會計信息系統(tǒng)安全與風險控制ppt課件

1、Slide 1Renmin University of China計算時機計學Accounting Information System第十一章 第一講會計信息系統(tǒng)平安與風險控制 Slide 2Renmin University of China平安隱患l平安隱患：是隱藏在系統(tǒng)內(nèi)部，能夠會影響系統(tǒng)運轉(zhuǎn)，破壞系統(tǒng)資源的系統(tǒng)缺陷。l風險范圍：指受平安隱患影響的系統(tǒng)。l內(nèi)部平安隱患與風險l外部平安隱患與風險Slide 3Renmin University of China產(chǎn)生平安隱患與風險的要素l硬件要素l軟件要素l人員要素l制度要素Slide 4Renmin University of China

2、控制風險的方法l硬件方法l雙機系統(tǒng)l星型拓撲構(gòu)造局域網(wǎng)l廉價磁盤冗余陣列RAID0，RAID1Slide 5Renmin University of China控制風險的方法l軟件方法l身份驗證l數(shù)據(jù)備份備份方案l查殺病毒l安裝防火墻l信息加密l數(shù)字簽名RSAl會計信息系統(tǒng)審計l系統(tǒng)運轉(zhuǎn)平安日志Slide 6Renmin University of China控制風險的方法l建立健全規(guī)章制度Slide 7Renmin University of China備份方案備份內(nèi)容備份方式完好備份，增量備份，差量備份備份時間定期備份備份數(shù)量每種方式至少兩份備份介質(zhì)永久性、循環(huán)運用保管地點異地保管備份人員

3、Slide 8Renmin University of ChinaRSA算法模型非對稱加密解密Slide 9Renmin University of ChinaRSA算法模型l生成密鑰對lAlice選擇三個素數(shù)，分別為素數(shù)p、素數(shù)q、一個作為公鑰的素數(shù)pk。l生成私鑰sk，sk必需滿足，l計算公共參數(shù)n=pxq、pk可以公開為任何人掌握。lsk必需保管，絕對不能泄露，一旦走漏“數(shù)字簽字將被破解。lp、q絕對不能泄露。1) 1)(1()(qpModpkskSlide 10Renmin University of ChinaRSA算法模型l懇求并注冊公鑰證書l為了讓其他人可以對本人的“簽名及身份進

4、展鑒別，需求向認證中心懇求并注冊“公鑰數(shù)字證書，認證中心普通為第三方機構(gòu)，其資質(zhì)必需符合中規(guī)定的條件 。Slide 11Renmin University of ChinaRSA算法模型l 運用私鑰進展加密簽字l 運用Hash函數(shù)對明文M進展緊縮得到mn。l 運用私鑰進展冪模運算加密得到密文w nModmwsk)(MHashm Slide 12Renmin University of ChinaRSA算法運用流程Slide 13Renmin University of China會計信息系統(tǒng)平安處理方案l單機系統(tǒng)l裝機地點l系統(tǒng)授權(quán)l(xiāng)運用正版軟件l不安裝與任務(wù)無關(guān)的軟件l定期清理系統(tǒng)殺毒l定期

5、進展數(shù)據(jù)備份l個性化桌面管理Slide 14Renmin University of China會計信息系統(tǒng)平安處理方案l局域網(wǎng)對等網(wǎng)、主域網(wǎng)l星型拓撲構(gòu)造l最小特權(quán)原那么l限制登錄的計算機l限制登錄時間l自動注銷到期暫時賬號l第一次登錄時修正本人的口令l限制錯誤口令的次數(shù)l加配備份域控制器Slide 15Renmin University of China會計信息系統(tǒng)平安處理方案l國際互聯(lián)網(wǎng)系統(tǒng)l互聯(lián)網(wǎng)的三項技術(shù)：、Ftp、Smtpl互聯(lián)網(wǎng)接入方式l專線接入l主機托管l虛擬主機l效力器端程序采用解釋性言語Perl，PhpSlide 16Renmin University of China會計

6、信息系統(tǒng)平安處理方案l企業(yè)內(nèi)部網(wǎng)Intranetl利用Internet技術(shù)、通訊規(guī)范和工具，采用TCP/IP協(xié)議，將不同位置的計算機經(jīng)過通訊線路相互聯(lián)接而成，用于管理公司或企業(yè)內(nèi)部信息的計算機網(wǎng)絡(luò)系統(tǒng)。Slide 17Renmin University of China會計信息系統(tǒng)平安處理方案l企業(yè)外部網(wǎng)Extranetl利用Internet技術(shù)、通訊規(guī)范和工具，采用TCP/IP協(xié)議，將企業(yè)與企業(yè)協(xié)作同伴的計算機經(jīng)過通訊線路銜接在一同，用于管理客戶、供應(yīng)商等外部協(xié)作同伴信息的計算機網(wǎng)絡(luò)系統(tǒng)。Slide 18Renmin University of China會計信息系統(tǒng)平安處理方案lExtranet信息交換模型l自動采集l被動采集l自動發(fā)布l被動發(fā)布Slide 19Renmin University of China自動采集Slide 20Renmin University of China被動采集Slide 21Renmin University of China自動發(fā)布Slide 22Renmin University of China