日常文件传输中的潜在安全威胁

目前，全球性企业每天都会与他们的商业伙伴共享数GB甚至数TB的数据，这些数据普遍以FTP、HTTP、S-HTTP、SFTP或FTPS等协议来进行传输。如果在文件传输过程中没有发生明显的服务中断、安全事件或违规行为等情况，大多数企业认为这些协议可以实现文件传输是安全和有效的。     

金融行业轻松建立整体信息安全体系

金融行业信息安全面临极大风险 伴随着金融服务多样化和金融业务规模不断扩大，尤其是金融行业网络结构和网络应用日趋复杂，其中所蕴含的信息安全风险也日益暴露出来。包括边界安全风险、内网安全风险、应用安全风险和管理安全风险在内的四类信息安全风险，严重威胁着金融行业网络系统架构的安全。其中，由于金融类企业网络结构复杂且多样化，导致在广域网、互联网、企业网内部、第三方接入网边界所受到的黑客攻击、信息传输、病毒入侵、垃圾邮件．越权访问等边界安全风险不可避免。     

浅议信息科技企业内部控制评价系统的构建

市场化进程推动了科学信息技术的不断发展,为了加强信息科技企业的抗风险能力,企业在遵循企业制度的前提下,建立了企业内部控制评价系统。该系统作为一种内部监督的管理机制,是企业内部控制制度执行的有效检验方式。因此,为了避免企业内部控制制度出现不合理问题,构建企业内部控制评价系统是非常必要的。本文阐述了企业内部控制评价系统的作用,根据信息科技企业内部控制评价系统的构建原则,分析了内部控制评价系统存在的问题,探究企业内部控制评价系统的构建过程。     

银行大量数据传输分发系统

为了使快速变化的业务环境保持活力，银行有必要为数据安全基础设施的文件传输操作采取管理及控制措施。本文通过对大型银行数据安全传输的特点进行详细分析，提出了安全可靠的银行大量数据基础传输平台方案，实现了大批量数据安全可靠的传输。     

信息安全传输问题解决方案

正在信息交换平台的建设中,为确保信息安全,信息的传输和存储必须采用加密技术。硬件加密与软件加密相比具有安全性高、运算速度快的优点,USB加密机则使用方便,并且具有身份认证功能,符合相关法规。本文实现了使用硬件加密机和加解密服务器保证信息传输的安全性,设计并完成了一个独立的信息安全传输系统。该系统可以集成到其他应用系统中,比如公文传输系统,用以保证公文的安全性。安全传输系统结构这一信息安全传输系统采用B/S架构,B即Brows-     

我国公司治理与内部控制问题思考

公司治理结构是公司制度的核心,良好的公司治理结构是提高企业经营管理效率的基本要素。内部控制作为由管理当局为履行管理目标而建立的一系列规则、政策和程序,与公司治理及公司管理密不可分,内部控制架构与公司治理机制的关系是内部管理监督系统与制度环境的关系,是公司管理中不可缺少的部分。因此．对公司治理与内部控制问题的研究就有了一定的意义。本文通过对二者现状．关系等方面的分析．以便为我国企业改进管理提供有用的建议．使我国企业能更好的适应新世纪的挑战．具备世界的竞争力,实现更好的发展。     

Windows和UNIX系统中用FTP实现自动文件传输的若干方法

在实际工作中,我们经常使用FTP命令在不同主机之间进行文件传输,但对于需要周期性频繁传输固定文件的情况,如果在每次文件传输时,都要使用相同的FTP命令序列由用户交互式地输入并执行,既繁琐又易出错。因此需要考虑如何使用FTP进行文件的自动传输。     

浅谈内部审计信息化

正一、内部审计信息化的概念内部审计信息化,即建立在信息化环境基础上,运用信息化技术方法开展内部审计工作。内部审计信息化包括审计信息管理和计算机审计两方面的内容,核心是计算机审计。内部审计信息化系统架构由应用系统、网络系统、人力资源系统、规范与标准系统、安全系统等组成。它将审计信息的开发、管理和使用、宏观经济动态、法律法规、审计对象、审计计划、审计项目管理等信息全部纳入到平台上,利用网络技术,了解并指导现场审计工作,实现科学管理。     

银行小企业业务经营模式比较研究

中小企业在社会经济中具有举足轻重的作用．其融资方式有两种：内部融资和外部融资。 小企业对信贷支持及其他金融服务产品的需求都具有特殊性．银行有必要将小企业业务与大型企业区别开．形成独立的经营管理模式。大型商业银行小企业业务模式可考虑将组织架构调整作为出发点和切入点．因为组织架构是经营计划，绩效考核的依托．也是资源配置和激励约束机制发挥作用的前提。     

国有企业内部控制现状分析及对策

我国国有企业的管理基础比较薄弱,在内部控制建设中普遍存在观念落后、组织架构不健全、内部控制执行不力、缺乏内部监督等问题,应采取相应措施,强化认识,完善内部治理机制,加强企业文化建设和人力资源管理,完善内部审计系统,设立良好的信息与沟通系统,以此推进我国国有企业内部控制建设。     

我国企业内部控制评价系统研究的回顾与展望

从系统论的角度按相关要素构成来探讨企业内部控制评价是目前我国学术界研究的主流。本文对2000～2012年发表在《审计研究》等国内具有代表性的十种财经类期刊上有关企业内部控制评价系统的现有研究成果,从内部控制评价指标体系、评价标准、评价方法、缺陷认定和评价报告五个要素展开,进行了梳理、分析与归纳,并对内部控制评价系统未来的研究方向进行展望,提出有利于企业内部控制评价系统不断优化和完善的建议。     

网上银行建设架构

目前，世界各地有很多银行及其它企业正尝试引导客户使用网络电子交易服务。Internet正在成为一种新的向客户提供产品服务、与现有客户建立更好的关系或发展新客户的方式。本架构是根据银行的业务需求和其现有IT系统，并基于CFCA证书安全体系的网上银行建设架构。主要功能及特点包括：高性能Web服务器，支持SSL3．0；基本和全面的网上银行业务功能，包括银行及业务介绍、金融信息帐户查询、转帐、支付等金融交易；基本成熟的网络银行软件包，兼具系统稳定性好、实施周期短、未来扩展性好的特点；完整的安全防范措施，确保企业内部网络…     

ERP环境对内部审计的影响及应对措施

ERP系统集信息技术与先进的管理思想于一身,它在企业资源最优化配置的前提下．整合企业内部主要或所有的经营活动,以达到经济、高效经营目标,实现物流、资金流和信息流的统一。本文就内部审计工作如何适应ERP带来的环境变化作一些探讨。     

大型企业集团合并报表系统建设的思考

基于对大型企业集团本身投资结构状况、交易特点,以及内外部环境对财务信息使用需求,按照合并报表系统建设的整体方案设计,重点对系统需求的获取与分析、系统流程和架构的设计提出思考建议,以期对未来集团合并报表系统深入开发提供一定的支撑．并帮助提升合并报表编制的效率和质量,最终为集团内外部管理控制运营提供及时准确的会计信息。     

在Linux下自动FTP

文件传输协议FTP(File Transfer Protocol)用来在网络系统之间进行数据交换和文件传输,工作于客户机/服务器模式。像Internet操作一样,在安装了FTP的客户端程序与运行FTP服务器程序的远程系统都可以相互传输文件。FTP客户/服务器端程序可在DOS、WindowsNT、UNIX、NetWare等网络操作系统,甚至大中型机上运行,同样,在Linux系统中提供了华盛顿大学的FTP守护程序,其名称为Wu-ftp。 以下从4个方面讨论在Linux下实现自动FTP的方法,首先介绍Linux环境下ftp和telnet网络工具的配置,讨论两个实现自动FTP的方法,最后介     

构建内控系统防范内部风险——人民银行内控评审系统的设计

建设内部控制评审系统。是当前人民银行强化内控管理的一种手段,更是人民银行内部管理的一个有机组成部分,为全员内控、远程内控．有效内控的人民银行内控体系新格局提供技术平台,起到了从零散的．静态的、被动的内部控制规章向建立系统的．动态的、主动的内部控制体系的转变。     

企业组织架构内部控制流程设计研究

一、问题概述内部控制环境作为企业内部控制的重要组成部分,体现了企业发展战略和管理者的经营理念,是指导企业生产运营活动的内在驱动力。在内部控制环境的构成要素中,企业组织架构的调整与完善,将直接影响战略发展规划、人力资源配置以及企业文化形成,从而影响企业内部控制流程在设计和实施过程中存在明显差异,从这个角度分析,可将企业组织架构视为内部控制环境的基础。     

IDS接入部署介绍

正一、入侵防御系统概述现有的入侵防御系统主要分为IPS和IDS。IPS是一种串联于网络架构的防御系统,参与路由,主动对攻击进行隔断;IDS则只对网络架构进行旁路监听,对攻击行为进行告警和提醒,不主动隔断,且配置方便。目前,本地大多银行系统广泛应用IDS防御系统。IDS有别于IPS的优点主要有以下几点:一是IDS作为一种旁路检测设备,不串联到内部网络中,且对机器本身的性能要求不苛刻;二是IDS以预警报告方式代替了IPS的主动发起对攻击的阻断,这可以减少误报所带来的损失。因此,较之IPS,IDS更适合金融系统的需求。     

小议ERP系统在企业管理中的实施应用

为落实国家电网公司SG186工程建设，加强企业核心资源人、财、物的集约化管理，各省电力公司近年来大力度地推进实现了财务信息化建设。基层单位认真贯彻国家电网和省电力公司财务信息化的工作布署．稳步推进ERP系统建设。企业内部各部门各岗位全面参与．互相配合．共同推动ERP系统建设，实现了集约化管理。本文就应用中的问题与对策进行了探讨。     

我国企业集团内部审计组织架构研究

<正>1999年,我国部分国有企业进行了建立现代企业制度试点,组建了我国第一批企业集团。作为一种新型的经济组织形式,企业集团具有结构层次多、业务多元化以及跨地区经营等特点,客观上要求企业集团建立与之相适应的合理、有效的内部审计组织架构。内部审计组织架构是对执行内部审计职能的内部审计机构及其人员所作的组织与安排,其设计的是否合理直接影响到内部审计工作的效率和效果。