系統(tǒng)，還能看出系統(tǒng)正被怎樣的使用。對(duì)于確定是否有網(wǎng)絡(luò)攻擊的情況，審計(jì)信息對(duì)于去定問題和攻擊源很重要。同時(shí)，系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)的識(shí)別問題，并且它是后面階段事故處理的重要依據(jù)。另外，通過對(duì)安全事件的不斷收集與積累并且加以分析，有選擇性地對(duì)其中的某些站點(diǎn)或用戶進(jìn)行審計(jì)跟蹤，以便對(duì)發(fā)現(xiàn)或可能產(chǎn)生的破壞提供有力的證據(jù)。
（4） 企業(yè)局域網(wǎng)防病毒設(shè)置。隨著網(wǎng)絡(luò)病毒的泛濫，對(duì)于一個(gè)局域網(wǎng)來說，以前各掃門前雪的防病毒方式經(jīng)顯得力不從心了，如果僅靠局域網(wǎng)中部分計(jì)算機(jī)的單機(jī)版防病毒軟件，根本不可能做到對(duì)病毒的及時(shí)防御。因此，在局域網(wǎng)中構(gòu)建一個(gè)完整的防病毒體系己經(jīng)成為當(dāng)務(wù)之急，網(wǎng)絡(luò)防病毒軟件也應(yīng)運(yùn)而生。主要面向MAIL、Web服務(wù)器，以及辦公網(wǎng)段的PC服務(wù)器和PC機(jī)等。支持對(duì)網(wǎng)絡(luò)、服務(wù)器和工作站的實(shí)時(shí)病毒監(jiān)控;能夠在中心控制臺(tái)向多個(gè)目標(biāo)分發(fā)新版殺毒軟件，并監(jiān)視多個(gè)目標(biāo)的病毒防治情況;支持多種平臺(tái)的病毒防范;能夠識(shí)別廣泛的已知和未知病毒，包括宏病毒;支持對(duì)Internet/ Intranet服務(wù)器的病毒防治，能夠阻止惡意的Java或ActiveX小程序的破壞;支持對(duì)電子郵件附件的病毒防治，包括WORD、EXCEL中的宏病毒;支持對(duì)壓縮文件的病毒檢測(cè);支持廣泛的病毒處理選項(xiàng)，如對(duì)染毒文件進(jìn)行實(shí)時(shí)殺毒，移出，重新命名等;支持病毒隔離，當(dāng)客戶機(jī)試圖上載一個(gè)染毒文件時(shí)，服務(wù)器可自動(dòng)關(guān)閉對(duì)該工作站的連接;提供對(duì)病毒特征信息和檢測(cè)引擎的定期在線更新服務(wù);支持日志記錄功能;支持多種方式的告警功能（聲音、圖像、電子郵件等）等。
為了保護(hù)網(wǎng)絡(luò)的安全性，除了在網(wǎng)絡(luò)設(shè)計(jì)上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，安全管理規(guī)范也是網(wǎng)絡(luò)安全所必須的。
3.結(jié)束語
在信息化時(shí)代，網(wǎng)絡(luò)的安全應(yīng)用是非常必要的，它將有效防止?jié)撛跀橙撕筒环ǚ肿拥钠茐模行ПＷo(hù)企業(yè)機(jī)密，降低企業(yè)的辦公成本。網(wǎng)絡(luò)安全的發(fā)展過程中，我們必須更進(jìn)一步的開展企業(yè)信息安全應(yīng)用研究。
參考文獻(xiàn)：
