admin管理员组

文章数量:1534851

2024年6月22日发(作者:)

数据库审计系统

概述

近几年来随着计算机在政府审计,社会审计等外部审计工作中的逐步应用。

审计组织,审计手段和审计管理等也正在发生着重大变革。特别是"政府金审工程

"实施以来,已硕果累累:在审计组织方式上,从审计现场的单机审计,发展到审计

现场的局域网审计,以及目前正在试点实施的远程联网审计;由对被审计单位电

子数据实施分散审计发展到对电子数据实施集中审计。在审计手段上,从利用计

算机检索,关联,计算等功能对电子数据进行分析,发展到利用计算机技术将审计

人员的经验,技巧,方法智能化,进而利用分析性测试等先进审计方法系统分析电

子数据。在审计的客体上,从单纯审计电子数据,发展到既审计电子数据,又对与

财政财务收支相关或与固定资产投资建设项目相关的数据信息等的合规性,经济

性实施审计监督。在计算机运用的范围上,实现了从利用计算机实施审计到运用

计算机管理审计项目的跨越。

数据库审计子系统的网络审计功能通过对数据包中数据操作语法的分析,可

以知道对数据库中的某个表、某个字段进行了什么操作,并可对违规的操作产生

报警事件。

数据库审计系统功能

数据库审计系统采用网络传感器组件,对特定的连接数据包(数据库远程连

接)进行分析,从数据库访问操作入手,对抓到的数据包进行语法分析,从而审

计对数据库中的哪些数据进行操作,可以对特定的数据操作制定规则,产生报警

事件。

由于数据库系统的种类比较多,所以数据库审计从网络方面入手,监控数据

库的操作。可以审计所有的远程数据库操作,通过旁路技术实现审计。如下图所

示:

集线

器、交

换机

等网

络连

接设

监控中心数据库

审计子系统模块

数据库审计

网络传感器

数据库操作审计

数据库

系统

问题与挑战

在E系统和S系统中,业务数据存储的审计是。所以,我们在分析了审计管理

项目的要求之后,建议。

1,数据的分级管理审计管理,主要由数据文档构成,其间的计算部分非常少。

把数据根据不同的类别,不同的需要,不同的时间分别管理好,就是本系统的主要

目的。

2,数据的输入,查询,修改

我们知道,一个系统的使用方便与否,直接关系到系统的质量及使用价值。因

此,在考虑系统的使用方便性方面,本系统也作了很大的努力。

第二,所有标准的名称,代码都预先输入,设置等,这即可以减少输入的困难,

也避免了出错。

第三,外部文件输入时,采用选择与直接拖入两种方式,选择方式,主要针对

单个文件进行处理,而直接拖入方式,则可以对一组文件进行处理,一次可以处理

多达数十个文件。而且,这两种方式,都不需要用户输入文件名,而是直接从外部

文件的系统名称直接获取。这样,不仅快速,也更准确,安全。

第四,CS与BS的工作方式。利用传统的CS计算机程序语言,在CS模式下,完成本系统

的主要工作,特别是对于内部人员来说,这种方式具有安全与快速的特性,同时也便于各种基

本数据的输入与修改,对数据的追加,修改置于防火墙的保护之内。但CS方式的缺点,也是明

显的,不可忽视的:就是,它需要对相关的计算机安装必要的程序及控件。为了便于查询,特别是

相关领导,他们只需要看数据,报表,或仅仅对数据作极为少量的修改,如确认等,我们对这样的

用户,提供了BS格式的访问方式,也即标准的互联网访问方式。这样,即可以不安装相关控件,

也可以不受地域的限制,显得十分的方便与快捷。

建议

建议购买一套适合专利局两大系统业务的数据库审计系统

本文标签: 审计数据系统数据库方式