内部审计知识要素第六章.IT、业务连续性

第六章.IT/业务连续性

A.安全性

B.应用软件开发

C.系统基础设施

D.业务连续性

A.安全性

1）物理/系统安全（如：防火墙，访问控制）

2）信息保护（如：病毒，隐私）

3）应用软件认证

4）加密

一、物理/系统安全（例如，防火墙、访问控制）

物理/系统安全是在风险分析的基础上，选择适宜的控制目标与控制方式，对系统的安全进行控制，使信息资产的风险降到组织可以接受的水平。

（一）一般控制与应用控制

一般控制与应用控制是两个不同层次的控制手段，一般控制包括各种相对通用的控制手段和技术，应用控制包括和特定应用相关的、为保障应用程序正确运行而设定的控制。相对于应用控制，一般控制更为基础，且其有效性不受应用控制的影响。相反，应用控制的有效性则往往受到一般控制，尤其是操作系统访问控制的影响。

1.一般控制包括：

（1）管理控制的主要目标是实现职责分离。常见的管理控制包括：系统分析员不应该接触计算机设备、数据和程序；计算机编程人员不应该接触计算机设备、数据和已交付使用的程序；操作员不应该参与系统设计或更改程序等；

（2）运行控制是为确保系统的正常运行而实施的控制。例如，对不需要的文件在受控条件下及时删除；

（3）系统实施控制是在系统开发实施过程的各个环节都建立控制点并编制文档以保证系统的实施是在适当的控制和管理之下；

（4）软件控制是保证已投入运行的软件未经许可不得修改的控制；

（5）硬件控制是保证硬件正常运行的控制，如回波检验、奇偶校验等；

（6）访问控制是确保只有被授权用户才能实现对特定数据和资源进行访问的控制，通常特指逻辑访问控制；

（7）物理设备控制是防止对物理设备的非授权接触的控制。

2.应用控制的进一步论述参见“第二节应用开发”。

（二）物理安全和控制

1.概念

物理安全指通过物理手段或过程手段来保全公司资产并确保使用者的人身安全。

2.物理安全风险

包括自然的和人为的，如台风、洪水、地震、电力故障、操作错误、盗窃和设备故障等。

3.物理安全控制

包括物理访问控制、环境风险控制和防火防水等，其手段包括烟雾报警器、电子安全门禁、运动传感器、摄像头、不间断电源、设置禁入区域、信息中心选址的风险评价、生物统计访问系统等。对于使用租赁线路的网络应保证设置在各营业场所的传输线路的安全，以防止非法访问网络。

（三）防火墙

防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在的破坏性侵入。它可以通过监测、限制或更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部信息、结构和运行状况，以此来实现网络安全保护。利用因特网实现电子商务必须使用防火墙。

二、信息保护（例如，病毒、隐私）

（一）信息安全的基本要素

信息的保密性、完整性和可用性是信息安全的基本要素：

1.保密性：保证敏感信息（包括隐私信息）不被非授权的浏览或截取。

2.完整性：保证信息（如财务报告）的完整和准确。

3.可用性：保证信息随时可用，并能在各种故障或灾难发生后能迅速恢复数据。

（二）恶意软件、病毒及防范

恶意软件统指各种以非法途径访问系统，并以控制、破坏系统或窃取数据为目的的软件。

1.病毒软件

病毒软件是一类恶意软件，包括：

（1）病毒（virus）。是一段计算机代码，它可自行复制并感染其他计算机执行程序；

（2）宏病毒。是一种可附着于Word等数据文件的宏程序中的特殊病毒；

（3）蠕虫。是一个计算机程序，它通常仅存在于内存中，但可以通过网络快速并大量地将自身复制到其他系统中，从而消耗计算机或网络资源；蠕虫按其传播方式有电子邮件蠕虫、即时通讯（IM）蠕虫和移动设备蠕虫等。

2.木马

木马是一个计算机程序或隐藏于某个应用程序中的一段代码，它从表面上看是正常的程序，但是实际上却隐含着恶意意图。特洛伊木马可能用于窃取密码等敏感信息，也可以用于进一步安装其他恶意软件（如间谍软件），从而为其编制者长期所用。

相对于病毒，木马软件无需自行复制功能，因此更容易开发也更隐蔽，其增长速度也要大大高于其他恶意软件。

木马软件的种类繁多，根据目的和行为可分为后门、逻辑炸弹、特洛伊代理、超级用户工具箱等。

3.其他恶意软件和威胁

（1）僵尸网络（botnet）：BotNet病毒与木马的使用方式相仿，但木马通常只会攻击特定目标，而BotNet不但会攻击其他电脑，而且它具有“虫”的特性，会慢慢在网络空间中“爬行”，一遇到有漏洞的电脑主机，就会自行展开攻击。

（2）垃圾邮件工具：手机电子邮件地址以用于发送垃圾邮件。

（3）键盘跟踪软件：跟踪并分析用户的击键行为，从中获取其感兴趣的信息（如网上银行的登录密码）。

（4）拨号器：自动拨打900等高收费电话号码。

（5）广告软件：不断产生弹出式广告窗口。

（6）间谍软件：收集用户机器的各种软硬件和配置信息，以用于商业或其他目的。

（7）拒绝服务攻击（DOD）：通过超大量地发送消息或服务请求，将某个站点的网络或系统资源消耗殆尽，使其彻底瘫痪或无法提供正常服务。这是网络恐怖主义者最常用也最难防范的攻击手段。

（8）网络钓鱼：伪装成一个合法正规的网站，并通过各种方式（如建立虚假链接、大量发送带有诱惑性的电子邮件）引诱客户前来登录，从而骗取用户ID和口令。

（9）网址嫁接（Pharming）：和phishing相仿，也是伪装一个合法正规的网站，但通过篡改DNS服务器直接将其使用者导引到伪造的网站上。

（10）双面恶魔：是一个自制的无线接入点（热点），伪装成合法的接入点在终端用户不知情的情况下收集个人或企业信息。

（11）尾随：通常指物理上尾随某个合法人员进入受控区域，有时也指趁某个已登录用户暂离现场时，利用其身份逻辑访问网络。

4.防范

（1）通过合理地维护和配置系统可以增强系统的健壮性和免疫能力，有效抵御恶意软件的攻击，如：及时下载并安装操作系统和应用系统的补丁包；在系统运行时关闭管理员特权；限制特权代码

的使用；只从经过验证或指定的网站下载；启用高安全级别，阻断各种恶意软件的进入渠道；通过直接输入URL地址来访问网站，如不要点击电子邮件中的链接；加密敏感信息或离线保存。

（2）构建多层次的病毒防范体系，需建立规范、严谨的病毒管理策略与程序，同时采用有效的技术手段，如防病毒软件。

（3）预防和侦测病毒的管理控制策略包括：安装正版软件；凡未在单机中扫毒的软件（无论是否正版）不允许在网络环境中使用；确保在工作站、主机和服务器中均已安装杀毒软件。随时更新病毒特征库；备份数据也需要经过杀毒程序，以确保备份的有效性；教育用户遵守公司的策略及程序；至少每年审核一次防毒策略与程序。

（4）防病毒软件的功能通常包括：扫描、动态监控、完整性检查、行为阻断，此外，防病毒软件应具有预防控制的功能。应定期更新病毒特征库，否则防病毒软件将无法有效防止病毒。但即使拥有最新的病毒特征库，也不能保证查杀所有病毒，因此不能过于依赖防病毒软件。

（三）隐私权

隐私权是个人对其私有信息享有的权利。信息系统使侵犯隐私权变得更容易，因此对隐私权的保护越来越受到重视。

组织侵犯了隐私权可能给当事人带来巨大的伤害，越来越多的国家制定了各种保护隐私权的法律、条例，组织应确保予以遵守。大多数国家的隐私权立法均部分地基于美国联邦贸易委员会提出的公平信息原则（FIP），FIP认为交易双方均对对方负有责任，个人拥有隐私权但需要证明其身份，而组织则对信息的采集和使用承担责任。

FIP包括：

（1）通告：在采集数据之前，Web站点必须披露采集者的身份和其他受众、数据的用途、是否自愿以及将采取哪些措施保护数据。

（2）选择：消费者应能够选择如何在交易之外使用该信息。

（3）访问：消费者应能够方便访问和修改其个人信息而无需支付昂贵的费用。

（4）安全：数据采集者必须保证其拥有足够的数据控制。

（5）强制：通过各种法律法规保证FIP条款的强制实施。

组织至少应采取合理的措施，以避免招致法律诉讼、罚款以及负面的公众形象和信誉等严重后果。

三、应用认证

1.概念

应用认证可以防止非授权用户访问软件应用。

应用认证从概念上来说是非常简单的：系统的每一位用户都被分配了一个唯一的用户名，对关联该用户名的资源或功能的访问都要接受特定口令的保护。

所谓的认证是证明用户身份的过程，而授权则是标识合法用户可访问资源的过程，授权应遵循“最小特权”原则。

用户认证类型有可能采用多种复合认证技术，基本上分为：

（1）只有你知道的事情，如账号和密码；

（2）只有你拥有的东西，如智能IC卡、身份证、工作证；

（3）只有你具有的特征，如指纹、声音、虹膜。

2.口令

口令应由用户掌握和修改，还可以按用户的权限设置不同的口令等级，以防止掌握口令的人非法访问服务器上的所有用户文件。口令应该严格保密，并且在终端输入时不应该显示。为了防止口令被猜出，可使用能够实施口令组合标准的访问控制软件；为了防止存储在系统中的口令被窃取，可使用能够实施口令加密的访问控制软件。

有的用户因为进入系统过程较繁琐枯燥，就把登录串包括口令存在个人电脑里，以待进入主机设施时再调用，这样任何能访问用户个人计算机的人就能访问主机。屏幕保护程序口令安全性较低，因为它很容易被绕过。

3.身份认证和授权相关的技术和过程统称为IAM（身份和访问管理）。

（1）访问控制技术包括用户身份标识、认证和审计追踪，因此也称为3A系统。逻辑访问控制技术确保只有被授权用户才能实现对特定数据和资源的访问，可以应用在信息系统的不同层次，如操作系统访问控制、数据库访问控制、网页访问控制等。但访问控制技术的应用必须适当合理，尤其应注意系统安全性和系统可用性之间的平衡。访问控制列表用于存放访问控制信息。

（2）与访问控制相关的技术手段或措施有：

①访问日志对用户访问信息系统的时间、内容等进行记录，便于分析控制。安装访问日志系统属于检测性控制措施，它虽然可以发现未经授权的访问，但不能防止其发生。

②自动注销登录自动撤消非活动终端的登录可以防止通过无人照管的终端来访问主机上的敏感数据。

③回拨指远程用户拨叫主机后应立即挂断，由主机回拨该用户以保证信息按指定线路传输。例如：在电子资金汇划系统中，为了保证数据只传送给被授权的用户，最有效的控制措施就是要求接受数据的金融机构使用回拨系统。

④工具软件可以绕过访问控制和审计，管理层应制定限制使用具有访问特权的工具软件的政策，以降低利用特权软件进行非法访问的风险。

⑤安全软件的功能是限制对系统资源的访问，但不能限制未经许可软件的安装，也不能监控职责分离。使用安全软件要注意使安全软件与操作系统在安全控制方面保持同步。

四、加密

数据加密可以使他人即使非法访问了数据也不能理解数据的内容。加密和解密过程中需要两个因素，这就是算法和密钥（Arithmetic and Key）。算法是指加密解密的变换处理过程，正向为加密函数，反向为解密函数。对应某一个具体的加密和解密过程，通常还需要附加一些信息，这些附加的信息就是密钥。密文的保密主要取决于密钥的安全，因此对密钥的产生、存储、传递、使用和销毁的全过程应进行严格地控制。

（一）加密密钥

在加密和解密过程中，控制加密变换的密钥称为加密密钥（KE），控制解密变换的密钥称为解密密钥（KD）。在传统的对称密码体制中，加密密钥和解密密钥是相同的，而在现代公开密钥密码体制中，加密密钥和解密密钥是不同的，因此又称为非对称密码体制，这种体制的代表是RSA算法体制。

（二）非对称密钥

非对称密钥由公钥和私钥组成。公钥通常用于数据加密或签名验证，可以在网上发布，是公开的；私钥通常用于数据解密或签名，只有本人知道，是秘密的。

（三）哈希（HASH）加密算法

对消息用单向HASH加密算法得到一个唯一的摘要，作为消息的指纹，用来验证消息的完整性。

（四）数字签名

数字签名即发送者用私钥对所发送消息的摘要信息进行加密。数字签名可用于电子邮递、电子转账和办公自动化等系统中，实现远距离安全交易。

（五）数字证书

数字证书是一个包含证书持有人的个人信息、公开密钥、证书序号、证书有效期和发证单位等内容的数字文件。

（六）认证中心（CA）是承担网络电子商务交易安全认证服务、签发数字证书、确认用户身份等工作，具有权威性和公证性的第三方服务机构。

B.应用开发

一、终端用户计算

终端用户计算指系统的终端用户在没有或只有很少技术专家正式协助的条件下，自行完成系统开发的一种开发策略，具有见效快、用户参与等优点，但也存在一定的风险，包括：系统整体分析功能常被忽略，难以和其他系统集成和共享数据；系统内会产生一些专用的信息系统；缺乏标准和文档，使用及维护都严重地依赖开发者；信息一致性差；等等。

对应用终端用户计算的审计包括：确定终端用户计算的应用程序、对应用程序风险进行排列、对控制情况进行文件处理和测试等。

为降低终端用户计算的风险，内部审计师可以建议：在组织内部成立以咨询服务为主要职能的“信息中心”；制定相应的政策、规章制度来管理用户开发。

二、变更控制

变更控制是指计算机系统的任何变动只有经过管理层的批准后才能进行，包括硬件变更控制和程序（软件）变更控制。

程序变更必须经过全面测试并保存文档，以留下何人、何时、做了何事的线索。良好的变更控制程序应包括对工具软件的控制。例如，若对负责系统安装与维护的程序员缺乏必要的监督，该程序员就有可能利用系统的工具软件对生产程序进行变更，并且不留下任何审计线索。

三、系统开发方法论

随着信息技术的发展，信息系统的开发越来越成为一个庞大的系统工程，对内它涉及组织的内部结构、管理模式、业务运营、数据的收集与处理的各个方面，对外它涉及与其他系统的互联与数据交换，面对一个大型、复杂的组织机构和管理系统，需要有一个系统的开发方法论来指导人们进行应用软件开发。

（一）生命周期法。是一种自上而下的结构化开发方法，它把系统生命周期分为六个阶段：项目定义、系统分析、系统设计、编程、实施和后续维护。对每一个阶段的任务、承担人员、职责、各阶段成果及其相互关系进行了严格的定义，并制定了严格的文档编制规范。生命周期法具有系统性、规范性、严密性等优点，其缺点则是开发周期长、难以适应系统需求的快速变化。生命周期法对系统分析的要求极髙，一旦系统分析出现偏差，则整个系统开发过程就可能要推倒重来。

（二）原型法。首先根据用户的最基本需求迅速开发一个实验模型交给用户使用，启发用户提出进一步需求，然后对原型进行修改，再使用，再修改，如此反复，直至满足用户需求。原型法的优点是用户可以更好地参与系统的需求分析和设计过程，并在应用过程中不断完善，因此用户满意度髙，开发速度较快。但由于原型法需要经常根据用户的需要迅速修改系统，对系统开发技术和工具要求极高。

通常开发者只有在拥有并掌握了强大的计算机辅助开发工具时才有可能应用原型开发方法，因此，原型法又称为快速原型法或快速应用开发方法。快速原型法通常分模块创建系统直至整个系统完成，因此往往在系统的整体性和文档的严密性上不如生命周期法。

（三）面向对象的开发方法。该方法认为世界是由各种各样的对象组成，每种对象都有各自的内部状态和运动规律，不同对象之间的相互作用和联系就构成了各种不同的系统。当我们设计和实现一个客观系统时，如能在满足需求的条件下把系统设计成由一些不可变（相对固定）部分组成的最小结合，这个设计就是最好的。因为它把握了事件的本质，所以不再会被周围环境（物理环境和管理模式）的变化及用户不断变化的需求所左右，而这些不变的部分就是所谓的对象。

四、应用开发

（一）程序设计基础

源程序由各种计算机语言编制而成，计算机语言可分为机器语言、汇编语言、过程化语言和非过程化语言。

1.程序

程序根据其运行的方式可分为可直接执行程序和可解释执行程序。直接执行程序包含二进制机器语言，可由CPU直接运行。编译器将高级过程化语言程序转换成目标代码，汇编器将汇编语言程序转换成目标代码程序，链接器将多个目标代码程序链接成可执行程序。动态链接库（DDL）是一种特殊的执行程序文件，它在需要时才由主执行文件调入内存并执行。

2.解释执行程序包含的是一种中间代码，不能由CPU直接运行，而需要由解释程序将其转换成二进制机器语言后再由CPU执行。解释器将高级语言程序转换成中间代码，并逐行解释执行。

宏程序是解释运行的程序之一，通常用于记录重复执行的命令或击键，使用户能减少击键的次数。

3.软件由程序、过程（函数）、处理规则以及相应的文档构成。软件可分为系统软件和应用软件，系统软件用于管理计算机资源并为应用软件提供各种基本的和高级的运算支持，应用软件则是为解决特定问题而编写的程序。

4.系统软件包括操作系统、数据库管理系统、语言转换程序、实用程序、中间件等。磁盘工具是一种实用程序。大多数删除程序只是删除文件的指针，并不实际删除文件所包含的数据块，而磁盘工具则可以保证将数据块中的数据也一并抹去。

（二）应用系统开发

应用系统开发是指生产或修改应用软件的过程。应用软件包含两类：通用应用软件和专用软件。各种广泛使用的程序如电子表格和文字处理软件属于通用软件，而专用软件通常仅用于特定的业务场景，如客户关系管理系统。当今组织一般不自行开发应用软件，更多的是购买商用软件并在此基础上进行必要的定制。

无论采取哪种方式，都需要对应用开发（或外包）的过程进行控制，至少包括：

1.编制用户需求文档；

2.确保设计和开发落实了用户需求和控制的正式过程；

3.对元素和用户接口进行测试；

4.对应用维护工作进行规划；

5.受控的变更管理过程。

（三）应用控制

常见的应用控制包括：

1.输入控制包括输入授权、数据转换和编辑检验。其中，编辑检验又包括合理性检验、格式检验、存在性检验、依赖性检验（又称相关性检验）、检验位，重新输入控制等。

2.处理控制，包括运行总数控制、计算机匹配、并发控制。

3.输出控制包括平衡总数、复核处理日志、审核输出报告、审核制度与文件。

五、信息系统开发

（一）信息系统开发阶段

信息系统开发指对整个组织的信息网络，包括人员、过程、数据和技术进行统筹规划。一般应包括以下8个阶段：

1.确定企业战略；

2.确定信息化战略；

3.明确信息内容；

4.设置信息策略和控制；

5.确定信息基础设施；

6.指定数据库、网络、软件和配置；

7.制定信息系统变更策略和程序；

8.制定开发计划、优先级和步骤。

（二）不同层次的信息系统

信息系统按服务组织层次分为：

1.作业层系统。

它能帮助组织中从事基本交易活动的人员回答常规问题，跟踪组织事务流程。作业层的主要应用是事务处理系（TPS）。

2.知识层系统。

它能帮助组织中知识员工和数据员工把知识用到经营中去，为组织管理文件档案工作。知识层的主要应用有知识工作系统和办公自动化系统（OAS）。

3.管理层系统。

它能帮助中层经理从事监督、管理和决策，处理行政事务。管理层的主要应用有管理信息系统

（MIS）和决策支持系统（DSS）。

4.战略层系统。它能帮助高层经理解决战略问题，研究组织内部和外部环境。战略层的主要应用是高级经理支持系统（ESS）。

信息系统按职能部门可分为销售和市场系统、制造系统、财务系统、会计系统、人力资源系统等。

（三）系统开发的各项活动

1.系统分析：对需要用信息系统解决的问题的分析，包括用户需求分析和系统可行性研究。系统分析工作由系统分析员完成，因此系统分析员是信息系统部门和其他业务部门联系的主要桥梁。系统分析阶段的成果是《系统需求分析规格书》。

2.系统设计：按照系统分析的要求来具体设计系统的过程，通常可分为逻辑设计和物理设计。系统设计阶段的成果是《系统设计规格书》。

（1）编程：把设计规格书转化成计算机软件代码的过程。

（2）测试：对所有编好的程序都必须进行详尽彻底的测试以确定系统是否能产生正确的结果。为确保系统测试的成功，开发小组与用户应共同做出一个系统的测试计划。测试包括：模块测试（也叫程序测试）、系统测试、验收测试。

（3）转换：用新系统替代老系统的过程。转换策略包括：平行转换策略、直接转换策略、试点转换策略、分阶段的转换策略。

（4）运行与维护：为了保障生产系统的正常运营，并解决系统中可能存在的不足，不断完善系统的功能。

（四）数据处理方式

根据处理的时间分为：

1.批处理：适用于有大量相似数据且可以间隔一定时间进行集中处理的数据。

2.在线处理：适用于需要实时处理的数据。

根据处理的地点分为：

3.集中处理：所有处理都在处理中心进行，远程终端没有处理能力。便于加强控制。

4.分散处理：数据处理在各个远程节点独立进行，每个节点都有自己的独立处理能力。用户与系统数据最接近。

5.分布处理：根据需要决定部分数据集中处理、部分数据分配到远程节点共同处理，与分散处理的区别是：在分布式处理方式下，数据更新需要各节点协调进行，并增加了数据备份需求。其优点是具有弱化保护功能，即某一个节点发生故障，其他节点仍可以照常工作。

（五）常用计算机审计技术

1.测试数据：审计人员设计测试数据来检查被审计单位计算机信息系统是否按预期要求运行。

2.平行模拟：审计人员设计一种与被审计单位计算机信息系统功能相同的模拟系统，将数据在被审计单位的信息系统和模拟系统上平行运行，比较二者运行的结果是否一致。

3.集成测试设施：审计人员虚构一些公司的数据并与被审计单位的真实数据一起处理，分析处理结果。这种方法可以对被审计单位的信息系统进行持续测试，但其缺点是测试数据可能进入被审计单位的真实数据环境。

4.嵌入式审计模块：在应用系统的各个环节嵌入审计专用模块，特点是能对被审计事项进行连续监督。

1.用户和管理人员都需认可最初的建议、设计规划、转换计划和信息系统测试计划。这是以下哪项控制的例证？

A.实施控制。

B.硬件控制。

C.计算机运行控制。

D.数据安全性控制。

『正确答案』A

解题思路：

A正确。实施控制应存在于系统开发过程的各个环节，以确保系统实施处于适当的控制和

管理之下；

B不正确。硬件控制用以保证计算机硬件的物理安全和检查设备的故障；

C不正确。计算机运行控制应用在计算机部门的工作中，保证程序化的作业规程在数据的存储和处理过程中得到一贯正确地执行；

D不正确。数据安全性控制保证在磁盘或磁带上的数据文件不被非法访问、修改或毁坏。

2.某审计师完成某数据中心的物理安全审计后，建议采用生物认证技术来控制建筑物的人员出入，其建议中应不包括以下哪一项？

A.虹膜

B.语音。

C.口令

D.指纹。

『正确答案』C

解题思路：

A不正确。虹膜是一种生物特征；

B不正确。语音是一种生物特征；

C正确。口令不属于生物特征；

D不正确。指纹是一种生物特征。

3.以下哪种关于互联网是一种可靠的商业网络的说法是正确的？

A.公司若想保持内部数据的安全性，必须应用防火墙。

B.公司必须向互联网提出申请，得到创造主页的许可，从事电子商务。

C.希望在互联网上参与电子商务活动的公司必须遵守互联网供应商联盟确立的安全标准。

D.上述说法都对。

『正确答案』A

解题思路：

A正确。防火墙可以通过设立安全策略来控制互联网的人员对公司内网的访问；

B不正确。任何公司均可在互联网上创建主页并从事电子商务，并不需要提出申请；

C不正确。互联网是一个松散管理的网络，不存在互联网供应商联盟，当然也不存在互联网供应商联盟确立的安全标准；

D不正确。

4.通过从电脑网络下载软件来获取有关软件的潜在风险是下载软件可能含有有害程序编码，这些编码可以附着于其他程序，从而在整个公司蔓延。这种有害编码被称为

A.逻辑炸弹

B.陷阱门

C.特洛伊木马

D.病毒

『正确答案』D

解题思路：

A不正确。逻辑炸弹是隐藏在正常程序中的一段代码，该段代码可在某种条件下触发运行，并对系统产生危害，但不会自动蔓延；

B不正确。陷阱门是系统中存在的某种漏洞，利用它可以绕过正常的访问控制，从而窃取信息或获得某种特权。陷阱门也不会蔓延；

C不正确。特洛伊木马是一类黑客程序，通过冒充正常的程序（如登录程序）以非法获得信息（如用户口令等）。特洛伊木马本身不会蔓延；

D正确。病毒可以附着于其他程序，一旦激活可以在网络中蔓延。

5.某一种密钥系统有两个密钥，一个密钥是公开的、用于信息加密；另一个密钥只有信息接受方掌握，用于解密。这种密钥系统是

A.RSA算法。

B.数据加密标准。

C.调制解调器。

D.密码锁。

『正确答案』A

解题思路：

A正确。RSA是一种非对称加密算法；

B不正确。DES是一种对称加密算法；

C不正确。调制解调器是一种“模拟-数字”转换的方法，不是非对称加密算法；

D不正确。密码锁通常采用序列密码算法，不是非对称加密算法。

6.某保险公司使用了一个广域网，通过该广域网，其保险代理人可在家中通过笔记本电脑和拨入调制解调器获取当前费率和客户信息并提交已审核的客户索赔请求。对于这种应用，以下方法中哪一个能提供最佳的数据安全性？

A.专用电话线。

B.回拨特性。

C.频繁修改用户标识和口令。

D.端到端数据加密。

『正确答案』D

解题思路：

A不正确。专用电话线代价过于高昂，而且专用电话线仍有可能被人窃听；

B不正确。回拨特性可以防止假冒终端，提高数据源的节点真实性，但不能防止数据在传输过程中被窃听；

C不正确。频繁修改用户标识和口令可以防止假冒用户，提高数据源的真实性，但不能防止数据在传输过程中被窃听；

D正确。端到端数据加密可以有效防止数据在传输过程中被窃听。

7.能对源程序进行语法检查，并将其翻译成目标代码的程序是

A.解释程序

B.编译程序

C.调试程序

D.加密程序。

『正确答案』B

解题思路：

A不正确。解释程序将高级语言程序转换成中间代码，并逐行解释执行；

B正确。编译程序对源程序进行语法检查，并将其翻译成目标代码的程序；

C不正确。调试程序用于跟踪程序的执行，并找到发生错误的代码；

D不正确。加密程序用于对敏感数据进行密码变换，防止信息泄露。

8.以下哪项应用程序控制能够为库存数据完整、准确地输入提供合理保证？

A.顺序检查

B.批量总额

C.限额检查

D.检验数位

『正确答案』B

解题思路：

A不正确。顺序检查是一种测试输入完整性的相当好的控制，但它并不测试正确性；

B正确。批量汇总检查对测试输入完整性和正确性都很有效；

C不正确。极限检查只能判定输入的数据是否在可接受的范围内，因此也不能用来测试输入的正确性；

D不正确。数字检验位可以使计算机机械地拒绝错误的输入。生成数字校验位需要进行繁琐的运算，因而这种方法只适用于少数关键的输入项。数字校验位绝不会用于测试成批数据输入的正确性。

9.以下哪项是信息系统逻辑安全控制的目标？

A.保证数据记录的完整和准确。

B.保证数据处理的完整和准确。

C.限制对特定数据和资源的访问。

D.提供处理结果的审计轨迹。

『正确答案』C

解题思路：

A不正确。保证数据记录的完整和准确是输入控制的目标；

B不正确。保证数据处理的完整和准确是处理控制的目标；

C正确。限制对特定数据和资源的访问是逻辑安全控制的目标；

D不正确。提供处理结果的审计轨迹属于输出控制的目标。

10.要防止通过将无人照管的终端直接连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？

A.使用带密码的屏幕保护程序

B.使用工作站脚本程序。

C.对数据文件加密。

D.自动注销不活动用户。

『正确答案』D

解题思路：

A不正确。无人照管终端的主要风险是该终端可能已经合法地登录主机，因此任何人都可以利用该终端访问主机中的敏感数据。在这种情况下，带密码的屏幕保护程序较容易被绕过，如用另一台终端替换该终端；

B不正确。工作站脚本程序用来定制终端的运行环境，只有在终端登录时起作用；

C不正确。对数据文件加密不能防止攻击者访问敏感数据，因为此时攻击者已获得了合法用户的身份，系统会自动解密数据文件；

D正确。自动注销不活动用户可使攻击者失去获得合法用户的机会。

11.为了避免非法数据的输入，某银行在每个账号结尾新加一个数字并对新加的数字进行一种计算，此种技术被称为：

A.光学字符识别

B.校验数位。

C.相关性检验

D.格式检验。

『正确答案』B

解题思路：

A不正确。光学字符识别将印刷字符转换成计算机可以识别的内部代码；

B正确。校验数位是对某字段进行某种计算后得出，并附加在该字段之后的校验位。通过重新计算校验位并和原校验位进行比较，可以发现该字段内容是否已发生变化；

C不正确。相关性检验用于检查多个字段之间是否存在某种关联，来判断字段内容的正确

性。

D不正确。格式检验用于检查字段内容是否遵循某种特定的格式，如日期字段应该具有如下格式：YYYY：MM：DD。

12.使用安全软件（security software）的主要目的是

A.控制对系统资源的访问。

B.限制安装未经许可的工具软件。

C.检测病毒的出现。

D.对应用程序中职责分离的监控。

『正确答案』A

解题思路：

A正确。安全软件的目标就是控制对系统资源的访问，这些资源包括工具软件、程序库、各种敏感级别的数据文件等；

B不正确。安全软件只控制对工具的使用，但不会限制其安装；

C不正确。能检测病毒出现的是防病毒软件；

D不正确。可利用安全软件实现职责分离，但不能对职责分离进行监控。

13.通过以下哪种方式可以最好地防止拥有充分技术的人员绕过安全程序对生产程序进行修改？

A.对已完成工作的报告进行检查。

B.将生产程序与独立控制的拷贝进行比较。

C.定期运行测试数据。

D.制定合适的职责分离。

『正确答案』D

解题思路：

A不正确。对已处理作业进行检查只能发现非法访问的事实，但不能防止其发生；

B不正确。比较生产程序和受控拷贝只能发现程序改变的事实，但不能防止其发生；

C不正确。定期运行检测数据可以发现改变，但不能防止改变；

D正确。在职责分离的情况下，用户无法获得程序的详细知识，而计算机操作员则很难不受监督地接触生产程序。

C.系统基础设施

一、工作站、服务器和主机

（一）信息系统应用模式的历史演变及各阶段的技术特征

计算机信息系统从发展初期至今，其应用模式经历了主机/终端模式、客户机/服务器模式和浏览器/服务器模式（即互联网模式）三个主要阶段。

1.主机/终端模式

主机/终端模式是20世纪80年代以前信息系统的主流应用结构，其主要特征是企业的所有信息资源，包括应用程序和数据均存放在主机（通常为大中型机）中，采用集中计算模式，使用者通过用串行线路和与主机相连接的终端（通常为字符方式的哑终端）操纵，并共享大型机的计算能力，或通过批处理方式输入大量数据，由主机集中处理后输出运行结果。主机/终端模式的主要特点是采用价格昂贵的专用大型计算机，各系统之间交换信息十分复杂。

2.客户机/服务器模式

20世纪70年代末80年代初，为了摆脱对大型计算机厂家的依赖，兴起了所谓的开放系统浪潮，而集成电路、个人计算机和微机局域网络的迅速发展则为之提供了技术基础，并最终形成了以开放和分布计算为特征的客户机/服务器模式。开放系统要求各计算机厂家的软硬件产品能够互通互换，并通过市场竞争降低设备购置成本和维护成本。在开放系统浪潮中最有影响的成果是国际标准化组

织（ISO）制定的开放系统互联（OSI）模型。伴随着开放系统的是所谓的降型化浪潮，降型化就是用更为开放和廉价的客户机/服务器模式来替代昂贵的大型机/终端模式。

3.浏览器/服务器模式（即互联网模式）

随着客户机/服务器模式的发展及其规模的不断扩大，其固有的缺点也逐步被发现。由于应用系统分布在大量网络计算机中，个人计算机变得越来越臃肿（即所谓胖客户机），应用程序的发布和同步变得十分困难，当网络达到一定规模后，其维护费用直线上升，系统的总拥有成本甚至直追主机/终端模式。此外，由于访问点数量的增多、多个用户会话的并发操作以及普遍的数据访问和更新能力等因素，导致客户/服务器系统的安全保障成为一项复杂的任务。

在这种情况下，所谓的多层结构模式应运而生，其典型代表是“瘦客户机/事务处理服务器/数据服务器”模式，其中瘦客户机仅完成应用的数据表现，事务处理服务器实现应用的事务逻辑，而数据服务器则专注于数据的存储和管理。

多层结构模式结合了主机/终端模式和客户机/服务器模式的优点。

（二）工作站、服务器和主机

1.工作站

PC机/工作站即个人计算机，具有较强的信息处理功能和高性能的图形、图像处理功能，通常作为网络化应用系统的终端设备。由服务器、局域网络和PC机（胖客户机）构成的系统运行模式称为客户机/服务器模式，当采用基于浏览器（瘦客户机）的多层体系结构时则称为浏览器/服务器模式。

2.服务器

服务器是指具有固定的地址，并为网络用户提供服务的节点，它是实现资源共享的重要组成部分。服务器主要有网络服务器、打印服务器、终端服务器、磁盘服务器和文件服务器等。

3.主机

主机指那些拥有强大计算能力，能支持大量联机终端和外部设备的大型计算机，其主要代表包括开始于system/360的一系列IBM大型计算机。大型机连接终端的系统运行模式也称为主机/终端模式。随着云计算的兴起，超级计算机作用更加明显。

（三）与各类计算相关的常见外部设备

1.不间断电源（UPS）：在停电的情况下维持电脑系统的运行。

2.光学字符识别（OCR）：通过光学扫描仪器从纸质文件中读取并自动识别出字符，以字符编码形式输入计算机。

3.打印机：最常用的硬拷贝输出设备。

4.扫描仪：可以将文档和图形转换成数字形式的输入设备。

5.绘图仪：能接受绘图指令并在图纸上画出图形的设备。

6.条码阅读器：可以自动识别各类条码并将其转换成数字编码。

7.各种辅助存储器及特点：

（1）磁带：存储容量最大（达几百G），单位存储价格最便宜，是数据备份的最佳选择。但因为它按顺序存取数据，因此不适合需要随机存取的应用。

（2）磁带库是可以容纳多盘磁带并能通过磁带臂等机械装置自动选取活动磁带的设备。

（3）硬盘：采用直接存取数据方式和悬浮式磁头读取方式，速度快，容量较大。

（4）紧凑式只读光盘（CD-ROM）：光盘的一种，容量大，一般为660MB，存取速度比硬盘慢比磁带快，价格便宜且使用方便。但不能写入数据，其所含内容需在生产时直接模压成型，可以用来保存不需要经常更新且具有一定发行规模的信息，如各类标准和产品指南等。

（5）一次写多次读光盘（WORM）：光盘的一种，只可写入一次，但可读取多次，速度与CD-ROM 相似。其优势是可直接将电脑输出的内容刻入光盘，适用于保存不需要频繁更新且发行数量少的信息，如替换缩微照片、联网储存雇员信息、联网储存技术参考手册等。WORM也可用来记录电子数据交换的交易内容，从而提供事后审计线索。

（6）数字化视频光盘（DVD）：光盘的一种，容量更大，一般为5GB以上。

（7）光盘库：可同时容纳多张光盘并对其进行访问的设备。

（8）闪存。

二、数据库

（一）文件类型

文件按其所包含数据的结构组织方式可分为平面文件、直接存取文件、顺序存取文件和索引顺序存取文件。索引顺序存取方法是一种文件组织形式。记录按顺序存储在直接访问文件中，又按存储在索引记录中的主关键字进行组织，不使用指针。其特点是既可以按顺序处理大量记录又可以随机直接访问。

为了便于修改，经常把记录中相对固定的数据保存在主文件中，而把易于变化的部分保存在事务文件中，主文件和事务文件通过索引联系。

（二）数据库类型 3种

数据库管理系统能够协助应用程序方便地组织、控制及使用数据。数据库文件的内部结构要比普通文件更为复杂。数据库按数据的组织方式可分为：

1.层次型数据库的数据按树状组织，数据元素分为父元素和子元素，父元素中包含指针指向子元素。对层次数型据库的检索是从根元素开始的，因此根元素是最主要的数据元素。

2.网状型数据库（network data model）的数据按网络形式组织，网络中的所有数据元素之间均可通过指针进行链接。层次型数据库与网状数据库的主要区别是：层次型数据库的数据元素只能与其子元素进行链接，而网状数据库的数据元素则可以与任何元素进行链接。

3.关系型数据库的基础是关系理论，关系数据库中的数据以表的形式表示，一张表由多个记录构成，每个记录由多个字段组成。记录中包含主关键字和次关键字，不同的表之间通过关键字实现关联，从而保证数据的完整性。因此，应用几个独立的数据库而不是一个大型综合数据库的风险是数据完整性难以设计实施。

（三）关系型数据库的基本知识

1.数据定义语言：用来描述数据库内容和结构的语言。

2.数据操纵语言：为用户和程序员提供从数据库中提取数据的命令，以满足信息访问和开发应用程序的需求。典型的数据操作语言是结构化查询语言（SQL）。

3.数据字典：保存数据库中所有数据的结构定义，包括数据元素的名称、类型、存储位置和访问权限等信息。

（四）部分基于数据库的应用

1.专家系统：一种内含知识的依靠理想实物模型和当前信息做出智能决策的电脑程序。它通过获取人类专家在某一领域的经验和知识，利用推理模型来给出建议。例如：对于商品赊销行为的审批等，就可利用专家系统来控制。

2.神经网络：一种具有学习能力的人工智能系统，它在被人类告知其决策发生错误及答案以后，能够修改其知识库。

3.模糊逻辑：一种处理模糊数据的人工智能系统。

4.遗传算法：一种模仿生物进化过程，不断完善对特定问题的解决方案的人工智能系统。

5.智能代理：一种使用内设知识库来解决特定的、重复的、可预见的问题的人工智能系统。它能适应人类习惯和偏好，如在电子邮件系统中可以过滤进来的信息以避免收到大量不想接收的邮件。

三、控制框架（例如，eSAC、COBIT）

（一）COBIT（Control Objectives for information and related Technology）

COBIT（信息及相关技术的控制目标）由ITGI（信息技术治理协会）提出，其最新版的C0BIT4.1产品家族分三个层次，分别为执行管理层和董事会，业务和IT经理层，治理、鉴证、控制和安全专家提供支持。可见，COBIT已从一个审计师的工具，演变为IT治理框架，它在商业风险、控制需要和技术问题之间架起了一座桥梁，以满足管理的多方面需要。

COBIT将IT过程，IT资源及信息与企业的策略与目标联系起来，形成一个三维的体系结构（如图）。

其中，信息准则维集中反映了企业的战略目标，主要从质量、成本、时间、资源利用率、系统效率、保密性、完整性、可用性等方面来保证信息的安全性、可靠性、有效性；

IT资源维主要包括以人、应用系统、技术、设施及数据在内的信息相关的资源，这是IT治理过程的主要对象；

IT过程维则是在IT准则的指导下，对信息及相关资源进行规划与处理，从信息技术的规划与组织、采集与实施、交付与支持、监控等四个方面确定了信息技术处理过程。

COBIT是一个非常有用的工具，也非常易于理解和实施，可以帮助在管理层、IT与审计之间交流的鸿沟上搭建桥梁，提供了彼此之间沟通的共同语言。COBIT的优点有：5点

1.通过实施COBIT，增加了管理层对控制的感知及支持。

2.COBIT使IT管理工作简易并量化。

3.COBIT提供了一种国际通用的IT管理及问题解决方案。

4.COBIT有助于提高信息系统审计师的影响力，依据COBIT出具的信息系统审计报告更容易得到管理层的肯定。

5.COBIT框架可以帮助决定过程责任，提高IT治理水平。通过采用该框架作为对一个责任矩阵分析的基础，可以做到基于角色的IT管理，定义过程措施，确保客户利益。

（二）eSAC

eSAC是指系统鉴证与控制，由国际内审研究基金会推出。eSAC已成为IT审计师在信息技术安全、控制与审计领域中的重要指南。

在电子商务时代，随着互联网技术飞速发展，系统中的控制及相互依赖性已经没有组织与地理位置的限制，普遍存在于各种组织中。不管是什么规模的组织，都需要有一套控制指南来有效地管理信息系统和技术，并随着业务环境的变化和新技术的发展及时更新系统。

信息系统审计师及IT安全从业人员必须知道威胁来自何处，如何管理这些威胁带来的风险，而且也要知道如何与不同层次的管理人员共同讨论安全问题。我们在考虑信息与系统安全时，着重要回答以下关键问题：“如何管理IT风险？”“如何判断安全与控制措施是否完备？”“谁可以为IT安全提供鉴证？”“鉴证可以说明什么？”等。这就是制订eSAC控制规范的主要原因。

eSAC通过提供及时更新的信息，帮助我们理解、监测、评估及降低技术风险。eSAC检查业务系统各个组成部分的风险，包括客户、竞争对手、监管部门及合作伙伴。

模型中的左边箭头表示的是组织的任务，包括组织的价值取向、企业战略、主要目标等。

右边箭头表示的是组织获得所期望的回报，同时满足组织形象与声望的完善，及获得进一步提高绩效的学习能力。

从目标到结果需要建立合理的控制环境，包括系统运营的效果与效率，财务及管理的报告，对法律、法规的遵循，对信息资产的保护。

控制的效果要用与电子商务相关的各种控制属性来描述，如可用性、实际能力、机能性、可保护性、责任性，这些属性都可被称作业务鉴证目标，为人们正确看待各种控制提供了更广宽而准确的框架。对任何业务的控制都可以通过这些控制属性的组合来实现。例如：对隐私问题的控制可以通过可保护性和责任性的组合来实现。

要实现有效控制，需要利用各种资源，如人员，技术、流程、投资、沟通。

影响内部控制环境的外部因素主要有两种，如多方向的箭头表述了与外部实体（供应商、合作伙伴、代理商）之间的交互作用及相互依赖性，单方向箭头表述了外部市场力量（如客户、竞争对手、监管者、共同体、股东）和不断变化的环境对内部控制的影响。

椭圆形区域表示动态的控制内外部环境，为保证控制环境相对稳定和可控，就必须对环境进行监测与预测，使相关风险被控制在一个组织可以接受的水平。

四、IT运营的功能区域（例如，数据中心运营）

（一）与IT运营有关的部门及职责两类

1.系统开发小组。根据系统开发的目标开展系统分析、设计、编程和测试工作。系统开发小组由不同的信息系统专家组成，包括系统分析员、系统设计员、程序员和项目经理等。

2.系统运行小组。其主要职责是确保信息系统的正常运行。系统运行部门应建立系统的咨询帮助平台，及时回答并帮助解决用户提出的各种技术或操作问题。

（二）信息系统安全人员的职责

信息系统高层管理人员负责评估系统应用的风险，包括各种安全风险的发生概率以及可能引起的损失，并对实施和运行相关安全性措施所需的成本进行评估，从而在安全控制的成本和效益平衡的原则上，制定风险控制目标和措施。

信息系统安全主管的职责主要包括：为公司制定信息安全政策；评价应用程序的安全控制；检测并调查安全事件；监督具有访问特权的用户对生产数据的访问，以确保信息用于合理且经过授权的用途。

（三）数据中心运行

数据中心运行是指信息系统硬件及软件的日常工作。各组织的信息系统处理环境依计算机规模及负载量而有所不同，因此信息系统运行的内容也会有所不同，但一般而言，都具有如下基本内容：

10种

1.信息系统运行的管理；

2.计算机操作；

3.技术支持/帮助台；

4.数据输入/输出；

5.质量保证；

6.程序变更控制；

7.问题管理程序；

8.监控资源有效运行的程序；

9.实体及逻辑安全的管理；

10.应用管理与业务持续计划。

（四）外包服务

企业为了提高组织结构的适应性，使之能专注于核心业务，从而以最小的成本获取最大的边际利润，往往通过签订协议将其信息部门的部分或全部职能交给第三方服务机构来承担，即所谓的服务外包。第三方服务机构的类型及特点如下：

1.设备管理机构：按照用户的要求来管理运行用户拥有的数据处理设备。

2.计算机租赁公司：只提供设备，不负责设备管理运行。

3.服务局：管理运行自己拥有的数据处理设备，为不同客户提供处理服务。

4.共享服务商：管理运行自己拥有的数据处理设备和系统，使各类组织能使用它们的系统。

采用第三方服务是目前的流行趋势，但是这种服务同时也带来了合同纠纷、系统失败、运行不良、放弃日常操作控制等风险。

五、企业资源规划（ERP）软件（例如，SAP R/3）

（一）ERP概论

1.发展历程

（1）20世纪60年代制造业为了打破“发出订单，然后催办”的计划管理方式，设置了安全库存量，为需求与提前期提供缓冲。20世纪70年代，企业的管理者们已经清楚地认识到，真正的需要是有效的订单交货日期，产生了对物料清单的管理与利用，形成了物料需求计划MRP。

（2）20世纪80年代，企业的管理者们又认识到制造业要有一个集成的计划，以解决阻碍生产的各种问题，而不是以库存来弥补，或缓冲时间去补偿的方法来解决问题，要以生产与库存控制的集成方法来解决问题，于是MRP-Ⅱ即制造资源计划产生了。

（3）20世纪90年代以来，企业信息处理量不断加大，企业资源管理也更加复杂，这要求信息的处理有更高的效率，传统的人工管理方式难以适应以上系统，而只能依靠计算机系统来实现，信息的集成度要求扩大到企业的整个资源的利用、管理，从而产生了新一代的管理理论与计算机系统——企业资源计划ERP。

2.ERP概况

概括地说，ERP是建立在信息技术基础上的，利用现代企业的先进管理思想，全面集成了企业所有资源信息，为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。MRP-Ⅱ的核心是物流，主线是计划，伴随着物流过程，同时存在资金流和信息流。ERP的主线也是计划，但ERP已将管理的重心转移到财务上，在企业整个经营运作过程中，贯穿了财务成本控制的概念。

总之，ERP极大地扩展了业务管理的范围及深度，包括质量、设备、分销、运输、多工厂管理、数据采集接口等。ERP的管理范围涉及企业的所有供需过程，是对供应链的全面管理。

（二）ERP的风险与管理

1.ERP风险的种类

ERP的风险主要包括：项目决策风险、项目选型风险、需求分析风险、项目管理风险、对现有管理体制的冲击风险、实施质量风险、市场冲击风险、财务损失风险、人力资源风险和其他隐形风险等。

2.ERP风险造成的损失

ERP风险造成的损失可以分为四类：财产价值、净收入价值、法律责任、劳动力损失。

3.风险治理：

（1）回避风险：通常是在项目选择阶段要详细分析企业的需求、了解、掌握，选择合适的软件和实施服务供应商，仔细调查、分析供应商的案例。

（2）预防风险：指降低风险发生的频率，减少风险发生的可能性，但并不能完全消除风险，因此，剩余风险还需要用其他方式来处理。

（3）转移风险：转移风险是ERP项目较好的风险处理办法，其方式是通过合同方式规定风险承担者，以此来划分风险的责任，使风险向其他责任方转移。

（三）ERP的发展趋势

ERPⅡ正在取代ERP成为新一代的企业资源计划战略与应用。

ERPⅡ是通过支持和优化公司内部和公司之间的协作运作和财务过程，以创造客户和股东价值的一种商务战略和一套面向具体行业领域的应用系统。在ERPⅡ中，企业将从关注内部功能最优化的垂直一体化组织，转变为更灵活的以核心能力为基础的实体，努力使企业在供应链和价值网络中找到最佳定位。

六、数据、语音和网络通讯/连接（例如，LAN、VAN和WAN）

（一）计算机网络的分类

计算机网络按其覆盖地域可分为广域网（WAN）和局域网（LAN）。简单地说，局域网覆盖面较小（如一栋大楼内部），速度快；广域网覆盖面广（如全国），速度较慢。有时，也将连接一个城市内部的高速网络称为城域网（MAN）。

1.广域网络

广域网络根据其使用的通讯线路可分为专用网络和公用交换网络。专用网络是指应用单位直接铺设或租用专用的通信线路而构建的网络，其特点是系统安全性好，运行稳定，但投资巨大，非一般企业所能承受；公共交换网络则是利用共享的公共通信信道而建立的网络，其特点是系统投资少，但安全性较差。

虚拟专用网则是利用数据包封装和加密等技术，使数据包在公网传输时不会被他人所截获或篡改，从而在公用交换网络上建立的一个“虚拟”的专用网络，既具备私有网络的安全性，又具有公用网络的经济性，是目前十分流行的一种网络技术。

通常所说的广域网络是一种基础通讯网络，它不具备如公用协议接口、流量控制、日志审计、计费等高级服务功能，需要使用者自行解决。

于是就有第三方组织通过租用基础通讯网络，并在其上增加各种服务功能再转租给普通用户，这类网络统称为增值网。增值网通常根据流量计费，它不需要公司建设并维护自己的专用网络，但其租金比公共交换网络高，在传输大量数据的情况下，甚至有可能比专用网成本还高。

2.局域网的拓扑结构

（1）总线网。所有计算机都连在一条公共的电缆上，并按一定规则竞争使用信道，所以又称为共享网。特点：使用电缆较少，且容易安装，但电缆故障能导致整个网络的瘫痪，而且当网络流量接近带宽时，容易出现传输效率大幅下降。

（2）星型网。有一个中央节点，其他节点都与中央节点相连。特点：非中央节点的故障不会影响网络运行，也较容易扩充，但中央节点停止工作则整个网络将瘫痪。

（3）环型网。所有计算机相互串联成一个闭环，并通过一个循环令牌来分配信道，所以又称为令牌环网。特点：数据在通信线上的传输不会发生碰撞，性能平稳，但任一节点故障会导致整个系统失效。

一个典型的计算机网络中通常包括服务器和客户机，所有客户机共享服务器提供的各项服务（如文件服务、打印服务、目录服务等）。如果一个网络中没有指定专用服务器，任何节点都可与其他节点共享资源，则称这样的网络为对等网络。

3.各种网络连接设备

（1）网卡（NIC）：使计算机和网络相连的接口设备。

（2）调制解调器（modem）：能将数字信号和模拟信号相互转换，从而使数字信号能通过模拟

的语音信道传输的设备。

（3）中继器：能放大物理信号强度，从而延长通信电缆的有效距离。

（4）集线器：构成共享型星型网络的中心连接设备，其上所有端口共享信道。

（5）交换机：构成交换型星型网络的中心连接设备，其上的每个端口均独占各自的信道。

（6）网桥：一种网络连接设备，可以连接两个相同类型的网络，并通过设备的链路地址隔离网络。

（7）路由器：可以连接多个相同类型网络并根据网络地址实行路由选择。

（8）网关：一种网络连接设备，可以连接两个不同类型的网络并完成网络协议转换。

（二）网络管理和控制

大型网络的构成十分复杂，必须对组成网络的各种硬软件设施进行综合管理，以达到充分利用这些资源，并保证网络向用户提供可靠的通信服务。网络管理和控制软件就是用于实现这一目标的，其功能可分为：

1.故障管理：是网络管理最基本的功能，指系统出现异常情况下的管理操作。

2.计费管理：负责记录网络资源的使用情况和使用这些资源的代价。

3.配置管理：定义、收集、监测和管理系统的配置参数，使得网络性能达到最优。

4.性能管理：收集、分析和平衡网络资源的运行状况和通信效率等系统性能。

5.安全管理：控制对网络资源的访问，以保证网络不被侵害（有意识的或无意识的）。

（三）语音通讯

语音通讯从传输介质上可分为有线通讯和无线通讯，从传输方式上则可分为模拟语音通讯和数字化语音通讯：

普遍模拟电话，是传统的语音通话技术，它由公用电话网（PSTN）来承载，通过电路交换方式（模拟电话交换机）实现。

数字化语音电话，是将模拟语音信号数字化后，通过数字网络（如ISDN，IP网络等），以包交换的方式实现，包括IP电话、语音邮件等。

IP电话可大大节省企业的通讯费用，但同时也带来泄密和失真的潜在危险，入侵者可能在网络上窃听通话内容，甚至通过其语音系统入侵企业内部网络。端—端语音加密是防止泄密的有力手段，但有些国家对语音信息的端—端加密有法律限制。

语音通信作为组织重要的基础通信设施，其任何形式的中断甚至低效率运转均可能给组织带来重大的损失，因此必须将其纳入组织的应急计划。

七、软件许可

（一）软件版权

软件版权/许可协议是组织和软件提供商之间达成的软件使用条款，软件使用许可可以基于：

1.服务器；

2.每台计算机（每个处理器，每个个人）；

3.站点；

4.用户数（并发用户数或总用户数）；

5.使用量（总使用次数）；

6.浮动（灵活的）。

绝大多数许可会禁止利用反编译或逆向软件工程来还原源代码，除非该组织特别购买了源代码许可。许多软件许可允许出于灾备目的而制作拷贝。如果组织需要将软件许可转给外包服务商，则应该和软件提供商协商并修改原始合同。

如果在软件许可协议允许的范围之外制作或安装了非法的软件拷贝，就会构成盗版。有些软件需要进行注册或激活后才能运行，这可以检测并抑制盗版的发生，但许多软件并未设置反盗版技术，因此盗版行为是很容易发生的。

（二）盗版软件的危害和治理

使用盗版软件的危害：使用盗版软件一方面违反版权法，需要承担法律责任，另一方面容易感染病毒。

防止使用非法软件的方法：建立组织内部的软件许可使用规章制度和政策，并通过版权法教育

来增强雇员的版权意识；保存组织购买软件的原始记录，定期对每台计算机上使用的软件进行审查鉴别；正版软件的安装盘应由专人保管，可以为了备份目的制作拷贝，但不得用于其他计算机的安装使用。

非法软件的发现：发现个人电脑上正在使用非法软件的方法是定期将软件采购记录与个人电脑上的可执行文件进行比较，或者将显示器上的系列号与销售商的系列号进行比较。如果两者不一致，就证明正在使用非法软件。

（三）软件采购

和自行开发相比，采购商品化软件通常拥有更多的优势。一般来说，商品化软件文档更齐全，测试更全面，多数情况下成本也较低，而且可以得到持续的版本升级支持。此外，在某些紧急情况下，如企业内部员工突然离职时，软件提供商通常会根据协议提供必要的支持。

商品化软件通常可以灵活配置，以满足不同企业的需求。这种灵活性是一把双刃剑，一方面它可以满足企业不断变化的需要，但另一方面它也容易因不适当的配置而导致错误，而且灵活性越好的软件对硬件平台的配置要求也越高。一些企业倾向于进行更多的定制开发，但这样做的代价高昂而且会给产品升级带来问题。

八、操作系统

操作系统是计算机系统的核心软件，是计算机系统的核心软件，随着信息系统应用模式的变迁，操作系统的角色也在不断丰富，但其核心功能仍然是对中央处理器、存储器和输入/输出装置等系统资源进行分配、调度和监视，在物理硬件、应用软件和用户之间起桥梁作用。除管理硬件和软件外，它的另一主要功能是保证用户只能对经授权的数据进行读写访问。

1.监视器是操作系统的一个组成部分，其作用包括两方面，一是辨别计算机硬件的瓶颈和软件设计的问题，二是调整计算机运行的负荷。通过监视器也可以发现网络反应时间的恶化情况。

2.图形化用户接口（GUI）是操作系统的一个组成部分，用户可以用鼠标点击图形来输入命令。如WINDOWS就使用了GUI。

3.终端仿真是PC机操作系统配备的一个工具软件，可以模拟一台哑终端的功能。

常用的操作系统有：PC机/工作站操作系统（DOS、MS Windows、MAC OS等）、服务器操作系统（MS Windows Server、Linux等）、大型机操作系统（IBM S/390、IBM MVS等）。

九、网络基础设施

（一）因特网概述

因特网是计算机网络发展的划时代成果，利用因特网，任何人均可以使用网络浏览器（web browser）来浏览互联网上的超文本文件等各种信息。因特网为人们提供了几乎是无穷无尽的信息资源，但与此同时，如何在如此众多的信息中找到最好的信息源也成了使用因特网最大的困难。

因特网除了能提供各类信息外，还为人们的交流提供了各种手段和场所，如电子邮件（E-mail）、远程登录（telnet）、文件传输（FTP）、万维网（WWW）、专题论坛（usenet）、电子公告牌（BBS）等。

（1）专题论坛（usenet）是用户可以张贴问题，并由其他专家用户回答问题的专题小组。

（2）电子公告牌（BBS）是一种计算机系统，具有特殊兴趣的小组可以在BBS上发布和阅读信息，进行交流。

内联网（Intranet）和外联网（Extranet）：内联网是企业基于因特网技术建立的面向其内部职员的网络，企业职员可以通过内联网远程访问公司内部网络；外联网则将服务对象扩展到了企业的合作伙伴（客户、供应商、各类机构）。显然，无论是内联网还是外联网都需有设置适当的访问控制措施以防止用户滥用网络资源。

（二）因特网基础

1.因特网的网络架构

因特网的基础是一个由主干网、次级网和园区网构成的覆盖全球的通信网络。

（1）主干网：由代表国家或者行业的有限个中心节点通过专线连接形成，覆盖到国家一级；连接各个国家的因特网互连中心（如中国互联网信息中心CNNIC）。主干网节点之间通过主干线路连

接，主干线路通常由长途电话公司或政府管理。

（2）次级网（区域网）：若干个作为中心节点代理的次中心节点组成。次中心节点之间通过区域性线路连接，通常由区域电话或电信公司经营，这些通信公司将其信道带宽租给因特网服务提供商（ISP）经营。次级网和主干网之间的连接点称为网络接入点（NAPs）。

（3）园区网（校园网、企业网）：直接面向用户的网络（最后一公里），常见的连接手段有入户光纤、有线电视、DSL及电话拨号等。

与因特网的基础通信网络不同，因特网（资源网）本身是一个松散的网络，它既不属于任何组织，也不被任何机构所管理。正因为如此，有些国家严格控制甚至完全禁止其国民使用因特网。

2.因特网的工作原理：

因特网采用TCP/IP协议簇作为其通讯协议。其中TCP（传输控制协议）和IP（网间传输协议）是其中的两个核心协议。

TCP/IP协议中用于唯一确定网络节点地址的是IP地址，IP V4（版本4）地址由32位二进制（4个字节）组成，通常用4个十进制来表示，如：202.119.2.199

由于IP地址难于理解和记忆，采用了一套有助于记忆的符号化“域名地址”来表示网络节点，域名也采用层次命名结构：域.子域（.子域（.子域）），体现了一种隶属关系，如：https://www.360docs.net/doc/8813408541.html,中国.教育科研网.东南大学

域名管理系统（DNS）负责域名和IP地址之间的转换。

因特网上的节点可分为服务节点（服务器）和访问节点（终端），访问节点也称为网络终端或浏览器终端，服务节点则可能是运行各种操作系统和应用服务的设备。一个服务节点可以提供多种服务，通过服务端口号来区分，可以为每个服务端口号赋予一个名称，多数著名的服务均默认的端口号和名称，如：WWW（万维网）的默认端口号为80。

3.因特网术语：

（1）HTTP/HTTPS（超文本传输协议/安全的超文本传输协议）：实现因特网消息格式化和传输的标准协议，其中HTTPS是加密版本。

（2）IP地址/域名：唯一标识因特网上设备的数字化/符号化地址。

（3）域名管理系统（DNS）：负责域名和IP地址之间转换的层次化服务系统。

（4）URL（统一资源定位符）：唯一地表示因特网上的任一资源，由；传输协议、域名、服务名、目录路径、文件名和参数构成。例如：

http：//https://www.360docs.net/doc/8813408541.html,：80/finance/index.php？id=29&id=30

（5）FTP（文件传输协议）：TCP/IP协议簇中包含的一种应用层协议，用于通过网络传输各种文件。

（6）Telnet（远程登录协议）：TCP/IP协议簇中包含的一种应用层协议，用于通过网络远程登录主机。

（7）IM（即时消息传递）：一种服务，可通过网络实现文本消息的实时传递。

（8）CGI（通用网关脚本语言）：一种标准的编程语言，服务例程可通过调用它们动态访问服务器上的资源。其他常用的类似语言还有：perl，php，asp。

（9）Cookies（小甜饼）：是由Internet站点创建的并存储在本地计算机上的一段文本信息，例如访问站点时的首选项和个人可识别信息等，其作用是简化网页访问过程。

（10）Applets（小应用程序）：浏览器在访问网页时动态从服务器下载并执行的一段小程序，通常由JAVA编写。

（11）SMTP（简单邮件传输协议）：规定怎样将个人计算机连接到Internet的邮件服务器和发送电子邮件的协议。

（12）POP3（邮局协议版本3）：规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的协议。

（三）电子邮件安全

电子邮件是因特网上应用最广泛的功能之一，随着电子邮件的广泛使用，其安全控制也变得越来越重要。常见的控制措施包括：

1.公司应该规定雇员不能用电子邮件发送高度敏感或机密信息；