大数据环境下的信息系统审计.pptx

大数据环境下的信息系统审计;2;信息技术与审计;引言：大数据的影响;案例：当前大数据审计的实现-以审计署对2012 年中石油的审计结果为例;;;二 大数据环境下的审计特点;;;;大数据的特点;;;分析所有数据，有效进行预测;精确Vs不精确;相关关系而不是因果关系。Target超市;;问题2：获取数据时可能遇到的问题：;国务院关于加强审计工作的意见 〔2014〕48号;;;大数据;;;问题3：大数据环境下对审计实施的影响;1 概述;28;观念转变;计算机审计开展的几个问题;;开展计算机审计制约因素;大数据的价值－－开展什么样的大数据审计？;人员技能要求;信息化环境下的审计风险分类;2、国内外信息系统审计的产生和发展;;2.2 产生和发展;国内;国外;;;;2.3 发展：协会、标准和认证;2.4 国外趋势;;;;2.5 国内案例：社会化媒体的风险;案例2;;;中远集团纪检组长内部讲话记录;国内进展现状及案例;;案例1使用GPS技术测量面积;案例2谷歌地球软件应用于拆迁审计;案例3数据恢复技术典型应用案例;案例4 数据恢复;;3 信息系统基础;;;;3.1 如何判断信息系统是否成功？;3.2如何判断用户接受情况？;3.3用户抵制的原因什么？;;;;;;4 信息化发展对审计业务的具体影响;;信息化的具体影响和应对;;;;;;5、计算机审计工具应用;影响计算机审计发展的因素;;;;新变化和热点;Benford 法则及应用;;;;;;云计算和云审计;云计算的演变;;大数据的影响;;;;6、信息系统审计内容和标准;案例1;;案例2超市舞弊案;;问题？;当前开展的常见信息系统审计类型;计算机信息系统审计的目标;信息系统审计的组织;109;从审计到治理;理论背景：平衡计分卡与价值链;;平衡计分卡 ;;;;COBIT，COSO及其他标准关系;COBIT中的成熟度模型;;;信息系统审计的标准;7、密码和口令安全;;2012年25个最糟糕的网络密码：括号内是榜单位置变化;2013年排行 25#000000;;加密长度 300800,342882,222222 106 22222N 单词,穷举法 什么是安全的密码？大小写、字符、数字、8位。。。。 S%3Jv$7k4 如何保存? S%3Jv$7k+？ ; 社会工程是一个主要的安全薄弱环节,他经常只需假装成其他人进行询问,就会得到密码及其他的密码. -------kevin MItnick 安全意识 ;129