审计系统

摘要： 大数据背景下厦门银行审计系统平台的构建厦门银行从2019年启动审计系统平台(以下简称审计平台)建设,目前已初步建成。从功能上划分为审计风险数据集市、现场审计与非现场审计。(如图所示)。

摘要： 信息导向的内部审计系统是国有企业内部审计数字化改革的主要方向。基于信息导向的内部审计系统贯穿于国有企业内部审计监督管理的全过程,其不仅仅是内部审计信息的收集和处理,而且是集成化、寡聚化的内部审计信息管理模型以及内部审计风险信息评估机制的搭建。数字化战略下的内部审计系统是保障国有企业业务规模化发展、经济资源最优配置、预算收支平衡不可或缺的组成部分,其影响着国有企业的经济价值创造以及财务资源的再分配,因此国有企业必须优化内部审计环境,推进信息导向型内部审计系统的改革。本文首先分析了国有企业构建信息导向型内部审计系统的主要背景以及内容,其次剖析了基于信息先导的内部审计系统对于国有企业可持续发展的影响,最后提出国有企业基于信息先导构建内部审计系统的策略建议。

摘要： 近日,由黑龙江省审计学会承办的国家社科基金项目——“十四五”时期国家审计创新发展研究(东华北片区)专题研讨会圆满落幕。来自中国审计学会、审计署科研所、北京市审计局、山西省审计厅、审计署驻沈阳特派员办事处等审计系统的审计业务骨干齐聚云端,畅谈“十四五”时期国家审计发展的方向、研究型审计实施路径、审计技术方法创新等审计理论研究前沿话题,就推进研究型审计走深走实提出了建议意见。

摘要： 研究型审计的提出及内涵2020年8月17日,审计署党组书记、审计长侯凯在审计署集中整训时要求:审计机关要把开展研究型审计作为头等大事,聚焦主责主业,着眼促进改革,在揭示问题的同时,推动完善制度机制,发挥审计的建设性作用。2021年1月15日,审计署印发的《关于全国审计机关2021年度工作要点的通知》中提出:积极推进研究型审计,将研究型审计作为审计系统的一项重要工作要点全面推进。

摘要： 目前数据库审计服务器审查用户的操作和数据信息需要大量的数据处理操作,一般在数据库审计服务器上对这种数据操作建立审计数据库。审计数据库一般采用的是关系型数据库技术,而这种数据库具有很强的中心化的特点。如果面临数据库被黑客攻击的情况,则会造成大量审计数据外泄。除此之外,系统内的部分审计数据需要对公众进行公示,需要向公众保证数据的真实性和可追溯。所以审计数据库的安全需求包括保证审计数据库的安全性,对审计数据进行备份,数据库数据可追溯和溯源。基于区块链的数据库审计服务器采用超级账本技术,可以很好地满足上述安全需求。

摘要： 3月4日,黑龙江省审计工作暨全省审计系统全面从严治党工作会议在哈尔滨召开。会议深入学习贯彻省委审委会第四次会议精神和省委书记许勤同志在会议上的讲话、省长胡昌升同志对审计工作的批示要求,总结2021年工作,研究部署2022年工作任务和全省审计机关全面从严治党工作。省厅党组书记、厅长陈军生同志出席会议并讲话。

摘要： 黑龙江省委审计委员会第四次会议、黑龙江省审计工作暨全省审计系统全面从严治党工作会议结束后,全省各地审计机关结合地方实际深入开展会议精神的贯彻落实,努力服务龙江振兴发展大局,以实际行动和优异成绩迎接党的二十大胜利召开。

摘要： 同志们:牛转乾坤辞旧岁,虎添双翼迎新春!在这辞旧迎新的美好时刻,省审计厅党组向勤勉尽责、奋力拼搏的全省审计系统干部职工致以亲切的问候!向倾力支持、倾情付出的广大审计干部职工家属致以崇高的敬意!时光流转,不忘初心。回望刚刚过去的2021年,我们一路向前、披荆斩棘,留下了龙江审计人奋斗的足迹:那是众志成城、抗击疫情中,龙江审计人用下沉社区、冲锋在前的实际行动构筑起的坚强防线;那是坚守岗位、攻坚克难中,龙江审计人用甘于奉献、敢于斗争的使命担当完成审计任务。

摘要： 在我国的石油企业中,使用统一的财务管理系统,可以方便审计工作,在审计的过程中会使用相应的计算机辅助审计系统,实现会计审计一体化的管理操作。在审计工作中,审计系统发挥着重要的作用,因此应该注重审计系统的开发和应用,进而才能提高审计系统的开发质量,为审计工作奠定良好的工作基础。

摘要： 黑龙江省审计系统掀起学习贯彻党的十九届六中全会和中央经济工作会议精神热潮。省审计厅办公室党支部表示要准确把握审计工作新任务、新要求,当好"参谋部""协调部""落实部",深入研究、主动担当、抓好督办落实,以学习贯彻会议精神推进办公室工作质量提升。厅金融审计处党支部表示要更加坚定、更加自觉地践行初心使命,把学习成果转化为推动化解金融风险的审计担当上来。

摘要： 本文对主机监控与审计系统的基本功能和部署进行了简要介绍,重点分析进程监控和非授权接入监控两个功能模块的安全性,并进行了实验验证.

摘要： 本文给出一种基于信息流的数据采集、统计分析、识别和网络行为监控审计的敏感信息审计系统设计的方法,审计系统通过实时审计网络数据流,根据用户设定的安全审计策略,对目标网络的活动进行监督管理.

摘要： WAP PUSH叫做服务信息或推入信息,是一种特殊格式的短信,现有的垃圾短信过滤系统无法对其内容进行识别,非法PUSH消息群发肆虐,导致手机访问非法网站.引起了大量的用户投诉,严重影响了移动公司的形象.本文设计了WAP PUSH审计系统,从频次分析和内容确认两方面进行双重判决,实现了对PUSH消息的审计功能,加强了对WAP PUSH消息的有效管理和控制.

摘要： 伴随着数据库信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险大大增加，如违规越权操作、恶意入侵导致机密信息窃取泄漏，但事后却无法有效追溯和审计。本文对数据安全要求、数据库监控的客观需求、救据库系统安全审计核型、审计系统的功能结构及组成做一探讨。

摘要： 海量设备的账号管理长期以来都是维护工作的难题之一.本文基于RADIUS协议实现主机和网络设备的托管认证,与AD集成实现账号的集中认证,使账号认证更透明、账号管理更统一、密码修改更便捷、日志审计更准备,极大提升账号管理的效率,夯实网络安全防护能力.

摘要： 当前各军工集团、企事业单位普遍通过部署上网行为管理系统来加强互联监控和管理,而传统的上网行为管理系统通常采取用户名/密码的身份认证方式,存在一定的弊端.作者所在单位利用常见的"一卡通"系统思路,通过开发刷卡上网控制程序,读取IC卡用户身份信息的同时与上网行为管理系统联动,实现了单位工作人员"刷卡上网",并取得良好效果.

摘要： 随着现代科技的发展,报社行业的报纸发行业务进入了信息化的时代,尤其是印前网络系统,已经实现了全面的信息化.报社印前网络系统通常采用新闻采编系统作为操作平台,完成对报纸的图文数据处理、传输和保存.没有正式印刷前的新闻、信息和图片,就存放在采编系统当中.如果采编系统被恶意攻击,报纸印刷的最终电子稿件内容被篡改,将导致印刷出的报纸含有不良信息.一旦发生了这种安全事件,不仅严重损害媒介机构的自身利益,而且还将造成恶劣的社会影响.数据库安全涉及入侵防御、账号管理、访问控制、安全审计、防病毒、评估加固等多个方面，常见的安全产品如UTM、入侵检测、漏洞扫描等产品得到了广泛的应用，为保障数据库系统的正常运行起到了重要作用。数据库审计系统带来的益处包括，有效减少核心信息资产的破坏和泄漏，满足合规性要求，符合相关法律法规要求，追踪溯源，便于事后追查原因与界定责任等。

摘要： 采用关联规则挖掘网络数据包可以发现数据包中的各属性字段间的频繁关系.利用改进的Apriori算法能够使网络安全审计系统可以快速的发现用户的行为模式,从而提高网络安全审计系统的检测性能.

摘要： 移动网络的内容审计系统需要在复杂、海量的网络环境中实时采集各种协议数据，通过协议解析获得所需内容，并中断需要过滤的服务请求。因此，审计系统能否正常过滤敏感字段和非法请求成为衡量其能否安全可靠工作的重要衡量标准。本文分析总结了移动互联网的层次结构以及现代网络内容审计系统在不同层次的过滤技术，并讨论了各自的优点与缺点。同时，利用真实的网络环境，测试了某一网络内容审计系统的审计过滤功能。

摘要： 实施集中式财务管理成为企业集团发展阶段面临的一项必然选择,论文以企业集团整体战略发展阶段等五个因素,结合我国企业的实际情况,提出企业集团要实施集中式财务管理,需具备的四个条件及采取的五项具体措施进行探析.

摘要： 通过本发明的一个实施方式，更适当地对审计活动进行辅助。一种内部审计辅助系统，具备：接受内部审计的第一部门所涉及的终端；进行所述第一部门的内部审计的第一审计部门所涉及的终端；以及能够通过网络来与所述第一部门所涉及的终端及所述第一审计部门所涉及的终端连接的主系统，所述第一部门所涉及的终端具备：显示部，其显示与内部审计关联的项目；以及输入部，其能够输入与关于所述项目的符合性有关的信息，所述主系统具备：存储部，其能够与所述项目相关联地存储所述信息；以及第一决定部，其使用所述信息，针对包含一个或多个所述项目的大项目，决定表示控制程度的多个指标中的一个指标，所述第一审计部门所涉及的终端具备能够显示所决定的所述一个指标的显示部。

摘要： 本发明提供一种审计模型的生成方法、生成装置、审计方法及审计系统，该生成方法在接收到模型建立指令后，显示建立界面，建立界面包括配置信息输入区域，用户在提供的配置信息输入区域中根据实际需求，输入配置信息，接收到用户输入的配置信息后，基于用户输入的配置信息生成审计模型。可见，通过提供可供用户输入的建立界面，使得用户通过显示的建立界面即可根据实际需求输入配置信息，然后基于输入的配置信息生成审计模型，实现了灵活配置生成审计模型。由于不需要修改审计模型的程序代码或配置文件，因此大大降低了生成审计模型的工作量，开发周期短，能够根据业务规则的变化灵活配置生成审计模型，使得能够及时响应业务的变化。

摘要： 本发明提供了一种可以实现审计大量设备并扩容用户的审计系统的审计方法，所述审计系统包括复数个从系统和一主系统，每所述从系统均包括一第二核心审计模块；所述主系统包括第一统一门户模块、第一核心审计模块和第一扩容管理模块；所述第一核心审计模块中定义有一数据库；本发明通过主系统的第一扩容管理模块实现下挂多个从系统，使本发明大大增加了审计的设备量和用户数。

摘要： 本发明公开了一种应用于云审计系统的网络审计子系统，包括网络审计处理引擎，用于审计从云数据中采集到的网络中虚拟机流量和物理机流量；主机流量采集代理，用于采集虚拟机流量并分发至网络审计处理引擎；网络流量采集代理，用于采集物理机流量并分发至网络审计处理引擎。总体目标是通过一定的规则和策略设置，从网络设备、主机等获取网络数据包进行分析与记录。通过把所有获取到的网络访问记录写入到数据库中，系统可以进行网络安全漏洞分析、入侵检测等工作，可以为审计数据中心提供数据进行分析与展示等，数据也将在数据库中进行保存以便日后查验。

摘要： 本发明公开了一种用于对电力系统项目建设过程进行动态审计的智慧审计平台，包括客户端、综合展示系统、数据库服务器、应用服务器；所述客户端包括网站门户、大屏可视化展示模块和手机APP；所述应用服务器实现智能审计功能，包括预警纠偏模块、过程审计模块、模拟审计模块、辅助决策模块、智能推送模块。本发明实现了对各类项目工程进度、安全、质量方面的审计功能，提升管理水平，防控风险，节约投资，实现对基建业务决策的辅助支撑；同时智慧审计系统能够节约审计资源，提升审计质效，提升审计手段信息化水平。

摘要： 本发明公开了一种基于量子堡垒机的审计系统和审计方法以及量子堡垒机系统，其中基于量子堡垒机的审计方法，包括：响应于运维终端的认证请求并进行认证；认证通过后对运维终端的运维操作进行审计并生成审计记录，将所述审计记录发送至硬件形式的安全加密装置，用以在安全加密装置中生成审计文件和防篡改标识信息以及进行加密生成存储密文；接收来自安全加密装置的所述存储密文并进行存储。本发明针对审计文件通过专门的硬件设备进行加密存储，且加密所使用的密钥是具有真随机性的量子随机数密钥，该量子随机数密钥的颁发依赖于量子通信网络和专门的硬件设备，密钥的安全性极高，这使得审计文件在量子堡垒机中存储的安全性得到保证。

摘要： 本发明提供一种审计模型的生成方法、生成装置、审计方法及审计系统，该生成方法在接收到模型建立指令后，显示建立界面，建立界面包括配置信息输入区域，用户在提供的配置信息输入区域中根据实际需求，输入配置信息，接收到用户输入的配置信息后，基于用户输入的配置信息生成审计模型。可见，通过提供可供用户输入的建立界面，使得用户通过显示的建立界面即可根据实际需求输入配置信息，然后基于输入的配置信息生成审计模型，实现了灵活配置生成审计模型。由于不需要修改审计模型的程序代码或配置文件，因此大大降低了生成审计模型的工作量，开发周期短，能够根据业务规则的变化灵活配置生成审计模型，使得能够及时响应业务的变化。

摘要： 本发明公开了一种用于无线局域网的审计终端，其包括无线连接模块及审计模块。无线连接模块对周边上网设备进行身份认证，若周边上网设备通过身份认证，无线连接模块将周边上网设备连接至网络，若没通过身份认证，无线连接模块拒绝周边上网设备连接至网络。在周边上网设备利用无线连接模块连接网络时，审计模块采集周边上网设备的第一特征信息，并上传至后台中心。在周边上网设备没有利用无线连接模块连接网络时，审计模块采集周边上网设备的第二特征信息，并上传至后台中心。上述审计终端集成了审计功能及无线上网功能，能够有效地监管周边上网设备的信息，降低了监管机关的管理成本及整治难度。本发明还公开了一种无线审计系统。

摘要： 本发明提供了一种可以实现审计大量设备并扩容用户的审计系统的审计方法，所述审计系统包括复数个从系统和一主系统，每所述从系统均包括一第二核心审计模块；所述主系统包括第一统一门户模块、第一核心审计模块和第一扩容管理模块；所述第一核心审计模块中定义有一数据库；本发明通过主系统的第一扩容管理模块实现下挂多个从系统，使本发明大大增加了审计的设备量和用户数。

摘要： 本实用新型公开了一种基于TCM芯片的审计卡、审计模块以及审计系统，属于安全登录、安全审计装置领域，要解决的技术问题为如何提供一种扩展性强、功能多、适用性广的审计卡；其结构包括PCIE板卡以及配置在PCIE板卡上的TCM芯片、PCIE转USB芯片、USB接口、USB控制单元、PCIE接口及电源转换模块。该模块包括基于TCM芯片的审计卡和Ukey。该系统包括基于TCM芯片的审计卡、Ukey和主板。