计算机审计技术在财政系统中的应用研究-计算机软件与理论专业论文.docxVIP

摘要随着我国财政信息化的发展，财政信息系统的规模越来越大，也面临着更多 摘要 随着我国财政信息化的发展，财政信息系统的规模越来越大，也面临着更多 的风险。财政部门的数据是国家机密数据，对计算机系统和应用系统的安全性要 求较高。本文正是结合财政业务的特点，在研究现有安全审计技术和安全审计产 品的基础上，提出了一种新型的财政安全审计系统解决方案． 本财政安全审计系统解决方案的核心是：构建一个独立于财政信息系统的综 合安全审计平台，既具有计算机系统安全审计功能，又能针对财政部门的业务数 据进行审计。围绕财政安全审计系统的研究与实现，本文所做的工作主要集中在： 1． 实地调研，了解财政部门信息化建设的方向、财政业务操作流程和财 政业务数据特点．分析了财政系统的安全状况，通过安全评估、漏洞 扫描等技术手段发现了其存在的安全隐患，从而确定财政信息系统的 安全需求． 2． 查阅了国内外的大量有关计算机安全审计方面的文献，研究各种安全 审计系统方案，总结其优点和不足。在此基础上，提出了财政安全审 计系统的体系结构。 3． 通过对计算机安全审计技术和数据挖掘技术的学习与研究，设计了基 于数据挖掘的审计分析引擎，对规则库的制定策略进行了探讨，并重 点研究了审计数据采集、数据标准化和数据安全存储技术的策略。 4． 设计基于触发器的业务审计模块，从财政信息系统中提取相关业务数 据和操作，结合系统日志对财政部门进行综合审计． 5． 实现了一个模块化的财政安全审计系统原型，实现了包括动作记录、 动作回放、权限审计、大额资金审计、资金使用情况审计和其他一些 系统功能模块。 本文设计的财政安全审计系统具有集中管理、智能审计和可扩展性好等特 点，为财政系统的安全审计提供了强有力的支持。本文的研究成果对推动我国金 财工程、电子政务的发展有着重大的现实意义。 关键字：财政安全审计；数据挖掘；数据采集；安全存储 ￡奎三兰查耋：：：堡圭兰竺兰銮ABSTRACT ￡奎三兰查耋：：：堡圭兰竺兰銮 ABSTRACT Ⅵ耻h the development of缸1nce informatization of China,financial information system is getting larger and larger and it will be faced with more risk．m data of financial bureau is high-grade confident and demands high-security of computer system and appfication system．This paper proposes a删solution of Finance Security Audit System in the light of financial operation features,which is based On the research ofcurrent security audit technology and products． The solution ofthe Finance Security Audit System is design an integrated security audit platform,which is separated from financial information system．The security audit platform has the fumtions of both computer sys：Iem audit and financial data audit．Around the research and implementation ofFinance Security Audit System,the foflowing contents are studied in this paper： 1．Through investigation and research on the spot,find out the construction tendency of finance bureau informatization,financial operation flow and financial data features．111is paper analyses the security status quo of financial system,and find out existed potential safety hazard s∞硫y thm# security evaluation and vulnerab