云计算环境下审计安全系统设计与风险管控.pdfVIP

总605 期第2 期 河南科技 信息技术 2017 年2 月 Henan Science and Technology 云计算环境下审计安全系统设计与风险管控 郭洪林 （河南工业职业技术学院，河南 南阳 473009） 摘 要：本文阐述云计算技术在审计工作中的应用，对云审计安全系统总体架构与功能模块进行设计，从数 据采集、数据分析等层面讨论云审计安全系统的实现方式和风险管控。 关键词：云审计；安全系统设计；风险管控 中图分类号：TP3；F239.1 文献标识码：A 文章编号：1003-5168（2017）02-0018-04 AuditSecuritySystemDesignandRiskControlinCloud ComputingEnvironment GuoHonglin （HenanPolytechnicInstitute,NanyangHenan473009） Abstract:Thispaperdescribedtheapplicationofcloudcomputingtechnologyintheauditwork,theoverallarchitec⁃ tureandfunctionalmodulesofcloudauditsecuritysystemweredesigned,fromtheaspectsofdatacollectionanddata analysis,thispaperdiscussedtheimplementationofcloudsecurityauditsystemandriskcontrol. Keywords:cloudaudit；securitysystemdesign；riskcontrol 云计算技术的使用能够提高审计人员的工作效率， 产、生活的各个领域，人们不但希望将相关信息资料等 为审计工作节省数据获取时间，还能节约资金投入，简化 储存在互联网中，更希望能够通过信息获取或者信息共 审计过程。从这个角度讲，在云计算环境下开展审计工 享的方式，使信息的使用者能够借助个人计算机终端， ［2］ 作是具有广泛前景的，对这一问题进行系统化研究也具 在获得授权的情况下，能够便捷地获取相关资料 。作 有一定的现实意义。不可否认的是，即便强化云技术的 为基于互联网构建的一种全新计算方式，云计算能够将 应用与推广工作是未来审计事业发展的必然趋势。但 软件资源、硬件资源与个性化信息借助“云存储器”按照 是，自云计算诞生之日起，其安全性就一直为人们所关 需要提供给使用者，实现信息资源“一对多”“多对一”的 注，将其应用到审计业务中同样会将这种“安全问题”移 映射和共享。这种依据“按需服务”理念设计，借助大型 ［1］ 植过去，使审计工作处于更大的风险之中 。尤其是当 综合数据库与海量的互联计算机程序开发出来的计算 前时期，各类云平台建设不断取得新的进步，在越来越多 技术，具有强大的信息处理与计算能力，能够为使用者 的领域得到了推广，使用用户不断增多，不同软件、不同 提供全方位、安全高效的信息服务。目前，一些大型公 平台之间的冲突和不兼容问题不断突出，安全问题成为 司如亚马逊、微软等，都提出了云计算基础设施和云计 审计工作的重要研究课题。 算平台，虽然具有较强的商业性特征，但为研究云计算