企业计算机审计电子数据安全保护对策研究

《企业计算机审计电子数据安全保护对策研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业计算机审计电子数据安全保护对策研究　　[摘要]本文针对企业计算机审计电子数据的主要内容，分析了企业计算机审计电子数据安全保护存在的突出问题，提出了做好企业计算机审计电子数据安全保护的目标与思路，并对企业计算机审计电子数据安全保护的实施步骤和主要成效进行了详细阐述，旨在为企业内部审计计算机审计工作提供有力保障。　　[关键词]计算机审计；电子数据；数据安全；保护；对策　　doi：10.3969/j.issn.1673-0194.2013.15.020　　[中图分类号]F239.1[文献标识码]A[文章编号]1673-0194（2013）15-0026-03　　随着企业

2、信息化建设应用工作的不断推进，企业内部审计计算机审计工作持续开展，并产生了大量的计算机审计电子数据，这些数据涉及企业生产经营管理活动的重要内容，也是企业重要的信息资源，因此，企业计算机审计电子数据安全保护工作十分重要。加强企业计算机审计电子数据安全保护能力、降低审计人员个人携带计算机审计电子数据的安全风险，不仅是企业信息安全保护的要求，而且是企业计算机审计自身的内在要求。与此同时，随着信息化技术的不断更新换代和计算机审计环境的越发复杂，要做好计算机审计电子数据安全保护工作，就要与时俱进、不断探索研究。　　1企业计算机审计电子数据的主要内容　　企业计算机审计电子数据的主

3、要内容包括审计人员个人计算机存储的由被审计单位提供的本单位生产运营管理报告、业务数据、财务报表等与审计项目相关的电子数据，以及参加审计项目实施过程中涉及的审计工作方案、审计实施方案、审计工作记录、审计工作底稿、审计报告等审计工作数据。　　2企业计算机审计电子数据安全保护方面存在的突出问题　　企业在计算机审计电子数据安全保护方面采取了一些措施，一方面在管理上要求审计人员提高信息安全保密意识，另一方面在技术上为审计人员个人计算机安装防病毒软件等，虽然取得了一定成效，但在企业计算机审计电子数据安全保护方面尚未形成有效的体系，仍然存在以下几个方面的突出问题。　　2.1管理方面

4、　　一是数据整理与挖掘利用困难。审计数据是审计人员多年工作经验、审计知识的积累与沉淀，利用现有手段难以从数据挖掘利用的角度进一步梳理数据，无法实现数据的多维分类，无法充分进行数据价值挖掘利用。二是数据权限管理困难。数据访问与使用权限控制缺乏平台支持，难以实现更深入的权限控制，增加了管理与操作的难度和工作量。三是桌面标准化管理困难。审计工作依赖于终端设备，使用的软件不统一，给信息交流与利用带来困难，同时管理上也存在很大难度。　　2.2技术方面　　一是安全性不足。现有技术手段的安全水平与审计电子数据的重要性尚有差距，不能满足审计业务对信息安全与保密的需要。其一，数据以明文

5、传输，数据在传输过程中一旦被截获，信息容易泄露；其二，服务器上数据以明文存储，一旦服务器被入侵，入侵者可以很轻易地获取所有未加密文件；其三，终端上数据以明文方式存放，特别是正在开展的审计项目数据以明文方式存在审计人员的终端设备中，如果设备丢失或系统感染病毒，就会造成重大损失。二是权限配置与备份困难。企业邮件账号域认证初步实现访问控制，但其控制粒度尚不能满足使用需要，且配置比较繁琐。数据手工备份、同步与恢复不能满足需要。　　2.3使用方面　　一是审计人员难以找到需要的信息。各单位审计人员只能查看本单位的部分共享审计资料，缺乏按关键字、审计对象、审计类型等多种方式的全面数

6、据搜索，审计人员难以找到最适合的可参考与可借鉴的资料信息。二是尚不能完全实现审计工作与外网分离。通过上网本为审计人员提供从外网搜索资料等功能，满足了审计人员对外网大部分的需求；但审计人员出差期间，订购火车票时，需用笔记本电脑付费，而且审计人员习惯于使用终端设备，日常办公和其他方面依然和审计工作共用终端设备，未完全实现审计工作与外网的分离。　　2.4保障方面　　一是终端数据清理工作量大。现阶段审计人员的终端设备数据清理工作，耗时长，工作量大，信息处负责数据清理工作的同志工作负荷重，急需通过其他手段，提高工作效率和清理效果。二是IT运维工作压力大。信息处负责企业IT设备的

7、维护工作，各电脑终端存在操作系统不统一、审计软件与办公软件不统一、审计人员出差远程维护难等问题，造成IT运维难度大，信息处承担了很大的工作压力。终端设备容易因电脑病毒、系统漏洞、恶意网站等各种原因，造成审计数据的泄露。亟需通过新的IT手段，提高审计IT桌面安全性，降低IT维护难度，提高IT维护效率和效果。　　3目标与思路　　企业计算机审计电子数据安全保护是一项系统化工作，只有明确计算机审计电子数据安全保护的主要目标，理清计算机审计电子数据安全保护的整体思路，并不断探索研究，才能持续提高计算机审计电子数据安全保护能力。　　3.1主要目标　　企业计算机审