电子警察系统管理审计初探.pdfVIP

计算机审计 电子警察系统管理审计初搡 ■王明营 ／安徽省马鞍山市审计局 摘 要 ：信息管理系统的广泛运用 ，从某种意义上讲 已经成为被审计单位的内控制度。本文通过对业务数据独立的 审计 ，发现并评估信息系统存在 的缺陷，促进信息系统进一步完善 ，更好地服务于 日常管理和决策，提升信息系统应用 价值 。 关键词 ：信息系统 业务数据 管理审计 号牌号码 ．违章时间 ，处理时间 ，违章地 from 『电子警察1 囊址 ，罚款金额 ，违章行为。3、牌照类型表 ： where 生命周期、数据挖掘及其运行如何维护 ， 类型编号 ，号牌类型 ，类型名称。4、机动 [决定书编号】notin(select 决【定书编 进而优化电子警察系统．改善城市交通 车表 ：号牌种类 ，号牌号码 ，使用人 ，初次 号1from 违『章记录1) 状况 ，提升城市交通管理水平 。笔者就此 登记 日期 ，登记地址 ，运行期止 ，状态。5、 groupby 违【章行为】，号【牌种类] 谈点浅见。 车辆类型表 ：类型编号 ．车辆类型 ，类型 (二)分析信息系统存在的薄弱环 名称 节 ．着重从人工管理方式 ．信 息系统 内 一 、 业务数据整理及系统描述 控 ，系统间关联度与数据 的一致性 ．尤其 二、业务数据分析及系统测试 是校验功能的缺失等管理环节进行审 审前准备涵盖调查 、试 审、确定实施 查 。 方案．及实施 中可能需要关注的各环节。 (一)根据信息系统生命周期审计具 1、信息系统 自控存在严重缺陷。审 着力 了解系统开发 、管理及运行维护等 体 目标 ．对电子数据的真实、完整性进行 前调查及实施进程表明，被审计单位制 ：基本情况 ，其范 围包括所有与系统相关 审计。 定 了一整套从数据采集录人 、审核处理 、 的、影响系统合法、安全、可靠 、完整与有 1、处罚记录真实性检查 。按照系统 系统管理等内部控制制度。但是 ，人工流 ： 效的资料与文档 ，筛选并下载业务数据 。 设计逻辑 ．电子警察表 中记录的是路 口 程 的控制与信息系统 自控设计不匹配 、 i技术性工作包括两个方面 ： 探头和各交警大队采集 的违章记录原始 信息系统间关联关系不完善、校验功能 1、主要功能及其逻辑概述 ：车辆 闯 信息 ．应该与最终违章记录表中的处罚 的缺失等。首先 ，通过对该系统业务系统 红灯监测 、车辆超速检测 、道路卡 口系 记录完全一致 。为 了检查处罚记录是否 的数据测试 ，发现了系统的漏洞 ，关键字 统、车牌 自动识别系统、城市道路综合监 真实可靠，通过运用SQL语句对比这两 段唯一性缺乏有效约束、处罚记录数据 控系统等系统接 口。系统 由前台取证和 张记录表 中的各字段属性取值是否一致 缺失 、处罚记录所记录信息表述不一致 。 后台违章信息管理两大模块构成 ，通过 就能检查违章数据真实性 。检查发现存 其次．在详细观察整个系统运行的业务 i架设在路面道 口的监控设备和各交警大 在违 章记录信息不一致 的现象 ，既有违 流程后 ，发现大量违章信息记录在队列 ! 队的前台终端将 闯红灯、超速等违法行 章当事人信息不一致数据 、也有违章时 中等待 审核 ，数据流不畅成为系统运行 为信息记录进入 “电子警察 ”系统，经控 间不一致数据 ．还有处理时间不一致数 瓶颈 ．存在人为审核失误的隐患．提高了 制中心审核后形成处罚决定记录。据此 ， 据等。SQI语句举例(违章行