信息系统的风险控制与安全概要.pdfVIP

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

第七章信息系统风险、控制与安全

教案

Ⅰ本章教学目和规定

通过本章学习，使学生理解会计信息系统也许碰到风险，掌握内部控制概念、作用、功

能和分类，掌握会计信息系统控制技术，理解网络会计信息系统安全技术。

II本章重点

IT环境下信息系统风险分析；会计信息系统内部控制重点及其措施；会计信息系统一

般控制基本类型简介；会计信息系统应用控制；网络信息时代内部控制理论。

III本章难点

会计信息系统一般控制与应用控制区别；网络信息时代内部控制理论；事件驱动会计信

息系统风险识别与控制；会计信息系统安全方略。

Ⅳ本章计划使用教学课时：7课时（课堂讲授5课时，实践2课时）

V教学内容及教学过程组织

教学措施采用课堂讲授与实践调查相结合方式

：

〖教学内容引入〗信息技术是一把双刃剑，伴随企业信息系统应用和会计信

息系统普及，信息技术协助企业改善了经营管理、强化了会计反应和监控职能、

整体提高了企业营运效率和信息质量水平，这些都显现出了信息技术有利一面；

但与此同步，恶意数据窃取、计算机舞弊、病毒侵袭、黑客肆意妄为、非法程序

变更等现象屡见不鲜，这又折射出了信息技术不利一面。严峻现实告诉我们，信

息系统安全问题已经成为企业实行信息化战略时不得不重视一大问题，怎样对信

息系统安全进行评价、怎样对信息系统风险进行科学评估并以此为基础构建高

效、合理风险控制体系已然成为每一种建立信息系统企业首先要面对重大问题。

第一节风险与控制之间关系

信息系统使用提高了工作效率和经济效益，充足发挥了信息资源作用,但信息系统在发

挥其作用同步也导致了众多不安全原因潜入,具有受到严重侵扰和损坏风险，因此必须采用

对应方略进行系统控制，保证系统安全。

一、IT环境下信息系统风险分析

这里着重要讲清晰三个问题：究竟什么是风险；信息系统可以防备手工系统下也许面临

哪些风险；IT环境下信息系统究竟面临哪些风险。第一种问题已是老生常谈问题，因此简

朴简介即可，抓住关键两点：风险具有不确定性，风险也许导致损失。第二和第三个问题才

是此处讲解重点。

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

由于采用了信息系统，它可以防备手工系统下也许面临如下风险：人工操作错误风险、

所加工信息不能充足满足管理需求风险以及数据传递慢轻易出现差错风险。

但与此同步，信息系统也也许带来与手工环境下不一样来源不一样性质风险，重要包括：

1、信息安全风险，详细体现4个方面：

（1）在信息系统环境下，假如对信息不加以尤其保护，信息比较轻易被非法修改、删

除、转移和伪造且不留任何痕迹；

（2）通过网络传播信息比较轻易被非法拦截、窃取和窜改；

（3）数据档案往往存储在磁、光介质中，这些设备对环境规定较高，假如环境不能满

足规定，比较轻易遭受损害，并且假如不常常备份话，也有也许会面临数据丢失风险；

（4）轻易遭受计算机病毒侵害与干扰从而导致信息系统中数据被破坏。

2、信息处理差错反复所带来风险。

这重要是基于计算机程序控制错误或者主线就不起作用所导致风险。讲解此点时，有必

要提前简朴提一下信息系统环境下信息系统内部控制重要方式。

3、计算机交易授权风险。

4、IT自身带来风险