時間：2023-05-18 17:02:14
導語：在計算機審計技術論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
一、指導思想
以科學發展觀為指導，緊密圍繞審計中心工作，堅持從審計實踐需要出發，以加強能力建設為核心，整合教育培訓資源，拓寬培訓方式渠道，合理選擇培訓內容，注重提高培訓質量和水平，全面提升審計干部職業勝任能力和綜合素質，為審計事業科學發展提供人才智力支持。
二、總體目標
立足審計工作實際，全面提高審計干部的思想政治素質、科學文化素質和業務素質，全面提高審計干部的政策理論水平和依法審計能力，以建設一專多能的復合型審計干部隊伍為目標，以提高審計干部依法審計能力和實踐能力為重點，全面提升教育培訓的質量和效益。
三、主要任務
（一）知識技能補充和更新培訓
1.夏、冬季集中培訓。培訓對象為局機關全體審計干部。7月和12月,采取網絡視頻、專家講座、集中培訓、交流經驗與部門培訓相結合的方式進行。培訓以交流工作經驗、講解優秀審計項目、審計案例介紹為主要內容。達到拓寬思路，交流經驗，消除問題，規范工作的目的。（責任科室：綜合科、各業務科室）
2．計算機審計中級培訓。按照審計署計算機考試安排，組織審計人員參加計算機審計中級培訓班，并參加審計署計算機中級考試。通過對審計機關計算機中級人員培養，提高審計干部運用計算機審計技術方法開展審計和處理解決具體問題的能力。（責任科室：辦公室）
3．青年審計論壇。組織機關青年干部進行審計論文征集、論文評比、交流，為機關青年干部探索研究和交流審計理論與實務搭建平臺，推動審計工作發展。（責任科室：綜合科）
（二）法定培訓。
4．黨校培訓。根據市委組織部、市委黨校年內計劃和安排，及時報送審計干部參加黨校集中調訓和專項培訓，充實政治理論、管理理論以及新知識、新方法，開闊視野，更新觀念，提高綜合素質和能力。（責任科室：工會）
（三）初任培訓
5．新錄用人員培訓。對2014年新招錄的工作人員進行培訓，使其熟悉掌握相關制度和知識，了解機關有關要求，適應崗位要求。（責任科室：工會）
四、工作要求
（一）加強領導，分工負責。年度教育培訓工作計劃落實情況將納入年度責任制考核中。各科室要統籌安排處理好培訓與審計工作的關系，確保培訓計劃的全面落實。各責任科室要切實履行職責，相互協調，相互配合，保證培訓計劃的內容在規定時限內落實。
在信息化時代，我們擁有極大的信息系統審計需求市場，信息系統審計已成為審計發展的新動力和新方向。然而我國信息系統審計的發展現狀還不能適應時勢的需要，尤其是在推行基于國際性的標準COBIT 上的研究和實踐缺乏。為此，我們應在全面把握我國信息系統存在問題的前提下，采取有效的對策，以適應大規模的信息化建設的需要。
一、問題的提出信息及相關技術控制目標標準(Control Ob2jectives for Information and related Technology ， CO2BIT) 是美國信息系統審計與控制協會( InformationSystem Audit and Control Association ， ISACA) 的信息技術治理學會( Information Technology GovernanceInstitute ，ITGI) 基于其原有的控制目標體系，結合并改進現有的正在發展中的其他國際技術標準和工業標準而制定的控制目標體系，為IT 的治理、安全與控制提供了一個一般適用的公認標準。自1996 年問世以來，目前已經更新至第四版，是國際上最先進、最權威的安全與信息技術管理和控制的標準，已在全世界100 多個國家的重要組織與企業中運用，指導這些組織有效利用信息資源，有效管理與信息相關的風險。最新版本COBIT 4. 0 更注重幫助董事會和員工應對不斷增加的職責，包括面向公司董事會和各級管理層適用的指引，由四部分組成，即管理人員概述、框架、核心內容(控制目標、管理方針和成熟模式) 和附錄(圖表、前后參照和術語表) 。核心內容依據34 項IT 流程來劃分，全面介紹了如何控制、管理和測量每個流程。另外，COBIT 4. 0 分析如何將具體的控制目標劃入五項IT 管理領域，以識別潛在缺口; 令COBIT 標準與其他標準( ITIL 、CMM、COSO、PMBOK、ISF 和ISO17799) 協調一致;闡述關鍵目標指標(key Goal Indicator ，KGI)和關鍵績效指標(key performance indicator ，KPI) 之間的關系，說明KPI 如何推動實現KGI ;結合業務目標、IT 目標和IT 流程。COBIT 標準不僅為人們提供了信息系統控制目標和IT 標準，而且提供了信息系統的審計指南。它為信息系統審計師提供了較為系統的評估指標，從而規范信息系統審計師的審計思路，而且它提供的控制矩陣、管理明確診斷表和風險評估表等科學的手段，讓信息系統審計師合理評估審計風險，從而大大降低審計風險，提高審計質量。COBIT 標準對我國開展信息系統審計有很好的啟示和指導作用，我國應大力推行基于COBIT 標準的信息系統審計。
二、我國信息系統審計存在的問題
1. 審計人才缺乏信息系統審計是會計、審計、信息系統、網絡技術與計算機應用的交叉學科。開展信息系統審計，要求審計人員具有復合型的知識結構，既要掌握財會、審計知識，又要掌握信息系統、計算機與網絡技術。但我國現在大部分審計人員并不熟悉計算機是如何進行經濟與會計業務處理的，不知道計算機處理與網絡技術的運用有什么風險、怎么樣的控制才能有效降低這些風險，也不掌握如何對計算機信息系統進行審計或利用計算機和網絡技術進行審計。計算機技術人員雖然對計算機和網絡技術比較熟悉，但他們又不熟悉會計、審計知識，不知道要審什么、該怎樣審。而開發實用性和通用性較強的審計軟件所需要的高層次、高水平的人員也很缺乏。
2. 法律法規不完備在信息化條件下，審計方法、對象、技術都發生了很大的變化，傳統的審計準則體系、法律法規體系已不能完全適應、指導和規范信息系統審計的實踐，而新的關于信息系統審計的程序標準、準則和法律還沒有出臺或并不完備，有些甚至還是完全空白。例如，電子憑證、電子合同、數字簽名等的法律效力和保存要求;數字認證機構的認定及其法律責任;計算機犯罪適用的法律;在信息系統審計中審計機構的權力、責任和被審計單位的義務等。從近年情況看，我國的信息系統審計制度建設工作才剛起步，盡管國務院辦公廳、審計署、注冊會計師協會等機關和組織頒布或制定了一些準則和規范，但是，這些準則和規范還不完善，沒有形成系統性和結構性。不僅缺乏對信息系統開發和系統功能審計方面的規范，還比較概括、籠統，沒有相應的實施細則。對信息系統審計尚處于摸索階段的我國審計人員來說，顯然還缺乏具體的指南。
3. 技術水平落后信息技術的高速發展與廣泛應用使企業交易事項的大部分內容由系統自動運作完成，人工軌跡遺留較少，傳統審計線索蕩然無存。這就要求信息系統審計必須參與和融入信息系統的設計過程，在執行測試時必須穿越信息系統，以確保對連續監督程序和輸出結果的控制。在我國信息系統的設計與開發中，尚不具備充分的保留和提供審計線索的功能。審計人員完全處于被動地位，難以獲取充足的審計證據支持其審計結論，難以保證信息系統環境下的審計質量。
三、發展我國信息系統審計的對策從上述對我國信息系統審計存在的問題的概要分析中，作者認為，響應國際發展趨勢，在信息系統控制和審計領域推行COBIT 標準無疑具有美好的發展前景。具體實施時可針對以下幾個方面進行改進。 1. 注重專業人才的培養COBIT 標準具有系統的和完備的框架體系，它的運用首先定位于信息及其相關技術的控制和管理，因此，它在整體上表現出IT 業的大量相關技術。這就意味著運用COBIT 標準實施信息系統審計的審計人員應具有復合型的知識結構，既要掌握現代審計理論與實務，又要掌握信息系統、計算機與網絡技術。目前，審計署干部培訓中心開展的注冊信息系統審計師培養及與之相關的在審計人員中進行計算機知識的培訓工作，正是為了適應這一現實需要。在人員培訓上，要求對低層次人員培訓與高層次人才的培養、在職人員的培訓與未來人才的培養進行統籌規劃。對較高層次的人才培養，重點可放在信息系統的開發審計、系統的功能或應用程序審計、網絡安全審計和審計軟件的開發等方面;對未來審計人才的培養，應在高校會計專業教學計劃中增加IT 和電子商務等內容，不僅要把信息系統審計列為必修課，而且應對這門課的要求或大綱達成共識。審計機構的管理人員也應意識到，信息系統審計人才的培養不僅僅是對審計人員的培養。我們可以培訓審計師成為掌握必要IT 技能的人員，但很難要求他們成為計算機、信息系統和網絡技術方面的專家。因此，審計機構要改變以往由會計師獨唱主角的情況，計算機與網絡專家、信息系統與電子商務專家將在審計組織中擔任越來越重要的角色。審計機構應注意吸收這方面的人才，并進行審計知識和技能培訓，使他們能與會計師良好合作，更好地執行信息系統審計任務。
2. 完善審計準則從國際同業的實踐看，COBIT 標準已經逐步成為通行準則。我國應遵循國際標準或規范，把COBIT 標準作為核心標準， 同時， 借鑒ISOPIEC17799、ITIL 、PRINCE2、COSO、SOX 法案等其他國際標準和原則，進而確立適合自己的信息系統審計目標、對象、范圍、方法、流程等。進一步完善與信息系統審計有關的法規和準則，要在法律法規上，確定審計機構和審計人員有權審查被審計算機的信息系統的功能與安全措施，有權利用網絡和審計軟件進行審計，被審單位應對審計人員的信息系統審計給予積極的協助。在建設信息系統審計準則體系時，可以借鑒ISACA 的做法，也采用三個層次體系結構，以基本準則為核心，統領具體準則和執業指南，從而使整個準則體系不斷擴展、完善。內容劃分方式可分為審計的權利、義務與責任，審計人員和審計工作三大類，并按這些類別來制定準則。信息系統審計準則作為一個完整的準則體系，各項具體準則要相互依存、相互配合。在準則的制定、上，應當遵循務實原則、接軌原則、配套原則和科學原則。ISACA 的做法是，先規劃出基本準則的內容，在此基礎上，有計劃、有步驟、按照現實需要出臺各項具體準則、指南和程序。準則采用分項制定，完成一項，一項，實施一項。這有利于信息系統審計準則的全面順利的實施，也有利于信息系統審計人員循序漸進地正確掌握這一系列準則，從而促進信息系統審計準則在實務中迅速發揮作用。我們在信息系統審計準則的制定、上，可參照ISACA 做法。同時，對國際上已有的成文準則、習慣做法、專業術語，應當盡可能與國際慣例保持一致，盡量做到與國際慣例接軌。
3. 加強審計方面的IT 技術對于審計領域來說，COBIT 只是一套成文的信息技術控制標準，它只是向信息系統審計人員指明了前進的道路，但究竟如何才能成功通向勝利的彼岸，卻有待審計人員自身去開發高效快捷的通向目標的方式，尤其是在信息系統審計這樣一個高專業化、高技術性的審計業務領域。首先，應注重軟件的開發，如開發數據采集軟件，建立一種能夠容易訪問被審計單位不同介質、不同編碼、不同類型的數據庫，以便打通采集信息系統所需原始數據的瓶頸;在軟件的研制方面，還要考慮審計作業發展趨勢，如在現有審計軟件基礎上開發、研制新的適用信息系統審計的分析工具。其次，聯網審計的加強，它是方便快捷地運用COBIT 標準的有力舉措。這種審計方式成功實現的關鍵是被審計單位的信息系統提供標準化的審計接口，因此，信息化的管理部門和審計部門應加強宣傳，提倡甚至是嚴令監督企業提供數據接口，以便聯網審計的展開。最后，就是專家系統的構建，它能將基于COBIT 標準的成功案例進行積累和專業化，更好地為我們的信息系統審計工作服務。放眼未來之路，如何借鑒COBIT 標準開展適應國際趨勢的而又探索有中國特色的信息系統審計道路，需要新時代的審計人員的不懈努力。我們只有充分認識存在的問題的基礎上，才能有針對性地改進。中國審計人員將以倍增的熱情，迎接新技術革命的挑戰，充滿豪情地投入到審計技術創新的洪流中。
[參考文獻]
[1 ]李 丹. 信息系統審計———傳統審計的一場革命[J ] .中國審計，2002 (1) :57 - 58.
[2 ] 錢 艷. 信息系統審計———網絡架構、測試與評價[D] . 重慶大學碩士學位論文，2003.
[3 ]管亞梅. 信息系統審計———一種全新的審計模式的構建思路[J ] . 科技進步與對策，2005 (12) :78 - 80.
[4 ]陳婉玲，楊文杰. ISACA 信息系統管理準則及其啟示[J ] . 審計研究，2006 (增刊) .
[5 ]董 霞. 會計信息系統審計研究[D] . 天津財經大學碩士學位論文，2006.
關鍵詞：信息系統審計信息技術現狀
國內外學者對于信息系統審計及其相關概念缺乏統一的認識，因此有必要厘清信息系統審計及其相關概念?，F代審計的主流是以財務報表審計為代表的對信息的檢驗，對信息系統審計研究的文獻極其有限，且缺乏對信息系統審計研究的文獻的梳理與評說。同財務審計相比，信息系統審計在審計目標、審計內容等方面存在著不同之處。
一、信息系統審計
信息系統審計（Information System Audit，ISA）是目前常常提到的概念，一般理解為對計算機系統的審計，信息系統審計的國際權威組織――國際信息系統審計和控制協會給信息系統審計作了如下定義：信息系統審計是收集和評估證據，以確定信息系統與相關資源能否適當地保護資產、維護數據完整、提供相關和可靠的信息、有效完成組織目標、高效率地利用資源并且存在有效的內部控制，以確保滿足業務、運作和控制目標，在發生非期望事件的情況下，能夠及時地阻止、檢測或更正的過程。信息系統審計是一個獲取并評價證據，以判斷信息系統是否能夠保證資產的安全、數據的完整以及高效地利用組織的資源并有效地實現組織目標的過程。對信息系統合法性、可靠性、安全性、有效性和效率性進行審計，對被審單位的信息系統做出科學、合理的評價。
信息技術在社會生產各個領域的廣泛應用，也使得審計理論界與實務界出現了一系列相關術語。（1）計算機審計，國內學術界對計算機的叫法多種多樣，例如信息系統審計、審計信息化、EDP審計等等；有的文獻認為計算機審計包括：對計算機管理的數據進行檢查；對管理數據的計算機進行檢查。根據國內對“計算機審計”一詞的使用情況，可以把計算機審計的含義總結如下：計算機審計是與傳統審計相對稱的概念，它是隨著計算機技術的發展而產生的一種新的審計方式，其內容包括利用計算機進行審計和對計算機系統進行審計。由此可見，計算機審計的內涵和IT審計的內涵相似。（2）電子數據審計，電子數據審計是目前審計實務界使用較多的一個術語，對于電子數據審計，目前還沒有給出明確的定義，根據目前對該術語的使用情況，電子數據審計一般可以理解為“對被審計單位信息系統中的電子數據進行采集、預處理以及分析，從而發現審計線索，獲得審計證據的過程。”（3）電子數據處理審計，電子數據處理（Electronic Data Processing，EDP）審計和電子數據審計是兩個不同的概念，電子數據處理審計是信息系統審計的初級階段，它是指對計算機信息處理系統的開發及其軟件、硬件和運行環境進行測試，并評價計算機信息系統數據處理是否準確、真實、安全、可靠、高效，滿足企業經營管理的需要。對于電子數據審計和電子數據處理審計這兩個不同的概念，在實際應用中，一定要加以區分。（4）持續審計，持續審計（Continuous Audit，CA）是指在相關事件發生的同時，或之后相當短的時間內產生審計結果的一種審計行為。持續審計是同傳統期間審計相對應的概念，其本質是審計方法的創新，它強調審計過程的持續性、審計實施的即時性和審計活動的整合性，并且基于例外審計和戰略系統審計的理念，要求審計師運用“自上而下”和“自下而上”相結合的手段，對審計對象做出合理的專業判斷。（5）計算機輔助審計，如同CAM（Computer-aided Manufacturing，計算機輔助制造）、CAD（Computer-aided Design，計算機輔助設計）等概念一樣，計算機在審計領域中的輔助應用被稱為計算機輔助審計。中國國家審計署把計算機輔助審計理解為：“計算機輔助審計，是指審計機關、審計人員將計算機作為輔助審計的工具，對被審計單位財政、財務收支及其計算機應用系統實施的審計”。
通過以上的分析，筆者認為計算機審計覆蓋了計算機輔助審計和信息系統審計兩項內容，信息系統審計是計算機審計的組成內容之一。
二、國外信息系統審計研究現狀
隨著信息技術與審計理論的發展，國外信息系統審計大致經歷了萌芽、發展、成熟和普及期四個時期。
20世紀80年代，計算機犯罪率急劇上升，信息系統的安全防范體制仍很不充分。為適應信息系統審計實務發展的要求，美國EDP審計師協會1981年舉辦了首次注冊信息系統審計師（CISA）資格認證考試，1984年的《EDP控制的目標》提出了信息系統的系列控制標準，1987年了《信息系統審計的基本準則》（General Standards for Information Systems Auditing）；日本通產省在1982年設立了“計算機安全研究會”，而后發表了《有關計算機安全對策》，1985年發表了《IT審計標準》，提出了“隨著信息系統網絡化的進展，僅僅是系統內部的審計是不充分的，有必要盡早地引入由具有專門知識與技術的、與系統沒有直接關系的第三方（信息系統審計師）對信息系統的安全、可靠等進行全面檢查……”等觀點，并在日本的軟件水平考試中增添“系統審計師”考試，培養從事信息系統審計的專業隊伍。上述審計理論與實務表明，國外信息系統審計發展已經進入成熟期，并走上了正規化和專業化的軌道。
進入20世紀90年代以后，國外信息系統審計研究進入普及期。1994年， EDPAA正式更名為信息系統審計與控制協會（ISACA），ISACA成立后主要致立于信息系統審計準則體系的制定工作。ISACA的信息系統審計規范類似于CPA審計準則體系，它由基本準則、審計指南和作業程序構成，其顯著特點就是以COBIT為基本工具，并借以與ITGI的指南相聯系，以彌補ISACA規范在審計細節方面關注的不足。截止到2010年12月，ISACA已經了16項基
本準則，41項審計指南和11項作業程序，為信息系統審計人員開展審計活動提供了指引。
三、國內信息系統審計的研究現狀
隨著我國信息化進程的推進，國內理論界與實務界也開展了針對信息系統審計的相關研究。中華人民共和國審計署京津冀特派辦于2005年了《計算機審計操作規則》、《審計中間表創建和使用管理規則》和《數據分析報告撰寫規則》等操作規則之后，又于2006年9月了《信息系統審計操作規則》、《網上審計操作規則》以及《審計數字化應用規則》等信息系統審計的規則。中國審計協會為了規范組織審計機構及人員開展信息系統審計活動，保證審計質量，于2008年根據《內部基本審計準則》的精神制定并頒布了《審計具體準則第28 號――信息系統審計》。盡管28號審計準則的出臺受了很多學者的評論，但20號審計準則卻是我國第一個真正意義上的信息系統審計準則，也為我國信息系統審計人員開展信息系統審計活動提供了法律依據。在政府或相關機構頒布信息系統審計準則的同時，國內學者也對信息系統審計開展了研究。對我國開展信息系統審計已經迫在眉睫，而開展信息系統審計將面臨審計觀念的轉變、信息系統審計的專業人才以及行業準則與實務指南等問題，應加快行業準則與實務指南的制定?？梢越梃bISACA的做法,也采用三個層次體系結構，以基本準則為核心，統領審計指南和作業程序，從而使整個準則體系不斷擴展。
參考文獻：
[1]中華人民共和國審計署，《審計機關計算機輔助審計辦法》，1997，第二條.
（浙江省慶元縣審計局，浙江省 慶元 323800）
摘 要：當前時代，計算機的發展，使得許多行業都受到了巨大的影響，順應計算機技術的發展，各個行業都在隨之做出改變。同時，信息時代的沖擊下，審計的大環境也在發生變化，促進了原始的手工審計環境向計算機審計模式轉化，因此對計算機審計問題的理論研究具有重要的意義。通過對國外相關文獻研究，可以分析計算機審計的理論文發展趨勢，辨析計算機模式研究的特點，并針對其中存在的問題，做出針對性的研究。
關鍵詞 ：信息時代；計算機；審計問題
中圖分類號：F239.6文獻標志碼：A文章編號：1000-8772（2014）28-0113-02
一、引言
審計的作用重在監督，積極的促進和制約著被監督單位的經濟工作。審計技術有著悠久的歷史，其基本的作用是對記錄的賬簿進行復查，以此監督財政收支的合法性、真實性及效益性。在最近幾年，審計工作逐漸成為了政府廉潔的有力工具，受到了各個政府部門和單位的重視。隨著計算機技術在會計行業中的興起，審計工作遭受到了前所未有的挑戰。財務軟件開始偏向點算化、應用大型化、網絡化，大量這類軟件的使用改變了以往會計賬簿的模式，使其在處理工具、流程和方式上和以往不同。不可否認的是，網絡財務將帶領審計工作在信息時代實現向計算機審計的快速轉化。
二、信息時代沖擊下計算機審計的發展
隨著計算機審計技術的發展，計算機審計的流程正逐步規范，計算機審計的質量控制模型還有待完善，對被審計單位各業務環節的影響也越來越大。信息時代的沖擊下，網絡財務軟件已在全球普遍推廣。同時，計算機技術支持的網絡財務軟件的使用和推廣，使得遠程審計成為可能。網絡的發展，同時也為網絡審計軟件發展提供了技術上的支持，目前，為適應網上財務業務一體化，財務網絡化后，審計也必將向網絡化的趨勢發展。信息時代，網絡技術為審計人員提供了更為方便、有效的審計工具，審計效率獲得大幅度的提高。審計人員可通過網絡技術及時與被審計單位交流，發現并處理發生的問題。如數據文件高速傳輸、遠程登錄以及萬維網和新聞組的使用，均是網絡技術的便利工具。
三、計算機審計風險及應對策略
1、計算機審計的定義
計算機審計是在信息環境下，計算機科學與技術、審計學、管理學、行為科學、系統論、統計科學等學科互相滲透、融合而產生的新技術。計算機審計內容包括兩個方面：一方面是通過利用審計軟件，對被審計單位的數據資料審查，主要檢查會計賬簿的真實性、合法性以及有效性，是針對點算系統和會計系統進行審計。另一方面是針對審計對象的計算機系統本身開展審計，判斷一個信息系統能否有效保護資產、完成組織目標、維護數據完整，并最有效地使用資源，這項審計手段在發達國家已經有相當久遠的歷史，因此，該項審計工作也成為了審計單位和公司重視的一部分。
2、計算機審計的風險
計算機審計的風險主要來源于審計人員對被審計單位進行審計的過稱中對審計技術的不恰當運用，從而得出與事實不符的審計結論，以至于發表錯誤的審計意見。計算機審計中的控制風險。計算機審計主要應用計算機系統，因為傳統的審計線索不可避免的會逐漸消失，傳統賬簿也會隨之丟棄，使得絕大部分的文字記錄消失，取而代之的是硬盤上的數據信息，這些存儲于硬盤中的數據，極易被修改、刪除和拷貝，這些動作極難被發現，因此，一般的審計人員很可能無法發現問題。同時，電算化的實現，電算化系統數據來源、公式定義、編制結果、打印格式均采用機內文件的形式，使得審計方式、方法發生的改變巨大，特別是審計軟件的更加多樣化，被審計單位使用不同的審計軟件，因為程序設定上、操作和功能上的差異，使得出現的結果也變得多樣。審計人員對信息系統，尤其是被審計單位的應用系統缺乏了解，導致審計范圍覆蓋不全，審計目標缺乏針對性。這在一定程度上增加了審計人員工作的復雜性，對審計過程的效率性、審計結果的正確性均有影響。
計算機審計的檢查風險。計算機審計的檢查風險中，最受關注的是計算機中的使用軟件所存在的風險。應用計算機網絡的審計模式，使得被審計的數據實時變化，想要獲取這些動態數據相當困難。在許多的公司內部，會計信息系統龐大，每天結算的項目繁多，均要進行實時分析，提供給決策層參考。對于這樣龐大的會計信息系統，審計人員要做到既不影響會計信息系統的正常運作，同時保證審計任務圓滿完成，需要一定技術的支持。當然，計算機技術的支持在審計單位內部關于控制度的建立同樣重要。會計信息系統中，其絕大部分的控制措施都是由程序建立完成，而編寫這些程序的人員大多數對于審計專業并不了解，因此很多軟件功能上可能不能滿足審計工作的要求，或者其他程序上的錯誤，都會對系統數據的產生造成影響，而審計人員很可能因為對計算機審計工具的過分依賴，導致審計工作的局限性和片面性，不能保證審計依據的完整性和全面性，從而影響審計結果的真實性和正確性。
3、計算機審計中的風險防范措施
計算機技術的發展為審計帶來便利，同時也帶來了巨大的風險，要防范這種風險，必須要先對其有充分的認識，了解風險的來源，從源頭上限制其產生。為降低計算機審計風險，審計人員需要在審計之前對被審計單位做審前調查，把準備工作做足，以取得充分的審計信息。之后根據所得到的先驗信息，對比采集到的審計數據，盡量了解被審計單位的所有情況。而后則將數據轉換為可處理的格式，清理無用的數據，得出審計結果后進行驗證，從而對審計結果提出合理的建議。防范計算機審計風險的措施如下：
首先，掌握被審計單位的各項相關資料。在計算機審計開始之后，審計人員需實時關注并收集被審計單位的動態信息，包括紙質版記錄信息和點算化系統的相關數據。從而防止財務上的弄虛作假，在審計數據時，審計人員要注意檢驗審計數據的真實性，審計人員在審計數據時要檢驗其真實性，以保證審計結果的正確性。同時，審計人員還需要了解關于被審計單位的信息系統的總體情況，包括計算機軟件系統的情況、業務數據的流向和備份以及系統信息的改動等信息。
審計前、中相結合，增強審計人員對系統內部控制的掌握。為了使審計人員對會計信息系統的了解更加深入，對被審計單位的內部調控制度的建立、完善有又更深刻的認識，要求審計人員使用審計前、中相結合的審計辦法。這樣的審計模式，有助于審計人員對被審計單位作出合理的評估，以此將審計風險控制在合理的范圍內。
充分利用計算機人才，合理利用資源，編制適合于自身的審計軟件。在技術發展迅猛的今天，審計軟件的更新仍然無法滿足實際的需求。審計軟件除了要滿足審計規劃、審計原理之外，還需要將審計人員的工作習慣考慮在內，通過從觀念、手段、技術、方法上，在審計工作中使用計算機技術，可以提高審計工作效率。審計軟件的開發需要考慮到諸多因素，如審計技術的未來發展、審計制度的變化、審計工作的效率要求、審計成本等許多細節因素?？紤]到更好的發揮審計軟件的功能，審計軟件的開發更需要集審計技術和計算機技術的全面人才。由審計人員自己開發適用的軟件，其效果會更好。
提高審計人員的綜合素質，適當加強素質培訓的強度。信息時代，除了計算機技術上的進步，審計人員自身的知識充電也非常重要，知識結構的加強，使他們的技術水平和職業素養都隨著審計模式的轉變而進步。在當前的環境下，復合型人才的培養至關重要，只有能充分掌握計算機引用計數、數據處理技術以及網絡知識的等的審計人員，才能跟上時代的步伐，處理好審計行業和外部環境的綜合。審計人員培訓的內容還要包括風險意識的加強，不僅需要專業學習的加強，其職業修養、風險意識以及嚴格按照審計準則行事的習慣養成，這些能降低審計風險的因素，都應引起重視。
四、結論
信息技術的進步，為審計工作提供了更好的環境和工具，保證了審計工作的真實性、高效性以及正確性的同時，也降低了審計工作中人員參與的力度。審計過程中如果只是一味的以來軟件技術，而忽略人員的能動性，將很難避免審計風險。審計軟件所提供的數據采集、數據統計和數據挖掘等的確能幫助審計工作更快更好的完成，卻不能替代審計人員的思維和經驗，因此，有效的將審計軟件和人員能動性相結合，結合審計項目的需求，才能更有效的完成審計任務。
參考文獻：
專業
層次
學制
主要課程
音樂教育
專科
兩年
大學語文、基礎樂理、視唱練耳、基礎聲樂、基礎和聲、合唱與指揮基礎、基礎鋼琴、藝術概論、民族民間音樂、音樂欣賞、中學音樂教學法、計算機應用基礎、計算機應用基礎實踐、基礎鋼琴實踐、基礎聲樂實踐、
本科
兩年
英語(二)、中外音樂史、中外音樂欣賞、和聲學、音樂作品分析、歌曲寫作、音樂教育學、音樂美學、簡明配器法、歌曲鋼琴伴奏、聲樂實踐、歌曲鋼琴伴奏、聲樂實踐、歌曲鋼琴伴奏實踐、視唱練耳實踐、畢業論文
經濟法
?？?/p>
兩年
大學語文、法理學、憲法學、民法學、民事訴訟法學、公司法、經濟法概論、刑法學、合同法、稅法、國際經濟法概論、勞動法、計算機基礎、人力資源管理
本科
兩年
英語（二）、行政處罰法、行政復議法學、國家賠償法、經濟法學原理、企業與公司法、行政法學、勞動法、金融法概論、房地產法、環境法學、稅法原理、行政訴訟法、財務管理學（輔修）
市場營銷 ?？?兩年 政治經濟學（財經類）、高等數學（一）、基礎會計學、經濟法概論（財經類）、大學語文（專）、國民經濟統計概論、消費心理學、談判與推銷技巧、企業管理概論、公共關系學、廣告學（一）、市場營銷學、市場調查與預測、計算機應用基礎（含實踐）
本科 兩年 英語（二）、高等數學（二）、市場營銷策劃、金融理論與實務、商品流通概論、消費經濟學、國際商務談判、國際貿易理論與實務、企業會計學、國際市場營銷學、管理系統中計算機應用（含實踐）
公共關系 本科 兩年 人際關系學、公共關系口才、現代談判學、公共關系案例、國際公共關系、公關政策、企業文化、創新思維理論與方法、領導科學、人力資源管理（一）、現代資源管理（一）、廣告運作策略
行政管理 ?？?兩年 大學語文（專）、政治學概論、法學概論、現代管理學、行政管理學、市政學、人力資源管理（一）、公文寫作與處理、管理心理學、公共關系學、社會研究方法、秘書工作 、計算機應用基礎（含實踐）
本科 兩年 英語（二）、當代中國政治制度、西方政治制度、公共政策、領導科學、國家公務員制度、行政組織理論、行政法與行政訴訟法（一）、社會學概論、中國行政史、中國文化概論、普通邏輯、財務管理學、秘書學概論、企業管理概論
漢語言
文學
?？?/p>
兩年
文學概論、中國現代文學作品選、中國當代文學作品選、中國古代文學作品選（一、二）、外國文學作品選、現代漢語、古代漢語、寫作等
本科
兩年
美學、中國現代文學史、中國古代文學史（一、二）、外國文學史、語言學概論、英語（二）、兩門選修課、畢業論文
涉外秘書學
?？?/p>
兩年
英語（一）、大學語文（專）、公共關系、外國秘書工作概況、涉外秘書實務、涉外法概要、
本科
兩年
英語（二）、中外文學作品導讀、國際貿易理論與實務、經濟法概論、秘書語言研究、公關禮儀、交際語言學、國際商務談判、中外秘書比較、口譯與聽力等
對外漢語
本科
兩年
現代漢語、實用英語、中國古代文學、中國現當代文學、外國文學、外國文化概論、對外漢語教學概論、英語表達與溝通（實踐環節）畢業論文等
英語翻譯
?？?/p>
兩年
英語寫作基礎、綜合英語（一二）、英語閱讀（一）、英語國家概況、英語筆譯基礎、初級英語筆譯、初級英語口譯、英語聽力
本科
兩年
中級筆譯、高級筆譯、中級口譯、同聲傳譯、英漢語言文化比較、第二外語（日 / 法）、高級英語、英美文學選讀、畢業論文
日語
?？?/p>
兩年
基礎日語（一二）、日語語法、日本國概況、日語閱讀（一二）、經貿日語、日語聽力、日語口語
本科
兩年
高級日語（一二）、日語句法篇章法、日本文學選讀、日漢翻譯、第二外語（英/法）、現代漢語、計算機應用基礎、日語口譯與聽力、畢業論文
英語
?？?/p>
兩年
綜合英語（一二）、英語閱讀（一二）、英語寫作基礎、英語國家概況、英語聽力，口語等
本科
兩年
英語寫作、高級英語、英美文學選讀、英語翻譯、經貿知識英語、口譯與聽力、二外（日語）等
外貿英語
專科
兩年
綜合英語（一二）、英語閱讀（一）、英語寫作基礎、英語國家概況、國際貿易理論與實務、英語聽力、口語、外貿英語閱讀等
本科
兩年
英語寫作、高級英語、英美文學選讀、英語翻譯、經貿知識英語、外貿口譯與聽力、二外（日語）等
公共事業
管理
?？?/p>
兩年
計算機應用基礎、公共事業管理概論、社會學概論、管理學原理、人力資源開發與管理、公共關系、社會調查與方法、行政管理學、文教事業管理、計劃生育管理、秘書學概論、計算機應用基礎（實踐）等
本科
兩年
英語（二）、公共管理學、公共政策、公共事業管理、公共經濟學、非政府組織管理、行政法學、人力資源管理（一）、管理信息系統、畢業論文等
工商企業
管理
?？?/p>
兩年
計算機應用基礎、基礎會計學、經濟法概論、國民經濟統計概論、企業管理概論、生產與作業管理、市場營銷學、中國稅制、企業會計學、人力資源管理、企業經濟法（輔修）、民法學（輔修）；
本科
兩年
英語（二）、高等數學、管理系統中計算機應用、國際貿易管理與實務、管理學原理、財務管理、金融理論與實務、企業經營戰略、組織行為學、質量原理、企業管理咨詢、合同法（輔修）、行政法學（輔修）。
國際貿易
專科
兩年
高等數學、法律基礎、計算機應用基礎、英語、國際貿易實務、國際金融、國際商法、中國對外貿易、WTO知識概論、市場營銷學等
本科
兩年
國際市場營銷學、世界市場行情、國際商務談判、企業會計學、國際運輸與保險、西方經濟學、外國經貿知識選讀、涉外經濟法、經貿知識英語等
金融管理
?？?/p>
兩年
證券投資分析、保險學原理、銀行會計學、商業銀行業務與管理、貨幣銀行學、財政學、經濟法概論、基礎會計學、管理學原理等
本科
兩年
管理會計實務、國際財務管理、公司法律制度研究、英語（二）、電子商務概論、組織行為學、風險管理、高級財務管理、審計學、政府政策與經濟學等
會計（電算化）
?？?/p>
兩年
英語（一）、大學語文、高等數學（一）、基礎會計學、國民經濟統計概論、數據庫及應用、財政與金融、會計電算化、成本會計、財務管理學、計算機應用基礎、經濟法概論（財經類）
本科
兩年
高等數學（二）、、英語（二）、數據結構、審計學、管理學原理、通用財務軟件、計算機網絡基礎、財務報表分析（一）、金融理論與實務、高級財務軟件、操作系統。加考課程：會計電算化、財務管理學、成本會計、基礎會計學、政治經濟學（財經類）
人力資源
管理
?？?/p>
兩年
管理學原理、組織行為學、人力資源管理學、人力資源經濟學、企業勞動工資管理、勞動就業論、社會保障、勞動與社會保障法、公共關系學、應用文寫作等
本科
兩年
企業戰略管理、人力資源戰略與規劃、人力資源培訓、人事測評理論與方法、人力資源薪酬管理、績效管理、人力資源開發管理理論與策略、管理信息系統等
文化事業
管理
?？?/p>
兩年
英語（一）、寫作、中國文化概論、文化管理學、文化行政學、文化政策與法規、文化經濟學、文化策劃與營銷、藝術概論、社會學概論、民間文學、計算機
文化產業
本科
兩年
英語（二）、中國文化導論、文化產業與管理、文化產業創意與策劃、文化市場與營銷、外國文化導論、媒介經營與管理、文化服務與貿易
經濟信息
管理
?？?/p>
兩年
高等數學、計算機網絡基礎、計算機應用技術、計算機軟件基礎、計算機組成原理、經濟信息導論、計算機信息基礎、信息經濟學等
本科
兩年
英語（二）、應用數學、中級財務會計、計算機網絡技術、社會研究方法、網絡經濟與企業管理、數據庫及應用、電子商務概論、高級語言程序設計、應用數理統計、經濟預測方法。
游戲軟件
開發技術
?？?/p>
兩年
英語（一）、高等數學、計算機游戲概論、高級語言程序設計、游戲作品賞析、計算機網絡技術、游戲軟件開發基礎、市場營銷、動畫設計基礎等
本科
兩年
英語（二）、游戲創意與設計概論、可視化程序設計、藝術設計基礎、多媒體應用技術、DirectX、Java語言程序設計、游戲開發流程與引擎原理、游戲架構導論、軟件工程、游戲心理學等
電子商務
專科
兩年
電子商務英語、經濟學（二）、計算機與網絡技術基礎、市場營銷（三）、基礎會計學、市場信息學、國際貿易實務（三）、電子商務概論、商務交流（二）、網頁設計與制作、互聯網軟件應用與開發、電子商務案例分析、綜合作業
本科
兩年
英語（二）、數量方法（二）、電子商務法概論、電子商務與金融、電子商務網站設計原理、電子商務與現代物流、互聯網數據庫、網絡營銷與策劃、電子商務安全導論、網絡經濟與企業管理、商法（二）
信息技術
教育
本科
兩年
英語（二）、物理（工）、數據庫原理、數據結構、計算機網絡與通信、計算機系統結構、軟件工程、數值分析、面向對象程序設計、計算機輔助教育、高級語言程序設計、數字邏輯、中學信息技術教學與實踐研究
計算機
及應用
專科
兩年
大學語文、高等數學、英語（一）、模擬電路與數字電路、計算機應用技術、匯編語言程序設計、數據結構導論、計算機組成原理、微型計算機及其接口技術、高級語言程序設計（一）、操作系統概論、數據庫及其應用、計算機網絡技術
本科
兩年
英語（二）、高等數學、物理（工）、離散數學、操作系統、數據結構、面向對象程序設計、軟件工程、數據庫原理、計算機系統結構、計算機網絡與通信
電子政務
?？?/p>
兩年
行政管理學、公文寫作與處理、公共事業管理、行政法學、經濟管理概論、辦公自動化原理及應用、政府信息資源管理、電子政務概論、管理信息系統、計算機應用技術
本科
兩年
英語（二）、公共管理學、電子政務理論與技術、政府經濟學、信息化理論與實踐、網站建設與管理、計算機網絡與通信、電子政務案例分析、信息與網絡安全管理
專業
層次
學制
主要課程
音樂教育
?？?/p>
兩年
大學語文、基礎樂理、視唱練耳、基礎聲樂、基礎和聲、合唱與指揮基礎、基礎鋼琴、藝術概論、民族民間音樂、音樂欣賞、中學音樂教學法、計算機應用基礎、計算機應用基礎實踐、基礎鋼琴實踐、基礎聲樂實踐、
本科
兩年
英語(二)、中外音樂史、中外音樂欣賞、和聲學、音樂作品分析、歌曲寫作、音樂教育學、音樂美學、簡明配器法、歌曲鋼琴伴奏、聲樂實踐、歌曲鋼琴伴奏、聲樂實踐、歌曲鋼琴伴奏實踐、視唱練耳實踐、畢業論文
經濟法
?？?/p>
兩年
大學語文、法理學、憲法學、民法學、民事訴訟法學、公司法、經濟法概論、刑法學、合同法、稅法、國際經濟法概論、勞動法、計算機基礎、人力資源管理
本科
兩年
英語（二）、行政處罰法、行政復議法學、國家賠償法、經濟法學原理、企業與公司法、行政法學、勞動法、金融法概論、房地產法、環境法學、稅法原理、行政訴訟法、財務管理學（輔修）
市場營銷 ?？?兩年 政治經濟學（財經類）、高等數學（一）、基礎會計學、經濟法概論（財經類）、大學語文（專）、國民經濟統計概論、消費心理學、談判與推銷技巧、企業管理概論、公共關系學、廣告學（一）、市場營銷學、市場調查與預測、計算機應用基礎（含實踐）
本科 兩年 英語（二）、高等數學（二）、市場營銷策劃、金融理論與實務、商品流通概論、消費經濟學、國際商務談判、國際貿易理論與實務、企業會計學、國際市場營銷學、管理系統中計算機應用（含實踐）
公共關系 本科 兩年 人際關系學、公共關系口才、現代談判學、公共關系案例、國際公共關系、公關政策、企業文化、創新思維理論與方法、領導科學、人力資源管理（一）、現代資源管理（一）、廣告運作策略
行政管理 ?？?兩年 大學語文（專）、政治學概論、法學概論、現代管理學、行政管理學、市政學、人力資源管理（一）、公文寫作與處理、管理心理學、公共關系學、社會研究方法、秘書工作 、計算機應用基礎（含實踐）
本科 兩年 英語（二）、當代中國政治制度、西方政治制度、公共政策、領導科學、國家公務員制度、行政組織理論、行政法與行政訴訟法（一）、社會學概論、中國行政史、中國文化概論、普通邏輯、財務管理學、秘書學概論、企業管理概論
漢語言
文學
?？?/p>
兩年
文學概論、中國現代文學作品選、中國當代文學作品選、中國古代文學作品選（一、二）、外國文學作品選、現代漢語、古代漢語、寫作等
本科
兩年
美學、中國現代文學史、中國古代文學史（一、二）、外國文學史、語言學概論、英語（二）、兩門選修課、畢業論文
涉外秘書學
?？?/p>
兩年
英語（一）、大學語文（專）、公共關系、外國秘書工作概況、涉外秘書實務、涉外法概要、
本科
兩年
英語（二）、中外文學作品導讀、國際貿易理論與實務、經濟法概論、秘書語言研究、公關禮儀、交際語言學、國際商務談判、中外秘書比較、口譯與聽力等
對外漢語
本科
兩年
現代漢語、實用英語、中國古代文學、中國現當代文學、外國文學、外國文化概論、對外漢語教學概論、英語表達與溝通（實踐環節）畢業論文等
英語翻譯
?？?/p>
兩年
英語寫作基礎、綜合英語（一二）、英語閱讀（一）、英語國家概況、英語筆譯基礎、初級英語筆譯、初級英語口譯、英語聽力
本科
兩年
中級筆譯、高級筆譯、中級口譯、同聲傳譯、英漢語言文化比較、第二外語（日 / 法）、高級英語、英美文學選讀、畢業論文
日語
專科
兩年
基礎日語（一二）、日語語法、日本國概況、日語閱讀（一二）、經貿日語、日語聽力、日語口語
本科
兩年
高級日語（一二）、日語句法篇章法、日本文學選讀、日漢翻譯、第二外語（英/法）、現代漢語、計算機應用基礎、日語口譯與聽力、畢業論文
英語
?？?/p>
兩年
綜合英語（一二）、英語閱讀（一二）、英語寫作基礎、英語國家概況、英語聽力，口語等
本科
兩年
英語寫作、高級英語、英美文學選讀、英語翻譯、經貿知識英語、口譯與聽力、二外（日語）等
外貿英語
?？?/p>
兩年
綜合英語（一二）、英語閱讀（一）、英語寫作基礎、英語國家概況、國際貿易理論與實務、英語聽力、口語、外貿英語閱讀等
本科
兩年
英語寫作、高級英語、英美文學選讀、英語翻譯、經貿知識英語、外貿口譯與聽力、二外（日語）等
公共事業
管理
?？?/p>
兩年
計算機應用基礎、公共事業管理概論、社會學概論、管理學原理、人力資源開發與管理、公共關系、社會調查與方法、行政管理學、文教事業管理、計劃生育管理、秘書學概論、計算機應用基礎（實踐）等
本科
兩年
英語（二）、公共管理學、公共政策、公共事業管理、公共經濟學、非政府組織管理、行政法學、人力資源管理（一）、管理信息系統、畢業論文等
工商企業
管理
?？?/p>
兩年
計算機應用基礎、基礎會計學、經濟法概論、國民經濟統計概論、企業管理概論、生產與作業管理、市場營銷學、中國稅制、企業會計學、人力資源管理、企業經濟法（輔修）、民法學（輔修）；
本科
兩年
英語（二）、高等數學、管理系統中計算機應用、國際貿易管理與實務、管理學原理、財務管理、金融理論與實務、企業經營戰略、組織行為學、質量原理、企業管理咨詢、合同法（輔修）、行政法學（輔修）。
國際貿易
?？?/p>
兩年
高等數學、法律基礎、計算機應用基礎、英語、國際貿易實務、國際金融、國際商法、中國對外貿易、WTO知識概論、市場營銷學等
本科
兩年
國際市場營銷學、世界市場行情、國際商務談判、企業會計學、國際運輸與保險、西方經濟學、外國經貿知識選讀、涉外經濟法、經貿知識英語等
金融管理
專科
兩年
證券投資分析、保險學原理、銀行會計學、商業銀行業務與管理、貨幣銀行學、財政學、經濟法概論、基礎會計學、管理學原理等
本科
兩年
管理會計實務、國際財務管理、公司法律制度研究、英語（二）、電子商務概論、組織行為學、風險管理、高級財務管理、審計學、政府政策與經濟學等
會計（電算化）
?？?/p>
兩年
英語（一）、大學語文、高等數學（一）、基礎會計學、國民經濟統計概論、數據庫及應用、財政與金融、會計電算化、成本會計、財務管理學、計算機應用基礎、經濟法概論（財經類）
本科
兩年
高等數學（二）、、英語（二）、數據結構、審計學、管理學原理、通用財務軟件、計算機網絡基礎、財務報表分析（一）、金融理論與實務、高級財務軟件、操作系統。加考課程：會計電算化、財務管理學、成本會計、基礎會計學、政治經濟學（財經類）
人力資源
管理
?？?/p>
兩年
管理學原理、組織行為學、人力資源管理學、人力資源經濟學、企業勞動工資管理、勞動就業論、社會保障、勞動與社會保障法、公共關系學、應用文寫作等
本科
兩年
企業戰略管理、人力資源戰略與規劃、人力資源培訓、人事測評理論與方法、人力資源薪酬管理、績效管理、人力資源開發管理理論與策略、管理信息系統等
文化事業
管理
?？?/p>
兩年
英語（一）、寫作、中國文化概論、文化管理學、文化行政學、文化政策與法規、文化經濟學、文化策劃與營銷、藝術概論、社會學概論、民間文學、計算機
文化產業
本科
兩年
英語（二）、中國文化導論、文化產業與管理、文化產業創意與策劃、文化市場與營銷、外國文化導論、媒介經營與管理、文化服務與貿易
經濟信息
管理
?？?/p>
兩年
高等數學、計算機網絡基礎、計算機應用技術、計算機軟件基礎、計算機組成原理、經濟信息導論、計算機信息基礎、信息經濟學等
本科
兩年
英語（二）、應用數學、中級財務會計、計算機網絡技術、社會研究方法、網絡經濟與企業管理、數據庫及應用、電子商務概論、高級語言程序設計、應用數理統計、經濟預測方法。
游戲軟件
開發技術
?？?/p>
兩年
英語（一）、高等數學、計算機游戲概論、高級語言程序設計、游戲作品賞析、計算機網絡技術、游戲軟件開發基礎、市場營銷、動畫設計基礎等
本科
兩年
英語（二）、游戲創意與設計概論、可視化程序設計、藝術設計基礎、多媒體應用技術、DirectX、Java語言程序設計、游戲開發流程與引擎原理、游戲架構導論、軟件工程、游戲心理學等
電子商務
專科
兩年
電子商務英語、經濟學（二）、計算機與網絡技術基礎、市場營銷（三）、基礎會計學、市場信息學、國際貿易實務（三）、電子商務概論、商務交流（二）、網頁設計與制作、互聯網軟件應用與開發、電子商務案例分析、綜合作業
本科
兩年
英語（二）、數量方法（二）、電子商務法概論、電子商務與金融、電子商務網站設計原理、電子商務與現代物流、互聯網數據庫、網絡營銷與策劃、電子商務安全導論、網絡經濟與企業管理、商法（二）
信息技術
教育
本科
兩年
英語（二）、物理（工）、數據庫原理、數據結構、計算機網絡與通信、計算機系統結構、軟件工程、數值分析、面向對象程序設計、計算機輔助教育、高級語言程序設計、數字邏輯、中學信息技術教學與實踐研究
計算機
及應用
?？?/p>
兩年
大學語文、高等數學、英語（一）、模擬電路與數字電路、計算機應用技術、匯編語言程序設計、數據結構導論、計算機組成原理、微型計算機及其接口技術、高級語言程序設計（一）、操作系統概論、數據庫及其應用、計算機網絡技術
本科
兩年
英語（二）、高等數學、物理（工）、離散數學、操作系統、數據結構、面向對象程序設計、軟件工程、數據庫原理、計算機系統結構、計算機網絡與通信
電子政務
專科
兩年
行政管理學、公文寫作與處理、公共事業管理、行政法學、經濟管理概論、辦公自動化原理及應用、政府信息資源管理、電子政務概論、管理信息系統、計算機應用技術
本科
兩年
英語（二）、公共管理學、電子政務理論與技術、政府經濟學、信息化理論與實踐、網站建設與管理、計算機網絡與通信、電子政務案例分析、信息與網絡安全管理
2014年4月自學考試的秘訣！點擊免費查看>>
專業
層次
學制
主要課程
音樂教育
?？?/p>
兩年
大學語文、基礎樂理、視唱練耳、基礎聲樂、基礎和聲、合唱與指揮基礎、基礎鋼琴、藝術概論、民族民間音樂、音樂欣賞、中學音樂教學法、計算機應用基礎、計算機應用基礎實踐、基礎鋼琴實踐、基礎聲樂實踐、
本科
兩年
英語(二)、中外音樂史、中外音樂欣賞、和聲學、音樂作品分析、歌曲寫作、音樂教育學、音樂美學、簡明配器法、歌曲鋼琴伴奏、聲樂實踐、歌曲鋼琴伴奏、聲樂實踐、歌曲鋼琴伴奏實踐、視唱練耳實踐、畢業論文
經濟法
專科
兩年
大學語文、法理學、憲法學、民法學、民事訴訟法學、公司法、經濟法概論、刑法學、合同法、稅法、國際經濟法概論、勞動法、計算機基礎、人力資源管理
本科
兩年
英語（二）、行政處罰法、行政復議法學、國家賠償法、經濟法學原理、企業與公司法、行政法學、勞動法、金融法概論、房地產法、環境法學、稅法原理、行政訴訟法、財務管理學（輔修）
市場營銷?？苾赡暾谓洕鷮W（財經類）、高等數學（一）、基礎會計學、經濟法概論（財經類）、大學語文（專）、國民經濟統計概論、消費心理學、談判與推銷技巧、企業管理概論、公共關系學、廣告學（一）、市場營銷學、市場調查與預測、計算機應用基礎（含實踐）
本科兩年英語（二）、高等數學（二）、市場營銷策劃、金融理論與實務、商品流通概論、消費經濟學、國際商務談判、國際貿易理論與實務、企業會計學、國際市場營銷學、管理系統中計算機應用（含實踐）
公共關系本科兩年人際關系學、公共關系口才、現代談判學、公共關系案例、國際公共關系、公關政策、企業文化、創新思維理論與方法、領導科學、人力資源管理（一）、現代資源管理（一）、廣告運作策略
行政管理?？苾赡甏髮W語文（專）、政治學概論、法學概論、現代管理學、行政管理學、市政學、人力資源管理（一）、公文寫作與處理、管理心理學、公共關系學、社會研究方法、秘書工作 、計算機應用基礎（含實踐）
本科兩年英語（二）、當代中國政治制度、西方政治制度、公共政策、領導科學、國家公務員制度、行政組織理論、行政法與行政訴訟法（一）、社會學概論、中國行政史、中國文化概論、普通邏輯、財務管理學、秘書學概論、企業管理概論
漢語言
文學
?？?/p>
兩年
文學概論、中國現代文學作品選、中國當代文學作品選、中國古代文學作品選（一、二）、外國文學作品選、現代漢語、古代漢語、寫作等
本科
兩年
美學、中國現代文學史、中國古代文學史（一、二）、外國文學史、語言學概論、英語（二）、兩門選修課、畢業論文
涉外秘書學
專科
兩年
英語（一）、大學語文（專）、公共關系、外國秘書工作概況、涉外秘書實務、涉外法概要、
本科
兩年
英語（二）、中外文學作品導讀、國際貿易理論與實務、經濟法概論、秘書語言研究、公關禮儀、交際語言學、國際商務談判、中外秘書比較、口譯與聽力等
對外漢語
本科
兩年
現代漢語、實用英語、中國古代文學、中國現當代文學、外國文學、外國文化概論、對外漢語教學概論、英語表達與溝通（實踐環節）畢業論文等
英語翻譯
?？?/p>
兩年
英語寫作基礎、綜合英語（一二）、英語閱讀（一）、英語國家概況、英語筆譯基礎、初級英語筆譯、初級英語口譯、英語聽力
本科
兩年
中級筆譯、高級筆譯、中級口譯、同聲傳譯、英漢語言文化比較、第二外語（日 / 法）、高級英語、英美文學選讀、畢業論文
日語
專科
兩年
基礎日語（一二）、日語語法、日本國概況、日語閱讀（一二）、經貿日語、日語聽力、日語口語
本科
兩年
高級日語（一二）、日語句法篇章法、日本文學選讀、日漢翻譯、第二外語（英/法）、現代漢語、計算機應用基礎、日語口譯與聽力、畢業論文
英語
專科
兩年
綜合英語（一二）、英語閱讀（一二）、英語寫作基礎、英語國家概況、英語聽力，口語等
本科
兩年
英語寫作、高級英語、英美文學選讀、英語翻譯、經貿知識英語、口譯與聽力、二外（日語）等
外貿英語
專科
兩年
綜合英語（一二）、英語閱讀（一）、英語寫作基礎、英語國家概況、國際貿易理論與實務、英語聽力、口語、外貿英語閱讀等
本科
兩年
英語寫作、高級英語、英美文學選讀、英語翻譯、經貿知識英語、外貿口譯與聽力、二外（日語）等
公共事業
管理
?？?/p>
兩年
計算機應用基礎、公共事業管理概論、社會學概論、管理學原理、人力資源開發與管理、公共關系、社會調查與方法、行政管理學、文教事業管理、計劃生育管理、秘書學概論、計算機應用基礎（實踐）等
本科
兩年
英語（二）、公共管理學、公共政策、公共事業管理、公共經濟學、非政府組織管理、行政法學、人力資源管理（一）、管理信息系統、畢業論文等
工商企業
管理
?？?/p>
兩年
計算機應用基礎、基礎會計學、經濟法概論、國民經濟統計概論、企業管理概論、生產與作業管理、市場營銷學、中國稅制、企業會計學、人力資源管理、企業經濟法（輔修）、民法學（輔修）；
本科
兩年
英語（二）、高等數學、管理系統中計算機應用、國際貿易管理與實務、管理學原理、財務管理、金融理論與實務、企業經營戰略、組織行為學、質量原理、企業管理咨詢、合同法（輔修）、行政法學（輔修）。
國際貿易
?？?/p>
兩年
高等數學、法律基礎、計算機應用基礎、英語、國際貿易實務、國際金融、國際商法、中國對外貿易、WTO知識概論、市場營銷學等
本科
兩年
國際市場營銷學、世界市場行情、國際商務談判、企業會計學、國際運輸與保險、西方經濟學、外國經貿知識選讀、涉外經濟法、經貿知識英語等
金融管理
?？?/p>
兩年
證券投資分析、保險學原理、銀行會計學、商業銀行業務與管理、貨幣銀行學、財政學、經濟法概論、基礎會計學、管理學原理等
本科
兩年
管理會計實務、國際財務管理、公司法律制度研究、英語（二）、電子商務概論、組織行為學、風險管理、高級財務管理、審計學、政府政策與經濟學等
會計（電算化）
專科
兩年
英語（一）、大學語文、高等數學（一）、基礎會計學、國民經濟統計概論、數據庫及應用、財政與金融、會計電算化、成本會計、財務管理學、計算機應用基礎、經濟法概論（財經類）
本科
兩年
高等數學（二）、、英語（二）、數據結構、審計學、管理學原理、通用財務軟件、計算機網絡基礎、財務報表分析（一）、金融理論與實務、高級財務軟件、操作系統。加考課程：會計電算化、財務管理學、成本會計、基礎會計學、政治經濟學（財經類）
人力資源
管理
?？?/p>
兩年
管理學原理、組織行為學、人力資源管理學、人力資源經濟學、企業勞動工資管理、勞動就業論、社會保障、勞動與社會保障法、公共關系學、應用文寫作等
本科
兩年
企業戰略管理、人力資源戰略與規劃、人力資源培訓、人事測評理論與方法、人力資源薪酬管理、績效管理、人力資源開發管理理論與策略、管理信息系統等
文化事業
管理
專科
兩年
英語（一）、寫作、中國文化概論、文化管理學、文化行政學、文化政策與法規、文化經濟學、文化策劃與營銷、藝術概論、社會學概論、民間文學、計算機
文化產業
本科
兩年
英語（二）、中國文化導論、文化產業與管理、文化產業創意與策劃、文化市場與營銷、外國文化導論、媒介經營與管理、文化服務與貿易
經濟信息
管理
專科
兩年
高等數學、計算機網絡基礎、計算機應用技術、計算機軟件基礎、計算機組成原理、經濟信息導論、計算機信息基礎、信息經濟學等
本科
兩年
英語（二）、應用數學、中級財務會計、計算機網絡技術、社會研究方法、網絡經濟與企業管理、數據庫及應用、電子商務概論、高級語言程序設計、應用數理統計、經濟預測方法。
游戲軟件
開發技術
專科
兩年
英語（一）、高等數學、計算機游戲概論、高級語言程序設計、游戲作品賞析、計算機網絡技術、游戲軟件開發基礎、市場營銷、動畫設計基礎等
本科
兩年
英語（二）、游戲創意與設計概論、可視化程序設計、藝術設計基礎、多媒體應用技術、DirectX、Java語言程序設計、游戲開發流程與引擎原理、游戲架構導論、軟件工程、游戲心理學等
電子商務
?？?/p>
兩年
電子商務英語、經濟學（二）、計算機與網絡技術基礎、市場營銷（三）、基礎會計學、市場信息學、國際貿易實務（三）、電子商務概論、商務交流（二）、網頁設計與制作、互聯網軟件應用與開發、電子商務案例分析、綜合作業
本科
兩年
英語（二）、數量方法（二）、電子商務法概論、電子商務與金融、電子商務網站設計原理、電子商務與現代物流、互聯網數據庫、網絡營銷與策劃、電子商務安全導論、網絡經濟與企業管理、商法（二）
信息技術
教育
本科
兩年
英語（二）、物理（工）、數據庫原理、數據結構、計算機網絡與通信、計算機系統結構、軟件工程、數值分析、面向對象程序設計、計算機輔助教育、高級語言程序設計、數字邏輯、中學信息技術教學與實踐研究
計算機
及應用
?？?/p>
兩年
大學語文、高等數學、英語（一）、模擬電路與數字電路、計算機應用技術、匯編語言程序設計、數據結構導論、計算機組成原理、微型計算機及其接口技術、高級語言程序設計（一）、操作系統概論、數據庫及其應用、計算機網絡技術
本科
兩年
英語（二）、高等數學、物理（工）、離散數學、操作系統、數據結構、面向對象程序設計、軟件工程、數據庫原理、計算機系統結構、計算機網絡與通信
電子政務
?？?/p>
兩年
行政管理學、公文寫作與處理、公共事業管理、行政法學、經濟管理概論、辦公自動化原理及應用、政府信息資源管理、電子政務概論、管理信息系統、計算機應用技術
本科
兩年
專業
層次
學制
主要課程
音樂教育
?？?/p>
兩年
大學語文、基礎樂理、視唱練耳、基礎聲樂、基礎和聲、合唱與指揮基礎、基礎鋼琴、藝術概論、民族民間音樂、音樂欣賞、中學音樂教學法、計算機應用基礎、計算機應用基礎實踐、基礎鋼琴實踐、基礎聲樂實踐、
本科
兩年
英語(二)、中外音樂史、中外音樂欣賞、和聲學、音樂作品分析、歌曲寫作、音樂教育學、音樂美學、簡明配器法、歌曲鋼琴伴奏、聲樂實踐、歌曲鋼琴伴奏、聲樂實踐、歌曲鋼琴伴奏實踐、視唱練耳實踐、畢業論文
經濟法
專科
兩年
大學語文、法理學、憲法學、民法學、民事訴訟法學、公司法、經濟法概論、刑法學、合同法、稅法、國際經濟法概論、勞動法、計算機基礎、人力資源管理
本科
兩年
英語（二）、行政處罰法、行政復議法學、國家賠償法、經濟法學原理、企業與公司法、行政法學、勞動法、金融法概論、房地產法、環境法學、稅法原理、行政訴訟法、財務管理學（輔修）
市場營銷 ?？?兩年 政治經濟學（財經類）、高等數學（一）、基礎會計學、經濟法概論（財經類）、大學語文（專）、國民經濟統計概論、消費心理學、談判與推銷技巧、企業管理概論、公共關系學、廣告學（一）、市場營銷學、市場調查與預測、計算機應用基礎（含實踐）
本科 兩年 英語（二）、高等數學（二）、市場營銷策劃、金融理論與實務、商品流通概論、消費經濟學、國際商務談判、國際貿易理論與實務、企業會計學、國際市場營銷學、管理系統中計算機應用（含實踐）
公共關系 本科 兩年 人際關系學、公共關系口才、現代談判學、公共關系案例、國際公共關系、公關政策、企業文化、創新思維理論與方法、領導科學、人力資源管理（一）、現代資源管理（一）、廣告運作策略
行政管理 專科 兩年 大學語文（專）、政治學概論、法學概論、現代管理學、行政管理學、市政學、人力資源管理（一）、公文寫作與處理、管理心理學、公共關系學、社會研究方法、秘書工作 、計算機應用基礎（含實踐）
本科 兩年 英語（二）、當代中國政治制度、西方政治制度、公共政策、領導科學、國家公務員制度、行政組織理論、行政法與行政訴訟法（一）、社會學概論、中國行政史、中國文化概論、普通邏輯、財務管理學、秘書學概論、企業管理概論
漢語言
文學
?？?/p>
兩年
文學概論、中國現代文學作品選、中國當代文學作品選、中國古代文學作品選（一、二）、外國文學作品選、現代漢語、古代漢語、寫作等
本科
兩年
美學、中國現代文學史、中國古代文學史（一、二）、外國文學史、語言學概論、英語（二）、兩門選修課、畢業論文
涉外秘書學
?？?/p>
兩年
英語（一）、大學語文（專）、公共關系、外國秘書工作概況、涉外秘書實務、涉外法概要、
本科
兩年
英語（二）、中外文學作品導讀、國際貿易理論與實務、經濟法概論、秘書語言研究、公關禮儀、交際語言學、國際商務談判、中外秘書比較、口譯與聽力等
對外漢語
本科
兩年
現代漢語、實用英語、中國古代文學、中國現當代文學、外國文學、外國文化概論、對外漢語教學概論、英語表達與溝通（實踐環節）畢業論文等
英語翻譯
專科
兩年
英語寫作基礎、綜合英語（一二）、英語閱讀（一）、英語國家概況、英語筆譯基礎、初級英語筆譯、初級英語口譯、英語聽力
本科
兩年
中級筆譯、高級筆譯、中級口譯、同聲傳譯、英漢語言文化比較、第二外語（日 / 法）、高級英語、英美文學選讀、畢業論文
日語
專科
兩年
基礎日語（一二）、日語語法、日本國概況、日語閱讀（一二）、經貿日語、日語聽力、日語口語
本科
兩年
高級日語（一二）、日語句法篇章法、日本文學選讀、日漢翻譯、第二外語（英/法）、現代漢語、計算機應用基礎、日語口譯與聽力、畢業論文
英語
專科
兩年
綜合英語（一二）、英語閱讀（一二）、英語寫作基礎、英語國家概況、英語聽力，口語等
本科
兩年
英語寫作、高級英語、英美文學選讀、英語翻譯、經貿知識英語、口譯與聽力、二外（日語）等
外貿英語
?？?/p>
兩年
綜合英語（一二）、英語閱讀（一）、英語寫作基礎、英語國家概況、國際貿易理論與實務、英語聽力、口語、外貿英語閱讀等
本科
兩年
英語寫作、高級英語、英美文學選讀、英語翻譯、經貿知識英語、外貿口譯與聽力、二外（日語）等
公共事業
管理
?？?/p>
兩年
計算機應用基礎、公共事業管理概論、社會學概論、管理學原理、人力資源開發與管理、公共關系、社會調查與方法、行政管理學、文教事業管理、計劃生育管理、秘書學概論、計算機應用基礎（實踐）等
本科
兩年
英語（二）、公共管理學、公共政策、公共事業管理、公共經濟學、非政府組織管理、行政法學、人力資源管理（一）、管理信息系統、畢業論文等
工商企業
管理
專科
兩年
計算機應用基礎、基礎會計學、經濟法概論、國民經濟統計概論、企業管理概論、生產與作業管理、市場營銷學、中國稅制、企業會計學、人力資源管理、企業經濟法（輔修）、民法學（輔修）；
本科
兩年
英語（二）、高等數學、管理系統中計算機應用、國際貿易管理與實務、管理學原理、財務管理、金融理論與實務、企業經營戰略、組織行為學、質量原理、企業管理咨詢、合同法（輔修）、行政法學（輔修）。
國際貿易
?？?/p>
兩年
高等數學、法律基礎、計算機應用基礎、英語、國際貿易實務、國際金融、國際商法、中國對外貿易、WTO知識概論、市場營銷學等
本科
兩年
國際市場營銷學、世界市場行情、國際商務談判、企業會計學、國際運輸與保險、西方經濟學、外國經貿知識選讀、涉外經濟法、經貿知識英語等
金融管理
?？?/p>
兩年
證券投資分析、保險學原理、銀行會計學、商業銀行業務與管理、貨幣銀行學、財政學、經濟法概論、基礎會計學、管理學原理等
本科
兩年
管理會計實務、國際財務管理、公司法律制度研究、英語（二）、電子商務概論、組織行為學、風險管理、高級財務管理、審計學、政府政策與經濟學等
會計（電算化）
?？?/p>
兩年
英語（一）、大學語文、高等數學（一）、基礎會計學、國民經濟統計概論、數據庫及應用、財政與金融、會計電算化、成本會計、財務管理學、計算機應用基礎、經濟法概論（財經類）
本科
兩年
高等數學（二）、、英語（二）、數據結構、審計學、管理學原理、通用財務軟件、計算機網絡基礎、財務報表分析（一）、金融理論與實務、高級財務軟件、操作系統。加考課程：會計電算化、財務管理學、成本會計、基礎會計學、政治經濟學（財經類）
人力資源
管理
?？?/p>
兩年
管理學原理、組織行為學、人力資源管理學、人力資源經濟學、企業勞動工資管理、勞動就業論、社會保障、勞動與社會保障法、公共關系學、應用文寫作等
本科
兩年
企業戰略管理、人力資源戰略與規劃、人力資源培訓、人事測評理論與方法、人力資源薪酬管理、績效管理、人力資源開發管理理論與策略、管理信息系統等
文化事業
管理
?？?/p>
兩年
英語（一）、寫作、中國文化概論、文化管理學、文化行政學、文化政策與法規、文化經濟學、文化策劃與營銷、藝術概論、社會學概論、民間文學、計算機
文化產業
本科
兩年
英語（二）、中國文化導論、文化產業與管理、文化產業創意與策劃、文化市場與營銷、外國文化導論、媒介經營與管理、文化服務與貿易
經濟信息
管理
?？?/p>
兩年
高等數學、計算機網絡基礎、計算機應用技術、計算機軟件基礎、計算機組成原理、經濟信息導論、計算機信息基礎、信息經濟學等
本科
兩年
英語（二）、應用數學、中級財務會計、計算機網絡技術、社會研究方法、網絡經濟與企業管理、數據庫及應用、電子商務概論、高級語言程序設計、應用數理統計、經濟預測方法。
游戲軟件
開發技術
?？?/p>
兩年
英語（一）、高等數學、計算機游戲概論、高級語言程序設計、游戲作品賞析、計算機網絡技術、游戲軟件開發基礎、市場營銷、動畫設計基礎等
本科
兩年
英語（二）、游戲創意與設計概論、可視化程序設計、藝術設計基礎、多媒體應用技術、DirectX、Java語言程序設計、游戲開發流程與引擎原理、游戲架構導論、軟件工程、游戲心理學等
電子商務
專科
兩年
電子商務英語、經濟學（二）、計算機與網絡技術基礎、市場營銷（三）、基礎會計學、市場信息學、國際貿易實務（三）、電子商務概論、商務交流（二）、網頁設計與制作、互聯網軟件應用與開發、電子商務案例分析、綜合作業
本科
兩年
英語（二）、數量方法（二）、電子商務法概論、電子商務與金融、電子商務網站設計原理、電子商務與現代物流、互聯網數據庫、網絡營銷與策劃、電子商務安全導論、網絡經濟與企業管理、商法（二）
信息技術
教育
本科
兩年
英語（二）、物理（工）、數據庫原理、數據結構、計算機網絡與通信、計算機系統結構、軟件工程、數值分析、面向對象程序設計、計算機輔助教育、高級語言程序設計、數字邏輯、中學信息技術教學與實踐研究
計算機
及應用
專科
兩年
大學語文、高等數學、英語（一）、模擬電路與數字電路、計算機應用技術、匯編語言程序設計、數據結構導論、計算機組成原理、微型計算機及其接口技術、高級語言程序設計（一）、操作系統概論、數據庫及其應用、計算機網絡技術
本科
兩年
英語（二）、高等數學、物理（工）、離散數學、操作系統、數據結構、面向對象程序設計、軟件工程、數據庫原理、計算機系統結構、計算機網絡與通信
電子政務
?？?/p>
兩年
行政管理學、公文寫作與處理、公共事業管理、行政法學、經濟管理概論、辦公自動化原理及應用、政府信息資源管理、電子政務概論、管理信息系統、計算機應用技術
本科
兩年
英語（二）、公共管理學、電子政務理論與技術、政府經濟學、信息化理論與實踐、網站建設與管理、計算機網絡與通信、電子政務案例分析、信息與網絡安全管理
關鍵詞:計算機 信息系統 安全
一、面臨的主要威脅
1、內部竊密和破壞。內部人員可能對網絡系統形成下列威脅:內部人員有意或無意泄密、更改記錄信息;內部非授權人員有意無意偷竊機密信息、更改網絡配置和記錄信息;內部人員破壞網絡系統。
2、截收。攻擊者可能通過搭線或在電磁波輻射的范圍內安裝截收裝置等方式,截獲機密信息,或通過對信息流和流向、通信頻度和長度等參數的分析,推出有用信息。它不破壞傳輸信息的內容,不易被查覺。
3、非法訪問。非法訪問指的是未經授權使用網絡資源或以未授權的方式使用網絡資源,它包括非法用戶如黑客進入網絡或系統進行違法操作,合法用戶以未授權的方式進行操作。
4、破壞信息的完整性。攻擊可能從三個方面破壞信息的完整性:改變信息流的次序、時序,更改信息的內容、形式;刪除某個消息或消息的某些部分;在消息中插入一些信息,讓收方讀不懂或接收錯誤的信息。
5、冒充。攻擊者可能進行下列冒充:冒充領導命令、調閱文件;冒充主機欺騙合法主機及合法用戶;冒充網絡控制程序套取或修改使用權限、口令、密鑰等信息,越權使用網絡設備和資源;接管合法用戶、欺騙系統、占用合法用戶的資源。
6、破壞系統的可用性。攻擊者可能從下列幾個方面破壞網絡系統的可用性:使合法用戶不能正常訪問網絡資源;使有嚴格時間要求的服務不能及時得到響應;摧毀系統。
7、重演。重演指的是攻擊者截獲并錄制信息,然后在必要的時候重發或反復發送這些信息。
8、抵賴?？赡艹霈F下列抵賴行為:發信者事后否認曾經發送過某條消息;發信者事后否認曾經發送過某條消息的內容;發信者事后否認曾經接收過某條消息;發信者事后否認曾經接收過某條消息的內容。
9、其它威脅。對網絡系統的威脅還包括計算機病毒、電磁泄漏、各種災害、操作失誤等。
二、防火墻技術
防火墻技術是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術,越來越多地應用于專用網絡與公用網絡的互聯環境之中,尤其以接入Internet網絡為甚。防火墻是指設置在不同網絡(如可信任的企業內部網和不可信的公共網)或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的唯一出入口,能根據企業的安全政策控制(允許、拒絕、監測)出入網絡的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務,實現網絡和信息安全的基礎設施。在邏輯上,防火墻是一個分離器,一個限制器,也是一個分析器,有效地監控了內部網和Internet之間的任何活動,保證了內部網絡的安全。防火墻是網絡安全的屏障:一個防火墻(作為阻塞點、控制點)能極大地提高一個內部網絡的安全性,并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻,所以網絡環境變得更安全。防火墻可以強化網絡安全策略:通過以防火墻為中心的安全方案配置,能將所有安全軟件(如口令、加密、身份認證、審計等)配置在防火墻上。對網絡存取和訪問進行監控審計:如果所有的訪問都經過防火墻,那么,防火墻就能記錄下這些訪問并做出日志記錄,同時也能提供網絡使用情況的統計數據。
三、入侵檢測技術
IETF將一個入侵檢測系統分為四個組件:事件產生器(Event Generators);事件分析器(Event An-alyzers);響應單元(Response Units)和事件數據庫(Event Data Bases)。事件產生器的目的是從整個計算環境中獲得事件,并向系統的其他部分提供此事件。事件分析器分析得到的數據,并產生分析結果。響應單元則是對分析結果做出反應的功能單元,它可以做出切斷連接、改變文件屬性等強烈反應,也可以只是簡單的報警。事件數據庫是存放各種中間和最終數據的地方的統稱,它可以是復雜的數據庫,也可以是簡單的文本文件。
四、數據加密技術
數據加密技術是網絡中最基本的安全技術,主要是通過對網絡中傳輸的信息進行數據加密來保障其安全性。加密是一種限制對網絡上傳輸數據的訪問權的技術。原始數據(也稱為明文,plaintext)被加密設備(硬件或軟件)和密鑰加密而產生的經過編碼的數據稱為密文(ciphertext)。將密文還原為原始明文的過程稱為解密,它是加密的反向處理,但解密者必須利用相同類型的加密設備和密鑰,才能對密文進行解密。數據加密類型可以簡單地分為三種:一是根本不考慮解密問題;二是私用密鑰加密技術;三是公開密鑰加密技術。
五、安全協議
安全協議的建立和完善,是計算機網絡信息安全保密走上規范化、標準化道路的基本因素.目前已開發應用的安全協議有以下5種:(1)加密協議.一能用于把保密數據轉換成公開數據,在公用網中自由發送:二能用于授權控制,無關人員無法解讀。(2)密鑰管理協議。包括密鑰的生成、分類、存儲、保護、公證等協議.(3)數據驗證協議。包括數據解壓、數據驗證、數字簽名。(4)安全審計協議。包括與安全有關的事件,如數據事件的探測、收集、控制。(5)防護協議。除防病毒卡、千擾儀、防泄露等物理性防護措施外,還用于對信息系統自身保護的數據(審計表等)和各種秘密參數(用戶口令、密鑰等)進行保護,以增強反網絡入侵功能。
參考文獻:
[1]丁霞軍.基于ASP的管理信息系統開發及其安全性研究(學位論文).安徽:安徽理工大學,2005