几种涉密网主机系统保护及审计技术的比较

论文比较详细地阐述了涉密网主机系统所面临的安全隐患,提出了涉密网主机安全防护所要解决的几个技术问题,并就可能实现的技术方法进行了探讨和比较。     

实行工程预决算审计 严格控制投资成本

针对目前企业固定资产投资中存在的投资超概算问题 ,论述了实行工程预决算审计的必要性 ,结合江西铜业股份有限公司的实践阐明了如何实行工程预决算审计 ,以达到提高投资效益的目的。     

化工企业实现清洁生产的策略评述

概述了世界银行推进中国清洁生产项目中１０家化工企业的清洁生产审计结果，总结分析了化工企业实行污染预防持续发展的策略，并对我国化学工业实现清洁生产提出了具体建议。     

内部审计审计风险模型的探讨

全面风险管理理念已经兴起并形成了全面风险管理模式。全面风险管理模式有五个方面的特征,需要新的审计管理理论加以适应,这其中就包括了新的审计风险模型。新的审计风险模型结合全面风险管理理论和风险导向审计理论,侧重从内部审计的角度进行考虑,认为审计风险=企业总体风险中重大错报风险×检查风险。该模型能适应新形势下的审计要求,特别适用于内部审计部门。     

一种强制访问控制机制的审计方法

目前的安全操作系统模型有很多,以SELinux安全模型,AppArmor安全模型等为大家所熟知,基于这些强制访问控制模型的审计机制也更有不同。本文提供了一种基于轻量级DTE安全模型的审计机制,该机制中的审计信息采用固定大小格式,这样方便对其进行操作。该审计机制有效的监控了系统中主体对客体的所有访问,包括作法用户的操作和合法用户的误操作等。在系统自带的审计机制中,审计信息是系统中所有的审计记录的集合,数量相当庞大,不利于进行分析。本文提出审计开关,对审计记录中的数据进行分类处理,大大提高了检索和查找的速度。     

基于C#．NET审计局电子政务系统的设计

社会对电子政务系统的功能和性能的要求日益提高,根据审计局信息化建设的要求,采用目前最流行的C#．NET技术,基于RBAC模型设计并实现了C#．NET审计局通用信息管理系统,包括部门管理、模块管理、权限管理、角色管理、用户管理等模块。极大的节约了审计局信息化的研发成本,提高基础信息的重复使用率,加快了审计局信息化建设的进程。     

Linux安全性能改进研究

自由软件Linux功能强大,移植性好,与Unix兼容,但随着Internet的发展,人们对信息安全的要求越来越高,目前普通的Linux无法满足这一要求。文章介绍了几种安全技术以改进Linux的安全性能,并讨论了增强后Linux的安全性能。     

基于内容的实时网络信息审计系统*

指出常见基于单一主机结构的网络信息审计系统的不足,提出了一种具有全局信息共享接口的两级信息流处理的审计系统结构;系统的总框架由区域审计子系统和全局通信认证代理组成;在区域系统内,通过把慢速模块和高速模块分布实现,达到提高系统整体效率和灵活性的目的;简要介绍了全局通信认证代理和区域审计子系统间的交互规程。     

Hitting the wall: errors in developing and code inspecting a `simple' spreadsheet model

Field audits and experiments have found substantial error rates when students and professionals have built spreadsheet models. In this study, 102 undergraduate MIS majors and 50 MBA students developed a model from a word problem that was relatively simple and free of domain knowledge. Even so, 35% of their 152 models were incorrect. There was no significant difference in errors per model between undergraduates and MBAs. Even among the 17 MBAs with 250 h or more of experience, 24% of the models contained errors. The cell error rate (CER)—the percentage of cells with errors—was 2.0%. When 23 undergraduates attempted to audit their models through code inspection, only three with incorrect spreadsheets (15%) produced clean spreadsheets when they finished the audit.     

金融审计OLAP模型技术分析与设计

本文结合审计机构进行金融审计的实际需要,在银行的贷款业务数据库系统上建立数据仓库,采用OLAP技术对银行不良贷款问题进行分析,为审计机构提供了一个有效可行的计算机辅助审计方案。