论文部分内容阅读
随着我国财政信息化的发展,财政信息系统的规模越来越大,也面临着更多的风险。财政部门的数据是国家机密数据,对计算机系统和应用系统的安全性要求较高。本文正是结合财政业务的特点,在研究现有安全审计技术和安全审计产品的基础上,提出了一种新型的财政安全审计系统解决方案。本财政安全审计系统解决方案的核心是:构建一个独立于财政信息系统的综合安全审计平台,既具有计算机系统安全审计功能,又能针对财政部门的业务数据进行审计。围绕财政安全审计系统的研究与实现,本文所做的工作主要集中在:1.实地调研,了解财政部门信息化建设的方向、财政业务操作流程和财政业务数据特点。分析了财政系统的安全状况,通过安全评估、漏洞扫描等技术手段发现了其存在的安全隐患,从而确定财政信息系统的安全需求。2.查阅了国内外的大量有关计算机安全审计方面的文献,研究各种安全审计系统方案,总结其优点和不足。在此基础上,提出了财政安全审计系统的体系结构。3.通过对计算机安全审计技术和数据挖掘技术的学习与研究,设计了基于数据挖掘的审计分析引擎,对规则库的制定策略进行了探讨,并重点研究了审计数据采集、数据标准化和数据安全存储技术的策略。4.设计基于触发器的业务审计模块,从财政信息系统中提取相关业务数据和操作,结合系统日志对财政部门进行综合审计。5.实现了一个模块化的财政安全审计系统原型,实现了包括动作记录、动作回放、权限审计、大额资金审计、资金使用情况审计和其他一些系统功能模块。本文设计的财政安全审计系统具有集中管理、智能审计和可扩展性好等特点,为财政系统的安全审计提供了强有力的支持。本文的研究成果对推动我国金财工程、电子政务的发展有着重大的现实意义。