大数据背景下云审计探讨.docVIP

大数据背景下云审计探讨 　　摘 要：大数据时代，“云”这一概念已经深入到当今社会的每一个角落，逐渐形成完整系统的商业模式并影响到了计算机技术以外的各行各业。大数据背景下，“云计算”等概念逐渐被引入并应用到审计过程中去。信息技术与审计过程的融合，使得审计过程产生了许多变化，审计人员也应当转变传统观念，加深对新技术的认识。文章将从大数据、云计算和云审计的基本概念切入，联系理论实际，剖析大数据背景下云审计机制对审计的机遇与挑战。 　　关键词：大数据；云计算；云审计 　　中图分类号：F234.4 文献标识码：A 文章编号：1006-8937（2016）33-0087-02 　　1 金字塔式的云技术支撑分析 　　根据NIST定义，云计算主要分为三种交付模式：Infrastruct 　　ure as a Service， 基础设施即服务，简称IaaS，这层的作用是提供虚拟机或者其他资源作为服务提供给用户。 　　Platform as a Service，平台即服务，简称PaaS，这层的作用是将一个开发平台作为服务提供给用户。 　　Software as a Service，软件即服务，简称SaaS，这层的作用是将应用作为服务提供给客户。 　　1.1 基于IaaS模式的技术支撑 　　该种模式提供完善的计算机基础设施服务，包括虚拟计算机、云存储、防火墙和配置服务等网络基础架构部件。使用费可以按多个标准来计算，比如每个处理器小时、每小时存储的数据（GB）、所用的网络带宽、每小时所用的网络基础架构以及所用的增值服务等。 　　在云审计机制中，IaaS模式可以为审计机关提供统一的基础设施服务，包括处理、存储、网络和其它基本的计算资源。各审计机关能够部署和运行所需软件，包括操作系统和应用程序，但不需要管理或控制任何云计算基础设施。 　　1.2 基于PaaS模式的技术支撑 　　简单地说，PaaS是可以在上面开发、测试和部署软件的一种平台；这意味着，软件的整个生命周期都可以在PaaS上完成。这种服务模式专门面向应用程序的开发人员、测试人员、部署人员和管理员。这项服务提供了开发云SaaS应用程序所需要的一切资源。 　　PaaS层为上层应用服务提供运行、维护等软件生命周期管理基础服务，为下层基础资源提供资源的各类管理服务。应用运行与维护平台提供业务服务与基础软件部署、运行、维护、升级所需的环境与工具集；综合服务平台为整个云平台提过基础的综合管理服务、综合应用服务、统一用户管理服务、统一权限管理服务、统一消息管理服务和统一身份认证服务。基础资源管理平台为基础资源层提供资源目录管理服务、数据采集服务、资源调度服务和数据分析服务。 　　1.3 基于SaaS模式的技术支撑 　　它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动消费者不用操心与服务有关的任何问题或麻烦。服务提供商对应用程序享有非常高的管理控制权，负责更新、部署、维护和安全。提供商对应用程序行使最终管辖权。比如说，Gmail就是一种SaaS，谷歌是提供商，我们大众则是消费者。我们对Gmail享有的管理权和用户级控制权非常有限，不过消费者可以通过设置来采取一系列有限的操作，比如启用优先收件箱、签名和撤销发送邮件等。 　　SaaS层是针对审计业务框架的软件服务集合，实现审计部门业务的核心功能，依赖于底层的PaaS平台构建，并为上层的展现层提供业务支撑。根据审计机关的业务要求，形成各类审计应用服务，并实现各分类下应用的云部署。SaaS层提取了各级审计机关应用系统之间的共性服务，构建专用的应用服务，并实现各业务系统之间的协同。包括服务资源、服务实现和服务内容三个领域的所有业务应用服务。 　　综上所述，我们可将以上三大云计算交互模式架构为一个相互关联的金字塔型层次堆栈。为了加深理解，我们可将IaaS基础设施比喻为供汽车运输货物的公路，而PaaS则是行驶在道路上的汽车，而被汽车运送的货物人员则可被比作软件和信息（SaaS）。离开PaaS和SaaS，单独的IaaS模式毫无作用，它只能为上一层的资源提供帮助来发挥其生产力。 　　2 云审计改变了传统审计――基于审计流程的变革 探讨 　　2.1 审计准备阶段变革 　　审计准备指审计机关根据审计项目计划确定的审计事项，组成审计组，并应当在实施审计3日前向被审计单位送达审计通知书。其中审计计划的制定是审计流程中贯彻始终的一项工作，我们将重点对云审计机制下审计计划的实施进行分析。 　　在计划制定前，审计人员需要对被审单位作出一定的情况了解。在现行审计业务中，有很大比例的事务所在实际操作中淡化了对于审计前期调查的这部分工作。在云审计机制下，这一程序的开展将会变得更加智能化与