会计信息系统安全与风险控制.pptVIP

计算机会计学Accounting Information System 第十一章 第一讲 会计信息系统安全与风险控制 安全隐患 产生安全隐患与风险的因素 硬件因素 软件因素 人员因素 制度因素 控制风险的方法 硬件方法 双机系统 星型拓扑结构局域网 廉价磁盘冗余阵列（RAID0，RAID1） 控制风险的方法 软件方法 身份验证 数据备份（备份方案） 查杀病毒 安装防火墙 信息加密 数字签名（RSA） 会计信息系统审计 系统运行安全日志 控制风险的方法 建立健全规章制度 备份方案 备份内容 备份方式（完整备份，增量备份，差量备份） 备份时间（定期备份） 备份数量（每种方式至少两份） 备份介质（永久性、循环使用） 保存地点（异地保存） 备份人员 RSA算法模型 RSA算法模型 生成密钥对 Alice选择三个素数，分别为素数p、素数q、一个作为公钥的素数pk。 生成私钥sk，sk必须满足， 计算公共参数n=pxq、pk可以公开为任何人掌握。 sk必须秘密保存，绝对不能泄露，一旦泄漏“数字签字”将被破解。 p、q绝对不能泄露。 RSA算法模型 申请并注册公钥证书 为了让其他人可以对自己的“签名”及身份进行鉴别，需要向认证中心申请并注册“公钥数字证书”，认证中心一般为第三方机构，其资质必须符合《中华人民共和国电子签名法》中规定的条件 。 RSA算法模型