信息系统审计第9章2讲义教材.ppt

2020-7-30 信息系统审计 1 信息系统审计   主讲： 陈耿  2020-7-30 信息系统审计 2 §9 电子商务审计 电子商务审计是信息系统真实性审计。 结合案例讨论： 1、安然公司是如何利用电子商务舞弊的？ 2、财务审计为什么不能发现这些舞弊？ 3、电子商务的安全性体现在哪些方面？ 4、财务报表的真实性与电子商务真实性的关系？ 2020-7-30 信息系统审计 3 §9 电子商务审计 一、信息系统审计的发展演化 二、电子商务安全审计 三、电子商务真实性审计 2020-7-30 信息系统审计 5 §9.1电子商务概述 2、电子商务的形成： 电子商务的形成于发展是技术发展和政府推动共同作用的结果，二者相辅相成，缺一不可。 （1）技术的发展 （2）政府的推动 2020-7-30 信息系统审计 6 §9.1电子商务概述 3、我国电子商务的发展 ： （1） 从1990年至1993年，开展了基于EDI的电子商务应用阶段。 （2）从1993年至1997年，政府领导组织开展“三金工程”阶段，为电子商务发展打基础。 （3）自1998年开始进入互联网电子商务发展阶段。 （ 4）2000年后，我国的基于互联网的电子商务进入了务实发展阶段。 2020-7-30 信息系统审计 7 §9.1电子商务概述 4、电子商务的类型 ： 企业对企业（B2B） 企业对消费者（B2C） 企业对政府机构（B2G） 2020-7-30 信息系统审计 8 §9.1电子商务概述 5、电子商务的体系架构 ： 三层框架结构 ，即基础层，技术层，应用层 2020-7-30 信息系统审计 9 §9.1电子商务概述 6、电子商务对审计的影响 ： 由于电子商务的虚拟化、数字化、匿名化、无国界和支付方式电子化等特点，使其交易情况大多数被转换为“数据流”在网络中传送，增加了操作隐蔽性和复杂度，提高了企业舞弊的动机，也降低了审计师的鉴证能力。 2020-7-30 信息系统审计 10 §9.2 电子商务安全审计 1、电子商务的安全问题 ： （1）交易信息保密 （2）交易者身份确认 （3）交易不可否认 （4）交易记录不可修改 2020-7-30 信息系统审计 11 §9.2 电子商务安全审计 2、SSL协议 ： 该协议向基于TCP/IP的客户/服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全。 2020-7-30 信息系统审计 12 §9.2 电子商务安全审计 3、SET协议 ： SET协议保证了电子交易的机密性、数据完整性、身份的合法性和抗否认性。 2020-7-30 信息系统审计 13 §9.2 电子商务安全审计 4、其他电子商务信息安全协议 ： 安全超文本传输协议（S-HTTP）  安全交易技术协议（STT）  UN/EDIFACT标准 《电子交换贸易数据统一行为守则》（UNCID） 2020-7-30 信息系统审计 14 §9.2 电子商务安全审计 5、数字证书 ： 数字证书是用电子手段来证实一个用户的身份和对网络资源的访问权限。证书就是一份文档，记录了用户的公开密钥和其他身份信息。 2020-7-30 信息系统审计 15 §9.2 电子商务安全审计 6、PKI体系 ： 2020-7-30 信息系统审计 16 §9.2 电子商务安全审计 审计内容 ： 1、电子商务。包含在使用公共网络的电子商务中的信息应受保护，以防止欺诈活动、合同争议和未授权的泄露和修改。 2、在线交易。包含在在线交易中的信息应受保护，以防止不完全传输、错误路由、未授权的消息篡改、未授权的泄露、未授权的消息复制或重放。 3、公共可用信息。在公共可用系统中可用信息的完整性应受保护，以防止未授权的修改 2020-7-30 信息系统审计 17 §9.3 电子商务真实性审计 1、电子商务的支付过程 ： 电子商务涉及信息流、物流和资金流，其中核心是资金流。 2020-7-30 信息系统审计 18 §9.3 电子商务真实性审计 电子商务的支付过程 2020-7-30 信息系统审计 19 §9.3 电子商务真实