天珣内网安全风险管理与审计系统
实施方案
（VPatch）
启明星辰
Beijing Venustech Cybervision Co., Ltd.
2014 年 10月
目录
1系统实施原则
1.1最大限度降低对用户的影响
部署终端安全管理系统的根本目的，是借助系统所提供的准入控制的技术手段，确保接入的电脑是合法的和符合XX研究院安全策略要求的，最大限度降低不安全的客户端电脑对XX研究院网络和信息资源带来的风险和威胁，保证XX研究院每一个用户的电脑始终处于良好的运行状态，大大降低故障发生概率，从而保证每个用户都能够完全专注在自己的本职业务工作，并大大提高每一个用户的工作效率。
因此，选择和部署终端安全管理系统时，在确保XX研究院安全策略的有效执行的前提下，要最大限度降低对电脑用户在日常工作中的影响，例如减少终端用户在系统的使用过程中的不必要的操作和介入，在用户违反安全策略时进行友好提示，尊重和保护个人隐私，为用户安全网络访问和信息交换保驾护航。
1.2全面细致规划，分步实施
终端安全管理系统，作为XX研究院网络安全的基础架构中非常重要的客户端电脑安全管理平台，将涉及到XX研究院内部每一台接受管理的电脑和每一个用户，涉及面广，影响面大。当然，为了根本上解决客户端电脑的安全管理问题，这样的系统的部署也势在必行，因此在系统部署前需要对系统的实施过程、安全策略的制定和安全管理制度的建立，进行全面系统地规划，并在实施过程中，根据实际环境进行适时调整，从而保证系
统和安全策略在XX研究院内部顺利执行下去，实现项目预期的目标，保障内部网络具有更高可用性和客户端电脑的更高安全性。
部署前需要规划的内容包括：内部网络和用户的安全分级和规划，系统部署的次序和周期，针对不同部门或用户角色的安全策略组合，系统安全策略的动态调整等等。
安全不是一蹴而就的，由于该系统涉及面较广，因此系统的实施需要全面规划，分步实施，循序渐进，真正发挥系统的安全保护和主动防御的功效。
1.3安全策略从简到繁，安全级别步进式提高
由于XX研究院分支机构、部门和人员较多，对应每一个角色的安全保护级别要求也层次各异，如果为了保证最高的安全性，使用同样一种严格的安全策略，或者为了降低安全管理的工作量，简单的执行一类基本安全策略，都是不合适的。
在规划中要预先基于用户角色确定每个部门、用户或分支机构，确定对应的最合适的安全策略组合，作为系统最终实现的安全管理目标。在实施过程中，再按照由简到繁的次序，先实施所有用户都必须遵守的安全策略，然后再根据不同分支机构、部门和用户，步进式下发和执行各级安全策略，从而实现安全级别步进式提高，构建立体的、混合模式的终端安全策略管理体系。
2实施计划
内网终端合规管理提升是一个循序渐进和不断完善的过程，要兼顾“安全性”和“便利性”，合规管理应“先弱后强”，实施策略应“先易后难”的原则，消除来自业务部门和终端员工的抵触情绪和压力。因此在安装过程中，我们严格遵循天珣安装“三步走”原则，即：
a)通过应用准入推动客户端部署安装，通过友好的提示界面以及强度
稍弱的准入控制方式，善意的提醒用户主动安装天珣客户端，并提供给用户下载地址，由其去下载和安装
b)配置策略管理受控终端使其进行自身安全状态的完善，目标则是让
内网受控终端成为合规安全的终端，保证内网安全建设成功而高效
c)启用网络准入，在用户熟悉天珣准入控制系统的特性后再启用网络
准入，将会受到最小的阻力，最终完成整个准入体系的关键一步当然，也会有一些部门或区域的安全保护等级要求没有这么高，这时我们可以对其采用适合自己的准入控制方式和安全策略，从而使的整个项目更加人性化。
项目时间表
3管理服务器部署
3.1总部管理服务器部署
院本部内厂所内：两种方式部署管理服务器，一种是逻辑上的集中管理分级授权方式，另一种完全独立的策略管理服务器方式。
天珣内网安全风险管理与审计系统支持多策略服务器架构。每个服务器服务一个或多个园区。而这些服务器可以相互备份，在一个统一的控制台接受集中管理。如果一台服务器宕机，其服务的用户会自动被其他的服务器接管。每一个管理网段的电脑都有3次从服务器获取规则的机会，它们首先会从Primary的策略服务器获取规则，如果失败，则从Secondary 的策略服务器获取规则，如果再失败，则从中心服务器获取规则，如果还是失败，则使用客户端本地缓存的规则。分布式多服务器架构使天珣内网
安全风险管理与审计系统具有优秀的容错性、可伸缩性，支持的客户端数量从数百个到数万以至更多，而部署极为平滑，性能不受影响。
在本次实施中，需要部署三台策略服务器，一台中心服务器，两台本地服务器。三台策略服务器都安装在中心机房，要求本次实施的所有的客户端电脑及策略网关都可以通过TCP/IP协议的7890端口访问到策略服务器。因为中心服务器有日常的管理负荷，建议中心服务器管理3000台终端电脑，本地服务器管理7000台终端电脑。对于任何一个管理网段，如果其Primary Server为其中一台，则其Secondary Server将被设为另外一台。
3.2厂所独立管理服务器部署
独立厂所：完全独立的策略管理服务器方式。
在分布式多服务器架构下，中心服务器是整个系统策略集中存放的地方，本地服务器是进行日常的策略分发的地方。全系统只需要一个中心服
务器，可以有多个本地服务器，中心服务器可以兼作本地服务器。在本次实施中，两台策略服务器都在院总部的直接管理下，由总部的管理员进行管理。在今后的实施中，可以在各下级厂所架设本地服务器，由总部的管理员进行全局控制，而由各厂所的管理员进行本地化的管理。从投资成本上考虑，建议本项服务器都在集中部署在院总部信息中心更有利，院下属各厂所多集中在园区网内网络带宽足以满足集中心管理的需要，因此推荐集中管理的部署方式。
3.3部署实施建议
3.3.1管理服务器与客户端通信要求
CC与管理服务器的通信列表。
3.3.2数据存储建议
采用数据的集中存储模式，便于用户的数据的存储备份管理。本部及各分支机构的数据全部存储在一台固定的数据库服务器中，省去数据同步的麻烦，增加数据一致性。
3.3.3管理员权限划分
三权分立管理
在天珣内网安全风险管理与审计系统中，基本设置的操作必须有全局管理员权限才能进行，而普通的策略配置只需要普通管理员权限就可以进行。一个普通管理员定义的策略，另外一个普通管理员不能看见，也不能使用。全局管理员定义的策略，其他普通管理员可以使用，但不能修改。全局管理员可以使用、修改任何一个普通管理员或全局管理员定义的策略。对全局管理员或普通管理员，都可以设置“只读”属性，该管理员只能读取策略信息，不能增加、修改或应用策略。
在院总部，建议设置三种管理员。一种管理员是全局管理员，这类管理员由一至二个成员组成，他们负责进行基本设置，或一些全局性的策略。第二种管理员是普通管理员，主要由他们进行策略配置，他们定义的策略具有本地属性，当今后部署范围扩大，安装了更多的本地服务器，有更多的管理员参与策略系统管理时，他们定义的策略不会被其他管理员使用。第三种管理员是只读管理员，一般对部门领导设置这种权限，他们可以查看系统，但不需要他们做策略配置。
3.3.4服务器安装及数据管理见附件一。
4 客户端部署
4.1 通过应用准入方式部署客户端 4.2 应用准入控制部署
对于无法实施网络准入控制的区域，可以采用应用准入。 下图是采用应用准入的部署图。
Radius
策略服务器
LDAP
WEB 服务器
文档服务器
代理服务器邮件服务器
其他服务器
Intranet
策略网关客户端
安装天珣中心服务器
安装策略网关代理（可在应用服务器或策略服务器上）
在应用服务器上安装策略网关
终端机器安装天珣客户端
分别在院的DNS 服务器，ISA 服务器，关键的Windows 服务器，关键的Linux 服务器等经常被访问的服务器上部署策略网关，当用户电脑访问这些服务器时，策略网关将会检查用户电脑是否运行了天珣内网安全风险管理与审计系统客户端软件，而且是否符合策略规则。如果不符合，策略网关将拒绝用户的访问，并给出友好的提示。在实际部署中，可根据情况增
加或减少策略网关的部署数量。
天珣已经与启明星辰天清汉马USG实现准入控制互动，由USG作为新的应用准入控制类型。当终端需要通过USG进行访问时，由USG和天珣联动，只容许认证通过并且安全状态符合要求的终端通过USG进行访问。4.3建设期客户端部署
客户端部署主要采用客户自助安装、后台自动安装、或管理员辅助安装等部署方式。客户端自助安装可采用策略网关提示安装，网上邻居预安装，邮件提示预安装等方式。后台自动安装可使用现有的软件分发工具，或用专门的后台安装工具进行安装。管理员辅助安装是在前面的安装手段对个别用户不能成功部署时采用。
客户端部署依部门顺序分阶段进行，在对每个部门全面部署前，先进行一次终端应用情况调研，针对每个部门的终端使用情况进行详细调研，主要包括：OS、版本、补丁、应用系统、重要数据等其它相关内容。如果有需要特别注意的地方，就需要制定特别的部署方案。
4.4维护期客户端部署
新购置电脑
对于少量新购置的电脑，建议在入网之前由管理部门安装天珣客户端；对于批量购置的电脑，建议与电脑厂商协商，在出厂时即安装天珣客户端。
电脑重装操作系统
天珣应用准入的一个重要功能是帮助管理员部署客户端。对于偶尔重
装操作系统的终端，可通过应用准入控制由用户自助安装客户端程序。5准入控制实施
5.1应用准入控制实施
应用准入介绍
天珣系统中，具备其他同类软件不同的关键准入控制组件——策略网关，这个组件可以安装在企业网中一个或多个关键业务系统服务器之上，执行应用层准入控制，可以对来访的终端执行合规检查，如果来访终端非受控或不合规，将被拒绝访问该服务器或业务系统，同时也达到对这些关键服务器和业务系统增强保护的效果。
其中，基于DNS应用准入控制，又根据模式的不同，又可以分为旁路式的DNS准入（此时DNS处于旁路监听模式，无需改变DNS服务器配置或者安装DNS策略网关）和在线DNS准入（在DNS服务器上部署DNS策略网关）。
天珣能够与启明星辰天清汉马一体化安全网关（简称：天清汉马USG）
组成UTM2-合规管理方案，实现准入控制联动，由天清汉马USG担当准入控制网关，当计算机终端需要通过天清汉马USG进行访问时，确保只有受控和合规的才能通过天清汉马USG对USG所保护的服务器进行访问。
除此之外，天珣还能够提供可以与用户任意平台的B/S结构的业务系统无缝集成的Web准入控制。
集成的Web准入控制，平台适应能力非常广泛，服务端能够在Windows、Linux、unix下使用。性能优越，而且部署及其简单，只需把控件加入登录页面上，并且替换了用户名输入控件，进行小量的页面修改
即可完成部署。
应用准入的特点
i) 应用准入生效是在数据中心的服务器区，对于网络环境中因接入层交换机或汇聚层交换机不支持相应的网络准入认证协议，或者因内网终端合规管理的现实要求，暂时不需要启用最严格的网络准入控制的情况，应用准入将可以代替网络准入作为最佳的终端合规准入控制手段。当然如果终端始终不去访问数据中心服务器，那么将可能无法对其实施应用准入，因此前期对准入所使用的业务系统的选择将会非常关键。
ii) 独特功能：应用准入可以通过自动重定向，对未受控或者不合规的终端，进行个性化的友好提示，通过友好提示不仅可以帮助最终用户了解无法访问业务服务器的原因，为最终用户接受和适应新的终端合规管理提供帮助，还可以通过该提示页面，发送执行合规管理的客户端软件，真正实现了最终用户“自助式”的客户端部署，不仅大幅度减少系统维护人员的工作量，也极大减少用户的厌烦和抵触行为，保证合规管理有效性的同时，在内网终端合规管理过程中，体现了人性关怀，有效增强了最终用户在内网合规管理系统实施中的积极性，促进内网合规更快获得良好收效。
本项目中应用准入的实施
主页或OA服务器上的中性策略网关
在主页或OA服务器上安装天珣中性策略网关，受控终端访问主页或OA服务器时过程如下。
终端
访问Web 应用
、未装客户端、已装客户端、、已装客户端、
开启准入检查的网段，对有针对性地检查特定的网段，对特殊网段可设置使其不受策略网关的影响。 DNS 准入
在内部DNS 服务器上安装天珣DNS 策略网关，当受控终端发送DNS 请求时与DNS 服务器交互过程如下：
DNS 服务器内网应用服务器
修复或下载
开启准入检查的网段，对有针对性地检查特定的网段，对特殊网段可设置
涉密计算机信息系统的安全审计 来源：CIO时代网 一、引言 随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。 在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。 本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。 二、什么是安全审计 国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源(包括数据库、主机、操作系统、安全设备等)进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。 近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。 为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据资源等进行监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作用有以下几个方面： 1. 对潜在的攻击者起到震慑和警告的作用; 2. 对于已经发生的系统破坏行为提供有效的追究证据; 3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞; 4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。 三、涉密信息系统安全审计包括的内容 《中华人民共和国计算机信息系统安全保护条例》中定义的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。涉密计算机信息系统(以下简称“涉密信息系统”)在《计算机信息系统保密管理暂行规定》中定义为：采集、存储、处理、传递、输出国家秘密信息的计算机信息系统。所以针对涉密信息系统的安全审计的内容就应该
第1页（共3页） 管理学作业答题纸 管理信息系统作业02（第5-8单元）答题纸 学籍号：姓名：分数： 学习中心：专业：____________ 本次作业满分为100分。请将每道题的答案写在对应题目下方的横线上。 题目1 [50 分] 答：内部控制制度审计：为了保证信息系统能够安全可靠地运行，严格内部控制 制度十分必要，它可以保证数据功能所产生的信息具有正确性、完整性、及时性 和有效性。 应用程序审计：计算机应用程序审计是信息系统审计的重要内容，这是因为企业 处理经济业务的目的、原则和方法都体现在计算机程序之中，他们是否执行国家 的方针政策，是否执行财经纪律和制度也往往在应用程序中体现出来。 数据文件审计：数据文件审计包括由打印机打印出来的数据文件和存储在各种介 质之上的数据文件的审计，包括会计凭证、会计帐本和会计报表，需要通过信息 技术进行测试。主要包括三个方面： 测试信息系统数据文件安全控制的有效性； 测试信息系统数据文件安全控制的可靠性； 测试信息系统数据文件安全控制的真实性和准确性。 处理系统综合审计：对信息系统中的硬件功能、输入数据、程序和文件４个因素 进行综合的审计，以确定其可靠性和准确性。 系统开发审计： 指对信息系统开发过程进行审计。包括两个目的：一是要检查开发的方法和程序 是否科学合理，是否受到恰当的控制；
第2页（共3页）二是要检查开发过程中产生的系统资料和凭证是否符合规范。 题目2 [50 分] 答：(1) 模块 通常是指用一个名字就可以调用的一段程序语句为物理模块。 在模块结构图中，用长方形框表示一个模块，长方形中间标上能反映模块处理功 能的模块名字。 模块名通常由一个动词和一个作为宾语的名词组成。 (2) 调用 模块间用箭头线联接，箭尾表示调用模块，箭头表示被调用模块。箭尾菱形表示 有条件调用，弧形箭头表示循环调用。 调用关系有：直接调用、条件调用（判断调用）和循环调用（重复调用）。(3) 数据 模块之间数据的传递，使用与调用箭头平行的带空心圆的箭头表示，并在旁边标 上数据名。箭头方向表示数据传送方向。 (4) 控制信息 为了指导程序下一步的执行，模块间有时还必须传送某些控制信息，例如，数据 输入完成后给出的结束标志。 控制信息与数据的主要区别是前者只反映数据的某种状态，不必进行处理。在模 块结构图中，用带实心圆点的箭头表示控制信息。 其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。 二．培训的及要求培训目的 安全生产目标责任书
天珣实用工具手册用户手册 （V6.6.9.2） 启明星辰 Beijing Venustech Cybervision Co., Ltd. 2011年1月
版权声明 北京启明星辰信息安全技术有限公司版权所有，并保留对本手册及本声明的最终解释 权和修改权。 本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特 别注明外,其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经 北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册 内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分 用于商业用途。本文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权 法保护。 “天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。 信息更新 本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息， 并且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。 免责声明 本手册依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司可能已经拥有或正在申请与本文档主题相关的各 项专利。提供本文档并不表示授权您使用这些专利。您可将许可权查询资料用书面方式 寄往北京启明星辰信息安全技术有限公司。 北京启明星辰信息安全技术有限公司在编写该手册的时候已尽最大努力保证其内容准 确可靠，但北京启明星辰信息安全技术有限公司不对本手册中的遗漏、不准确、或错误 导致的损失和损害承担责任。 出版时间 2011年1月10日
1.天珣实用工具说明 (4) 2.天珣客户端诊断工具 (4) 3.天珣服务器诊断工具 (5) 4.客户端卸载工具 (6) 5.Winmd5Hash.exe (7) 6.离线同步工具 (9)
审计工作底稿编制要求 1.总体要求 注册会计师编制的审计工作底稿，应当使得未曾接触该项审计工作的有经验的专业人士清楚了解：按照审计准则和相关法律法规的规定实施的审计程序的性质、时间安排和范围；实施审计程序的结果和获取的审计证据；审计中遇到的重大事项和得出的结论，以及在得出结论时作出的重大职业判断。 2.审计工作底稿构成 2.1审计工作底稿可以以纸质、电子或其他介质形式存在，通常包括： (1)审计业务约定书 (2)总体审计策略与审计总结 (3)具体审计计划 (4)程序表 (5)客户填报明细表及提供的未审财务报表、审计报告 (6)审定表 (7)调查访谈问询表或记录 (8)分析表及分析程序，如交易和余额分析，重要比率和趋势分析等 (9)核对及计算表 (10)抽样检查表 (11)询证函回函客户声明或说明 (12)观察及监盘或抽盘记录 (13)问题讨论与沟通 (14)咨询记录 (15)有关重大事项的往来函件 (16)客户文件记录摘要与复印件（如合同协议等），这些文件包括：企业法律和组织结构信息，重要的法律文件、协议和会议纪要等 (17)项目组及所内部审批文件 (18)审计人员执行审计的过程记录，如对执行审计程序的性质、时间、范围和结果的记录；由其他审计师审计的对财务报表组成部分所执行的记录；同其他审计师、专家和其他第三方交流的记录等
(19)审计人员获取的审计证据，如关于了解会计和内控系统的证据、重要审计领域审计结论 (20)其他有助于形成审计结论的资料 2.2关于程序表 本底稿包括的审计程序系标准程序,在实际工作中，项目经理应根据被审计单位具体情况裁剪审计程序表，审计助理人员根据裁剪后的审计程序表实施审计程序，即不需要实施的审计程序应当删除，追加的审计程序应当补充至程序表中。 如何选择实施审计程序非常重要，总体原则是质量与效率并重，即执行的程序恰到好处，以最少的工作量获取能够支持审计结论的充分适当审计证据。程序表中列举的程序执行的详略程度取决于： ——风险评估结果 ——审计对象的复杂程度 ——重要性 ——审计人员的专业能力和经验 2.3关于明细表 明细表系会计科目审计的总导引底稿，由被审计单位提供，地位十分重要。一般情况下，明细表尽可能填列详细些。对于客户已经编制了明细表的，取得项目经理分拆的本科目明细表，并转换为底稿版；对于客户未编制明细表的，按照项目经理下发的模板填写各科目明细表。 本所“企业填报明细表”单列于工作底稿中，便于审计人员进场前或进场后将该空白明细表提供给审计客户，由被审计单位填报，以提高审计工作效率。 2.4关于审定表 (1)未审数：未审数应确保与被审计单位最终提供的已盖章未审报表数据相一致。 (2)调整数：在底稿编制人移交底稿至项目经理前，如客户已确定是否调整，则应将调整情况写到调整数当中；如在底稿编制人移交底稿至项目经理前，客户尚未确定是否调整，则应先假设客户同意调整，再将调整情况写到调整数当中。如底稿编制人移交底稿至项目经理后，客户不同意进行调整，应修改相关底稿，以与最终审定报表一致。 (3)审定数：根据未审数、调整数的确定而确定。 (4)审计过程中识别出的错报事项：即审计调整分录过入，并简要说明错报调整的原因。
计划编号：YT-FS-6463-73 工程审计工作计划范本 (完整版) According To The Actual Situation, Through Scientific Prediction, Weighing The Objective Needs And Subjective Possibilities, The Goal To Be Achieved In A Certain Period In The Future Is Put Forward 深思远虑目营心匠 Think Far And See, Work Hard At Heart
工程审计工作计划范本(完整版) 备注：该计划书文本主要根据实际情况，通过科学地预测，权衡客观的需要和主观的可能，提出在未来一定时期内所达到的目标以及实现目标的必要途径。文档可根据实际情况进行修改和使用。 一、集团公司内部审计工作思路 以财务收支审计为基础,以经营业绩审计为中心， 同时开展经济效益审计、经济责任审计、基建工程审 计;保障集团制度贯彻与落实，充分发挥内部审计在防 范风险、完善管理和提高经济效益的作用。 二、20xx年度集团公司内部审计工作计划如下 1、以财务收支与预算审计为基础，促进内控制度 的健全与完善⑴以财务收支审计为基础，延伸到内部 控制、风险管理审计。通过内部审计加强公司内部监 督，保护公司资产安全和完整，同时延伸到内部控制 和风险管理的有效性、财务信息的真实性和完整性以 及经营活动的效率和效果的评价。 ⑵通过预算审计促进预算执行，保障预算编制符
合集团发展方向，预算执行围绕集团经营目标展开。 ⑶完善集团公司内审制度，做到审计工作有据可依，根据实际工作情况，进一步完善《集团公司预算执行情况审计办法》等内审制度。 2、以经营业绩审计为中心，结合经济责任审计。 内部审计以公司经营业绩审计为中心，围绕二级单位的经营业绩考核，通过经营业绩审计不仅要查错防弊，及时发现问题并予以纠正，逐步实现由发现型向预防型的转变，更重要的是要找出影响业绩提高的主要因素，分析原因，抓住关键，提出建议和意见，进而促进二级单位加强经营管理，提高经济效益。 在开展经营业绩审计时，经营业绩审计与经济责任审计以及其他专项审计相结合，不仅要加强离任审计，还应搞好任中审计，注重对二级单位领导干部任中经营绩效的评价。 ⑴对二级单位经营业绩审计： 通过对二级单位20xx年度经营业绩审计，出具审计报告，提交集团公司考核小组，作为对各二级单位
信息系统安全审计管理制度 第一章工作职责安排 第一条安全审计员职责 1.制定信息安全审计的范围和曰程； 2.管理详尽的审计过程； 3.分析审计结果并提出对信息安全管理体系的改进意见； 4.召开审计启动会议和审计总结会议； 5.向主管领导汇报审计的结果及建议； 6.为相关人员提供审计培训。 第二条评审员甶审计负责人指派，协助主评审员进行评审,其职责是： 1.准备审计清单； 2.实施审计过程； 3.完成审计拫告； 4.提交纠正和预防措施建议； 5.审查纠正和预防措施的执行情况。 第三条受审员来自相关部门 1.配合评审员的审计工作； 2.落实纠正和预防措施； 3.提交纠正和预防措施的实施报告。 第二章审计计划的制订 第四条审计计划应包括以下内容：
1.审计的目的； 2.审计的范围； 3.审计的准则； 4.审计的时间； 5.主要参与人员及分工情况。 第五条制定审计计划应考虑以下因素： 1.每年应进行至少一次涵盖所有部门的审计； 2.当进行巨大变更后（如架抅、业务方向等)，需要进行一次涵盖所有部门的审计。 第三草安全审计实施 第六条审计的准备 1 .评审员需事先了解审计范围相关的安全策略、标准和程序; 2.准备审计清单，其内容主要包括： (1)需要访问的人员和调查的问题； (2)需要查看的文档和记录（包括日志)； (3)需要现场查看的安全控制措施。 第七条在进行实际审计前，召开启动会议，其内容主要包括: 1,评审员与受审员一起确认审计计划和所采用的审计方式,如在审计的内容上有异议，受审员应提出声明（例如：限制可访问的人员、可调查的系统等）； 2.向受审员说明审计通过抽查的方式来进行。
网络安全审计系统的实现方法 司法信息安全方向王立鹏1 传统安全审计系统的历史 传统的安全审计系统早在70年代末、80年代初就已经出现在某些UNDO系统当中，其审计的重点也是本主机的用户行为和系统调用。在随后的20年间，其他的各个操作系统也有了自己的安全审计工具，如符合C2安全级别的Windows NT, Nnux的syslog机制以及SUN 13SM等。 2 常用安全措施的不足和基于网络的安全审计系统的出现 近几年来，随着开放系统Internet的飞速发展和电子商务的口益普及，网络安全和信息安全问题日益突出，各类黑客攻击事件更是层出不穷。而相应发展起来的安全防护措施也日益增多，特别是防火墙技术以及IDS(人侵检测技术)更是成为大家关注的焦点。但是这两者都有自己的局限性。 2.1防火墙技术的不足 防火墙技术是发展时间最长，也是当今防止网络人侵行为的最主要手段之一，主要有包过滤型防火墙和代理网关型防火墙两类。其主要思想是在内外部网络之间建立起一定的隔离，控制外部对受保护网络的访问，它通过控制穿越防火墙的数据流来屏蔽内部网络的敏感信息以及阻挡来自外部的威胁。虽然防火墙技术是当今公认发展最为成熟的一种技术，但是由于防火墙技术自身存在的一些缺陷，使其越来越难以完全满足当前网络安全防护的要求。 包过滤型防火墙如只实现了粗粒度的访问控制，一般只是基于IP地址和服务端口，对网络数据包中其他内容的检查极少，再加上其规则的配置和管理极其复杂，要求管理员对网络安全攻击有较深人的了解，因此在黑客猖撅的开放Internet系统中显得越来越难以使用。 而代理网关防火墙虽然可以将内部用户和外界隔离开来，从外部只能看到代理服务器而看不到内部任何资源，但它没有从根本上改变包过滤技术的缺陷，而且在对应用的支持和速度方面也不能令人满意 2.2入侵检测技术的不足 人侵检测技术是防火墙技术的合理补充，能够对各种黑客人侵行为进行识别，扩展了网络管理员的安全管理能力。一般来说，人侵检测系统(IDS)是防火墙之后的第二层网络安全防护机制。 目前较为成熟的IDS系统可分为基十主机的IDS和基于网络的IDS两种。 基于主机的IDS来源于系统的审计日志，它和传统基于主机的审计系统一样一般只能检测发生在本主机上面的人侵行为。 基于网络的IDS系统对网络中的数据包进行监测，对一些有人侵嫌疑的包作出报警。人侵检测的最大特色就是它的实时性…准实时性)，它能在出现攻击的时候发出警告，让管理人员在在第一时间了解到攻击行为的发生，并作出相应措施，以防止进一步的危害产生。实时性的要求使得人侵检测的速度性能至关重要，因此决定了其采用的数据分析算法不能过于复杂，也不可能采用长时间窗分析或把历史数据与实时数据结合起来进行分析，所以现在大
审计工作计划 本文是关于审计工作计划，仅供参考，希望对您有所帮助，感谢阅读。 审计工作计划篇一 20XX年对于财务公司来说是探索和摸索的一年，无论是公司组织形式的建设还是各项制度的制定都处于初步探寻阶段，内部审计的工作也处于初建阶段，完善当前部门工作任重道远。针对财务公司实际，提出如下审计工作计划： 1、完善审计内控制度，促进财务公司内控管理健全与完善 (1)首先完善财务公司内审制度，做到审计工作有据可依，根据审计业务类型，准备建立《财务公司预算执行情况审计办法》、《集团公司合同管理审计办法》三项内审制度。 (2)内控制度是指公司为实现经营目标，保障资产完整、保证会计信息真实、促进经济活动健康有序进行而制定的一种内部协调、组织、制约、检查的控制系统。20XX年为财务公司运营的第一年，各项制度处于一边制定一边执行的状态，必然有很多执行不严的地方，因此，20XX年内审工作应该建立在公司内部控制的基础上，对其执行情况进行检查与评价，主要是评价内控是否健全、有效，可依赖程度如何;评价在其内控制度健全、有效、可依赖的前提下，在运行中是否得到认真的贯彻和执行，是否有利于公司的经营活动、促进公司的发展等，以便及时发现管理中的薄弱环节，从而确定审计重点，提高审计工作效率，保证审计工作质量，有针对性的提出审计意见，促进下属企业健全和完善内控制度，保证其经营活动正常运行。 (3)通过预算审计促进预算管理思想观念转变。目前财务公司费用开支的相关制度尚未健全，部分费用开销即以预算作为费用开支的标准(而非以费用制度为预算标准)，因此，费用开支丧失了计划性，部分项目突破预算范围。审计将配合财务等相关部门，建立与健全各项费用管理办法，制定相关费用开支标准，同时使之成为预算编制指引、规范性文件。 2、以经营业绩审计为中心，结合经济责任审计。 内部审计必须以公司经营业绩审计为中心，主要是对下属企业的每半年度经
数据库审计系统技术建议书
目次 1.综述 (1) 2.需求分析 (1) 2.1.内部人员面临的安全隐患 (2) 2.2.第三方维护人员的威胁 (2) 2.3.最高权限滥用风险 (2) 2.4.违规行为无法控制的风险 (2) 2.5.系统日志不能发现的安全隐患 (2) 2.6.系统崩溃带来审计结果的丢失 (3) 3.审计系统设计方案 (3) 3.1.设计思路和原则 (3) 3.2.系统设计原理 (4) 3.3.设计方案及系统配置 (14) 3.4.主要功能介绍 (5) 3.4.1.数据库审计....................... 错误！未定义书签。 3.4.2.网络运维审计 (9) 3.4.3.OA审计........................... 错误！未定义书签。 3.4.4.数据库响应时间及返回码的审计 (9) 3.4.5.业务系统三层关联 (9) 3.4.6.合规性规则和响应 (10) 3.4.7.审计报告输出 (12) 3.4.8.自身管理 (13) 3.4.9.系统安全性设计 (14) 3.5.负面影响评价 (16) 3.6.交换机性能影响评价 (17) 4.资质证书......................... 错误！未定义书签。
1.综述 随着计算机和网络技术发展，信息系统的应用越来越广泛。数据库做为信息技术的核心和基础，承载着越来越多的关键业务系统，渐渐成为商业和公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务系统能否正常使用。 围绕数据库的业务系统安全隐患如何得到有效解决，一直以来是IT治理人员和DBA们关注的焦点。做为资深信息安全厂商，结合多年的安全研究经验，提出如下解决思路： 管理层面：完善现有业务流程制度，明细人员职责和分工，规范内部员工的日常操作，严格监控第三方维护人员的操作。 技术层面：除了在业务网络部署相关的信息安全防护产品（如FW、IPS 等），还需要专门针对数据库部署独立安全审计产品，对关键的数据库操作行为进行审计，做到违规行为发生时及时告警，事故发生后精确溯源。 不过，审计关键应用程序和数据库不是一项简单工作。特别是数据库系统，服务于各有不同权限的大量用户，支持高并发的事务处理，还必须满足苛刻的服务水平要求。商业数据库软件内置的审计功能无法满足审计独立性的基本要求，还会降低数据库性能并增加管理费用。 2.需求分析 随着信息技术的发展，XXX已经建立了比较完善的信息系统，数据库中承载的信息越来越受到公司相关部门、领导的重视。同时数据库中储存着诸如XXX等极其重要和敏感的信息。这些信息一旦被篡改或者泄露，轻则造成企业或者社会的经济损失，重则影响企业形象甚至社会安全。 通过对XXX的深入调研，XXX面临的安全隐患归纳如下：
天珣内网安全风险管理与审计系统 安装配置手册 （V6.6.9.4） 启明星辰 Beijing Venustech Cybervision Co., Ltd. 2012年11月
版权声明 北京启明星辰信息安全技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。 “天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得侵犯。 免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
目录 版权声明 (1) 免责条款 (1) 信息反馈........................................... 错误!未定义书签。1综述 . (4) 2安装环境及要求 (4) 3.天珣内网安全风险管理与审计系统主要组件介绍 (6) 3.1.服务器组件 (6) 3.1.1. 中心策略服务器 (6) 3.1.2. 本地策略服务器 (6) 3.1.3. 资产管理服务器................................错误!未定义书签。 3.1.4. Radius服务器 (6) 3.1.5. 攻击告警服务器 (6) 3.1.6. 软件分发服务器 (7) 3.1.7. HOD远程桌面服务器 (7) 3.2.策略网关组件 (7) 3.2.1. 策略网关代理 (7) 3.2.2. 中性策略网关 (7) 3.2.3. IIS策略网关 (8) 3.2.4. ISA策略网关 (8) 3.2.5. EXCHANGE策略网关 (8) 3.2.6. DNS策略网关及旁路监听式DNS策略网关 (8) 3.2.7. 客户端 (9) 3.2.8. 按需支援管理端 (9) 3.2.9. 客户端打包程序 (9) 4.天珣内网安全风险管理与审计系统的安装 (9) 4.1.快速安装 (10) 4.1.1 快速安装部署 (10) 4.1.2 基本配置 (27) 4.2.自定义安装 (31) 4.2.1 自定义安装中心服务器 (32) 4.3.本地服务器的安装配置 (33) 4.3.1 添加策略服务器 (37) 4.4.策略网关配置 (38) 4.4.1 添加策略网关代理 (38) 4.4.2 安装中性策略网关 (39) 4.5.远程桌面的系统配置 (46) 4.5.1 安装添加远程桌面服务器 (46) 4.5.2 添加远程桌面管理员 (46) 4.5.3 安装按需支援管理员端程序 (47) 4.5.4 用户请求管理员远程帮助 (49) 4.6.软件分发安装与配置 (49) 4.6.1 安装软件分发服务器 (49)
公司审计方案模板 超经典
××公司审计处 审计方案 **公司审案字[ ]##号 批准人： 一、审计项目 **建设工程竣工决算审计 二、被审计单位 **公司 三、编制依据 ××公司审计工作计划 四、审计目标 经过对投资项目审计，对建设项目各阶段经济管理活动的真实性、合法性、效益性进行审查、监督，促进建设单位加强项目管理，规范投资行为，以保证固定资产投资活动真实、合规、合法。 五、审计方式 采取就地审计与送达审计以及与建设单位（相关专业部门及人
员）、中介机构联合审计的方式。 六、审计范围、内容及重点 （一）按照审计项目的要求，本次审计的范围是××建设工程项目截止12月31日所涉及的全部经济活动，并结合前两个年度的跟踪审计情况，对项目整个建设过程进行评价。 （二）按照审计目标，本次审计的具体内容及重点如下： 1.建设项目有关内部控制制度建立、执行情况 检查相关制度的建立、执行情况。建设单位是否严格执行项目法人责任制，是否依照职责划分、权限界定严格执行相关管理制度。审查投资项目招标投标程序是否合法合规，工程承发包管理是否合法合规。审查投资项目合同文件是否完整，签订的手续是否完备，合同的履行是否合法和有效。重点检查与项目建设有关的各项管理制度是否健全并有效执行。 2.建设项目概算执行情况 审查项目建设各阶段文件批复情况，审核工程建设依据及投资控制依据是否真实、合法。审查建设项目开发方案实施情况，是否符合批复的概算及前期设计的要求。重点审查是否存在擅自增加建设内容、扩大建设规模、提高建设标准或因管理问题导致概算超支以及挤占或者虚列
工程成本等问题。 3.项目建设资金来源、使用及建设成本控制情况 审查建设资金来源是否合法，是否按投资计划及时足额到位，资金使用是否合规、合法。重点检查建设资金到位情况是否与资金筹集计划及投资进度相衔接，有无大量资金闲置、或因资金不到位而造成停工待料等损失浪费现象。审查建设资金是否专款专用，是否按照工程进度付款，有无挤占、挪用、转移建设项目资金，形成“小金库”、“账外账”及损失浪费等情况等问题。 4.其它工程项目管理情况 审查设计、施工、监理等单位的资质是否符合要求；审查主要材料与设备的采购方式是否合理、合法、合规，是否进行招投标或比价采购，是否执行集中采购的相关规定,设备、材料核算以及采购、保管费用列支是否真实、合法、合规等；审查项目后期有无继续征地、征海情况,征地、拆迁补偿费是否符合有关规定和标准;审查建设项目环境保护情况,重点检查环境保护设施与主体工程建设的同步性以及实施的有效性。 5．审查工程项目的结算情况 （1）审查建设项目设计方案实施情况是否符合批复的概算及前期设计的要求。
涉密计算机安全保密审计报告 审计对象：xx计算机审计日期：xxxx年xx月xx日审计小组人员组成：姓名：xx 部门：xxx 姓名：xxx 部门：xxx 审计主要内容清单： 1. 安全策略检查 2. 外部环境检查 3. 管理人员检查 审计记录 篇二：审计报告格式 审计报告格式 一、引言 随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、 入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御 外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或 入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到 重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。 在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计 以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的 局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地 区、跨网段、集中管理才是综合审计系统最终的发展目标。 本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后 的发展方向做出了讨论。 二、什么是安全审计 国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、 可控性、可用性和不可否认性(抗抵赖)，简称“五性”。安全审计是这“五性”的重要保障之 一，它对计算机信息系统中的所有网络资源(包括数据库、主机、操作系统、安全设备等)进 行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。 安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银 行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记 录和行为记录，确定问题所在，以便采取相应的处理措施。 近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己 的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数 据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系 统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面 综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况， 就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。 为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。它 的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据 资源等进行监控和管理，在必要时通过多种途径向管理员发 出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作 用有以下几个方面： 1. 对潜在的攻击者起到震慑和警告的作用; 2. 对于已经发生的系统破坏行为提供有效的追究证据; 3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行 为或潜在的系统漏洞; 4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要 改进和加强的地方。
第二章招标项目内容、数量、规格和技术要求 核心数据和核心设备的安全是数据中心管理的重中之重。05年以来我市劳动保障数据中心网络安全防护管理不断加强，陆续配置了防火墙、防毒墙、网闸等安全设备，建立了数据级异地容灾系统，较好地保障了劳动保障网络信息系统的稳定安全运行。但因经费等原因，数据中心在核心设备和核心数据安全防护方面还相对较弱，按照劳动保障网络信息系统安全等级保护的要求和数据中心网络安全管理实际需要，为进一步完善劳动保障网络信息系统安全防护体系，提出本次网络安全设备采购需求。 一、网络安全设备采购需求 （一）网络安全设备采购清单： 分类设备名 称 基本目的基本参数要求 数量 备注 网络安全防御 千兆 防火墙 防护核心数据安 全，提高整个网络 可靠性 2U机架式结构；最大配置不少于24个接口，现 配8个千兆SFP（含4个原厂SFP光模块）和8 个10/100/1000BASE－TX电接口，2个 10/100/1000BASE－TX管理口。要求接口支持STP 协议。网络吞吐量不少于5G，最大并发连接数不 少于200万，每秒最大新建连接数不少于5万， 现配置双电源。 2台原厂 三年 质保 IPS入侵 防御系 统 抵御网络攻击，防 护网络系统安全 1U机架式结构，最大配置不少于24个接口，现 配4个SFP口（含4个原厂SFP光模块）和4个 10/100/1000BASE－TX接口，支持4路Bypass 功能，2个10/100/1000BASE－TX管理口，吞吐 量不少于6G，具有3000条以上的攻击事件，三 年特征库升级服务 1台原厂 三年 质保 网络交换设备24口二 层交换 机 根据网络整合需 要添置，与核心交 换机H3C 9508对 接 H3C S5100-24P-SI 24个10/100/1000Base-T以 太网端口和4个复用的1000Base-X SFP千兆以 太网端口（Combo） 4台原厂 三年 质保
2012年S省A市商业银行次级信贷 业务审计实施方案 单位名称（公章）： 项目负责人：罗辑 撰写人：罗辑 联系电话： 电子邮箱： 二零一二年四月一十日
目录 一、审计项目………………………………………………… 二、编制依据………………………………………………… 三、被审计单位基本情况…………………………………… 四、审计目的………………………………………………… 五、审计范围和内容………………………………………… 六、重要性水平的确定和审计风险的评估………………… 七、审计时间、组织安排与预算费用……………………… 八、具体审计方法和程序………………………………… 九、审计风险评估与防范…………………………………… 十、审计纪律与要求…………………………………………
2012年S省商业银行次级信贷业务 审计实施方案 一、审计项目 S省A市商业银行2012年次级信贷业务审计。 二、编制依据 依据《中华人民共和国商业银行法》、《贷款通则》、中国银行业监督管理委员会《商业银行授信工作尽职指引》和《S省商业银行信贷管理手册》编制该审计实施方案。 三、被审计单位基本情况 A市商业银行是一家地处我国中部城市的零销商业银行，成立于1997年，现有在职职工3000余人， 16个支行。截止2010年10月30日，全行总资产达560亿元，各项存款达23.5亿元，信贷达到18亿元，存款规模和市场份额在某省处于前列。近年来，随着金融机构之间的竞争日趋激烈，新型金融产品层出不穷，A市商业银行的信贷业务不断快速发展，信贷风险在某种程度上也难以全面控制。银行作为一个社会经济体第一要务是发展，面对各种信贷风险，我们要坚持科学发展观，看待金融中信贷风险与发展的矛盾，要树立全面、协调、可持续的发展观，确保银行在整个国民经济中保持全面协调可持续发展。A市商业银行在办理各项信贷业务的流程中，也出现了不同程度的信贷风险。正是基于上述背景，对本行的2002年信贷业务进行审核。 四、审计目的 本次审计是根据《中华人民共和国商业银行法》、《贷款通则》、中国银行业监督管理委员会《商业银行授信工作尽职指引》和《信贷管理手册》等相关法律、法规，对本行2012年的次级信贷业务进行审计，并对本行次级信贷业务的合法性、合理性发表审计意见，以评估本行的次级信贷风险。 五、审计范围与内容
离任审计实施方案(总5页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面，使用请直接删除
离任经济责任审计实施方案 单位：中煤龙化（集团）公司监察审计部编写人：编号：01 第 1 页共 3 页 第 2 页共 3 页 第 3 页共 3 页 篇二：离任审计工作方案 审计工作方案 审计组长（签字）：编制人（签字）：篇三：离任审计工作方案 上海××××股份有限公司审计工作方案 经审字[2004]第005号 关于对××同志进行离任经济责任审计的工作方案 审计组长（签字）：编制人（签字）： 上海××××股份有限公司审计室 2004年4月22日篇四：离任审计工作方案 离任审计工作方案 >方案一：xxx乡第八届村民委员会换届选举离任审计工作方案 为切实加强对集体财务管理和监督，正确评价村干部的任期经济责任，把我乡村干部离任经济责任专项审计工作落到实处，根据《 xxx人民政府办公室关于印发第八届村民委员会换届选举工作实施方案的通知》（黔府办发【20xx】74）号精神，结合我乡村集体财务管理工作实际，特制定本方案。 一、审计目的 通过专项审计，进一步加强村干部党风廉政建设和农村基础组织建设，维护集体经济组织和农民切身利益，进一步健全和完善村务公开和民主管理制度，推动我乡农村财务管理工作规范化和制度化建设，进一步提高农村经济审计工作的透明度，真确评估村干部在任期内的工作业绩和经济责任，确保第八届村居委会换届选举工作顺利进行。 二、审计对象 村干部财务专项审计工作的主要对象是行使村集体财务审批权和参与村级经济活动决策的村两委成员。 三、审计内容 1、集体资产的管理使用情况； 2、财务预决算； 3、财务收支； 4、生产经营； 5、项目建设的发包管理； 6、集体的债权、债务； 7、上级划拨或接受社会捐赠的资金； 8、物资使用； 9、其他需要审计的事项（包括集体土地征用补偿费、集体资产经营所得、村内一事一议筹款、新型农村合作医疗、政府发放到村到户的各项补贴资金和物质等事 项）；10、农民群众要求审计的其他热点问题。 四、审计依据 主要依据《村集体经济组织财务制度》、《xx省村级财务管理暂行办法》、《农村集体经济组织审计规定》、《xx省农村集体资产管理条例》等法律法规进行审计。 五、审计范围 审计时限为20xx年1月1日以来的村财务收支及有关经济活动，必要时可根据具体情况追溯和延伸。 六、审计方式 主要由乡人民政府组织审计小组对各村财务进行审计，并将审计结果进行公示，五天内对公示结果无异议的，维持原审计；若对公示结果存有异议，则由乡审计小组报县审计小组重新进行审计。 七、审计时间
审计实施方案范文 1 2020年4月19日
审计实施方案 一、编制依据 根据《中华人民共和国审计法》和重庆市巴南区审计局年度审计计划安排以及区政府交办审计事项的要求，结合审前调查情况，制定本实施方案。 二、被审计单位基本情况 按审前调查情况填列。此部分应包括工程项目立项审批及投资计划、招投标情况、合同约定情况、工程项目参建单位情况、工程开竣工时间及实际建设规模、送审结算（决算）情况及建设单位初审情况等，决算审计项目需调查项目总投资情况、建设资金的筹集、管理及使用情况等。 三、审计目标 经过审计，揭示建设项目存在的违反招投标规定、高估冒算、挪用建设资金等等违法、违纪、违规问题，促进建设单位及有关部门加强对建设项目和建设资金的管理，规范投资建设行为，提高投资效益。 四、重要性的确定和审计风险的评估 （一）确定重要性水平 本次审计采用固定比率法确定重要性水平。被审计单位此次投资项目应是非盈利性质的，根据资料调查情况，选用工程承包合同总 2 2020年4月19日
价元作为判断基础，选用敏感比率1.5%，根据固定比率法的计算公式：重要性水平＝判断基础×比率，确定重要性水平为元。 （二）审计风险的评估 本次审计将能够接受的审计风险水平确定为5%。 根据对被审计单位的初步调查了解和查阅有关资料，对该单位的固有风险评估为中度风险，固有风险水平取值为75%。 经过对内部控制制度的初步测评，该单位的控制风险评估为中度风险，控制风险水平取值为50%。 根据计算公式：可接受检查风险=能够接受的风险/(固有风险×控制风险)，计算出可接受检查风险为13.33%[5%/(75%×50%)]的低度风险，保证程序为86%，则实质测试的性质为余额测试为主，测试范围为较大样本和较多证据。 对审计风险有较大影响的主要是以下两个方面： 1.资料的准确性、完整性对工程造价及投资额准确性的影响； 2.审计人员业务能力和工作水平对工程造价及投资额的影响。 五、审计范围 对xx工程项目预算执行（竣工决算）情况进行审计，并可延伸审计与建设项目直接相关的设计、施工、监理、采购、供货等单位。 六、审计内容和重点 3 2020年4月19日
安全审计系统需求分析 关键字：行为监控，内容审计 摘要：系统集内容审计与行为监控为一体，以旁路的方式部署在网络中，实时采集网络数据，并按照指定策略对数据进行过滤，然后将数据所体现的内容和行为特性一并存在到数据服务器上。向用户提供审计分析功能，以及后期取证功能。 需求背景 按等级进行计算机信息系统安全保护的相关单位或部门，往往需要对流经部门与外界接点的数据实施内容审计与行为监控的，以防止非法信息恶意传播及国家机密、商业知识和知识产权等信息泄露。并且单位的网管部门需要掌握网络资源的使用情况，提高单位或部门的工作效率。 所涉及的单位类型有政府、军队机关的网络管理部门，公安、保密、司法等国家授权的网络安全监察部门，金融、电信、电力、保险、海关、商检、学校、军工等各行业网络管理中心，大中型企业网络管理中心等。 一、实现的效果和目的 a. 对用户的网络行为监控、网络传输内容审计（如员工是否在工作时间上网冲浪、聊天，是否访问不健康网站，是否通过网络泄漏了公司的机密信息，是否通过网络传播了反动言论等）。 b. 掌握网络使用情况（用途、流量），提高工作效率。 c. 网络传输信息的实时采集、海量存储。 d. 网络传输信息的统计分析。 e. 网络行为后期取证。 f. 对网络潜在威胁者予以威慑。 二、典型的系统组成 安全审计系统由三部分组成：审计引擎、数据中心、管理中心。 图1 ：典型的单点部署 审计引擎（硬件）：审计引擎对流经HUB/Switch的信息进行采集、过滤、重组、预分析，
并把分析后的数据流发送给数据中心。 数据中心（软件）：对审计引擎传送过来的数据流进行存储；按照用户的指令对数据进行还原、解码、解压缩，并可进行关键字查询审计、统计分析。 管理中心（软件）：提供WEB形式的管理界面，可以方便的对系统进行管理、对网络行为监控、内容审计。用户使用WEB浏览器可以实现对整个系统的管理、使用。 图2：适合多级管理的分布式部署 三、所需功能细分 1．量监控与统计功能 对重要IP进行流量监测，并绘制出直观的流量曲线图，有效发现网上出现的异常 流量。 支持对历史流量统计分析。 2．持多种应用协议议的还原、审计 Web浏览（HTTP）——能完全截获、记录、回放、归档被监测网络中所有用户浏览的WEB内容。 电子邮件（POP3、SMTP、WEB MAIL）——能完全截获、记录、回放、归档被监测网络中所有用户收发的电子邮件。 文件下载(FTP)——能记录、查询访问FTP服务器的用户名、口令。回放用户在服务器上的操作过程、还原用户传输的数据。 即时聊天（例如MSN、QQ等）——能完全记录用户登录时间、离开时间；用户登录IP地址、目的IP地址；聊天时使用的用户名；能监视用户聊天频率、还原用户聊天内容。 流媒体（MMS、RTSP）——能记录用户访问的流媒体地址，访问开始时间、结束时间，访问流媒体名称及简介。 远程登录（TELNET）——能记录和查询访问服务器上TELNET的用户名和口令字；