【摘要】：隨著金融業(yè)“無紙化辦公”改革的不斷深入,計算機在銀行內(nèi)的使用日益普及,相應的安全隱患問題也越來越突出,特別是近年來,由于銀行內(nèi)部員工非法操作、惡意放貸現(xiàn)象愈發(fā)嚴重,造成銀行壞賬率猛增,損失巨大,同時,客戶信息的泄露也一定程度上危害了社會公共安全,提升內(nèi)部安全審計工作刻不容緩。本文以商業(yè)銀行計算機網(wǎng)絡結(jié)構(gòu)為基礎,結(jié)合日常金融業(yè)務操作規(guī)范,建立起一套結(jié)合了 Struts技術(shù)、Ajax技術(shù)和SQLServer2005等多種技術(shù)的安全審計系統(tǒng)。在經(jīng)過調(diào)查和分析的基礎上,確定了商業(yè)銀行計算機審計系統(tǒng)的功能需求,并結(jié)合當今網(wǎng)絡開發(fā)的基本結(jié)構(gòu)和系統(tǒng)功能結(jié)構(gòu)設計了系統(tǒng)的整體功能框架結(jié)構(gòu)。由于計算機審計系統(tǒng)是運行于商業(yè)銀行當中,根據(jù)該系統(tǒng)所應用的具體環(huán)境,本文從系統(tǒng)需要解決的主要問題、基本功能、性能和安全等多個方面對系統(tǒng)的需求做了詳細的分析,主要制定了系統(tǒng)的總體執(zhí)行方案,并對系統(tǒng)劃分了詳細的功能模塊,最終完成了系統(tǒng)的設計與實現(xiàn)。商業(yè)銀行審計系統(tǒng)主要包括四個功能模塊,即網(wǎng)絡行為審計、貸款審計、日志審計和統(tǒng)計分析,分別從外網(wǎng)(互聯(lián)網(wǎng))行為管理、內(nèi)網(wǎng)(金融業(yè)務)行為管理、日常行為管理和人性化信息服務等四個方面進行針對性的設計,全方位把握控制范圍,實現(xiàn)“無漏洞式”審計管理。作為B/S模式的Web應用系統(tǒng),本系統(tǒng)開發(fā)結(jié)束后經(jīng)過對系統(tǒng)進行的嚴格測試,系統(tǒng)沒有出現(xiàn)錯誤問題,說明了系統(tǒng)的各個功能模塊均運行正常,也間接測試了系統(tǒng)數(shù)據(jù)庫的性能,測試過程中數(shù)據(jù)庫沒有出現(xiàn)崩潰的現(xiàn)象。該系統(tǒng)通過一系列的測試,體現(xiàn)出了自身的穩(wěn)定性,達到了測試的目的,證明系統(tǒng)符合穩(wěn)定性要求。因此,本系統(tǒng)可以滿足商業(yè)銀行機構(gòu)的對于計算機審計功能的基本要求。
【圖文】：

根據(jù)上圖內(nèi)容，國內(nèi)商業(yè)銀行的安全系統(tǒng)與大多數(shù)系統(tǒng)一樣劃分了：普業(yè)主管和安全管理員三種用戶。并且，，企業(yè)主管可以直接領導普通員全管理員也要對普通員工在平日里的操作和數(shù)據(jù)傳輸?shù)刃畔⑦M行監(jiān)控，工出現(xiàn)違規(guī)操作時，安全管理員需要對這些操作進行備案記錄，一旦刻將這些操作信息匯報給企業(yè)主管，然后經(jīng)企業(yè)主管查看并決定應對措常情況進行緊急處理時，因為系統(tǒng)分為內(nèi)、外網(wǎng)兩個操作模塊，所以立探測借口監(jiān)視兩個平臺的操作信息，如果判斷為異常操作，管理員控制接口和終端，并立即通知企業(yè)主管。逡逑據(jù)各個角色的位置與功能的不同，并結(jié)合系統(tǒng)的功能設置，運用軟件勾畫出角色需求的ＵＭＬ類圖如圖３．６所示。逡逑

互聯(lián)普通員工邐業(yè)務服務器逡逑圖３．５角色分析圖逡逑Ｆｉｇ．邋３．５邋Ｒｏｌｅ邋ａｎａｌｙｓｉｓ邋ｃｈａｒｔ逡逑根據(jù)上圖內(nèi)容，國內(nèi)商業(yè)銀行的安全系統(tǒng)與大多數(shù)系統(tǒng)一樣劃分了：普通員逡逑工、企業(yè)主管和安全管理員三種用戶。并且，企業(yè)主管可以直接領導普通員工，逡逑但是安全管理員也要對普通員工在平日里的操作和數(shù)據(jù)傳輸?shù)刃畔⑦M行監(jiān)控，在逡逑普通員工出現(xiàn)違規(guī)操作時，安全管理員需要對這些操作進行備案記錄，一旦出現(xiàn)逡逑異常立刻將這些操作信息匯報給企業(yè)主管，然后經(jīng)企業(yè)主管查看并決定應對措施。逡逑在對異常情況進行緊急處理時，因為系統(tǒng)分為內(nèi)、外網(wǎng)兩個操作模塊，所以管理逡逑員要建立探測借口監(jiān)視兩個平臺的操作信息，如果判斷為異常操作，管理員有權(quán)逡逑封堵、控制接口和終端
【學位授予單位】：東北大學
【學位級別】：碩士
【學位授予年份】：2016
【分類號】：TP311.52;TP393.09

【相似文獻】

相關期刊論文 前10條

1 胡浩;;商業(yè)銀行計算機審計的難點與對策[J];華北金融;2004年03期

2 宋云;;商業(yè)銀行計算機審計問題研究[J];銀行家;2009年04期

3 李媛媛;凌捷;逯峰;;財政核心業(yè)務安全審計平臺的設計[J];計算機安全;2007年05期

4 譚繼舜;計算機審計應用系列專欄(十) 商業(yè)銀行電子系統(tǒng)的特點及對計算機審計的影響[J];中國審計;2004年03期

5 ;春辦采用三結(jié)合方式 推進商業(yè)銀行計算機審計[J];審計月刊;2017年03期

6 申麗芬;商業(yè)銀行計算機審計的思路[J];中國審計;2005年09期

7 韋成府;吳旭;張華;;網(wǎng)絡行為安全審計系統(tǒng)Web應用的設計與實現(xiàn)[J];現(xiàn)代圖書情報技術(shù);2009年02期

8 嚴豐厚;論國有商業(yè)銀行非現(xiàn)場計算機審計[J];企業(yè)經(jīng)濟;2003年12期

9 徐婷婷;周天一;錢磊;;商業(yè)銀行計算機審計分析模型的集成化與智能化分析與研究[J];經(jīng)濟研究導刊;2012年15期

10 柯芳;;商業(yè)銀行運用計算機審計思考[J];現(xiàn)代商貿(mào)工業(yè);2009年18期

相關會議論文 前10條

1 金海萍;何世彥;李萍;周曉偉;;由典型案例談計算機審計在商業(yè)銀行中的應用[A];全國內(nèi)部審計理論研討優(yōu)秀論文集(2013)[C];2014年

2 榮瑋;;運用計算機審計方法對廢水在線監(jiān)控信息系統(tǒng)開展績效審計初探[A];“決策論壇——管理科學與經(jīng)營決策學術(shù)研討會”論文集（上）[C];2016年

3 劉相楠;;計算機審計風險及其防范[A];2007煤炭經(jīng)濟研究文選[C];2007年

4 張軍;施磊;;計算機審計存在的問題及對策[A];福建省會計學會理論研討論文集（2007年）[C];2007年

5 胡碧菲;;會計電算化對計算機審計的影響及對策——關于開展計算機審計工作的思考[A];湖南省衛(wèi)生經(jīng)濟學會第四屆理事會第七次會議暨第二十二次學術(shù)年會專輯[C];2008年

6 張得慶;;改進審計方法 推進計算機審計[A];審計論文選編[C];1996年

7 許琳涓;;淺議計算機審計在煙草行業(yè)內(nèi)審中的運用[A];廣西煙草學會2006年度學術(shù)年會論文集[C];2007年

8 鄧彤;;IT技術(shù)環(huán)境下的審計法律體系建設[A];江蘇省審計機關第三屆青年審計論壇論文集[C];2009年

9 譚志江;;審計信息化建設存在的問題與對策[A];江蘇省國家審計信息化專題研討會論文集[C];2013年

10 喻飛;夏曉燕;吳蓉暉;徐成;;基于向量空間模型的信息安全審計系統(tǒng)[A];第二十六屆中國控制會議論文集[C];2007年

相關重要報紙文章 前10條

1 南京審計學院 秦艷陽;商業(yè)銀行計算機審計存在問題與建議[N];江蘇經(jīng)濟報;2013年

2 楊金;紹興積極探索金融計算機審計[N];中國審計報;2005年

3 本報通訊員;福州市審計局以數(shù)據(jù)化手段推進審計全覆蓋[N];中國審計報;2016年

4 曲靖市富源縣審計局 李做權(quán);計算機在公路審計中的優(yōu)缺點及發(fā)展趨勢分析[N];云南經(jīng)濟日報;2017年

5 李曉英 古城區(qū)審計局;計算機審計應用的改進[N];云南經(jīng)濟日報;2016年

6 姜路 高鳴 審計署駐哈爾濱特派辦;計算機審計需法制保駕護航[N];中國審計報;2015年

7 武曉晨 陳磊;開展計算機審計謹防三個認識誤區(qū)[N];中國審計報;2013年

8 本報記者 楊曉雷;深圳辦計算機審計“全面開花”[N];中國審計報;2010年

9 肖敏;重慶辦全面提升計算機審計水平[N];中國審計報;2011年

10 秦利;大慶市提高縣區(qū)計算機審計水平[N];中國審計報;2011年

相關博士學位論文 前10條

1 馬奇辰;Web輿情事件因果知識流模型及用戶行為分析方法[D];上海大學;2018年

2 余騫;Web社區(qū)推薦方法與系統(tǒng)研究[D];武漢大學;2015年

3 張量;基于語義Web服務的虛擬物流企業(yè)組建關鍵技術(shù)研究[D];大連海事大學;2009年

4 劉振鵬;基于對等網(wǎng)絡的Web服務選擇機制研究[D];天津大學;2009年

5 李杰;基于服務質(zhì)量的Web服務模型及應用研究[D];中國科學院研究生院（計算技術(shù)研究所）;2005年

6 許洪波;大規(guī)模信息過濾技術(shù)研究及其在Web問答系統(tǒng)中的應用[D];中國科學院研究生院（計算技術(shù)研究所）;2003年

7 劉方方;Web服務合成與可用性的若干關鍵技術(shù)研究[D];復旦大學;2007年

8 楊鈐雯;序列模式挖掘方法及Web使用挖掘研究[D];天津大學;2010年

9 孫慧峰;基于協(xié)同過濾的個性化Web推薦[D];北京郵電大學;2012年

10 劉莉平;動態(tài)Web服務組合關鍵技術(shù)研究[D];中南大學;2011年

相關碩士學位論文 前10條

1 徐立杰;基于Web的商業(yè)銀行計算機審計系統(tǒng)設計與實現(xiàn)[D];東北大學;2016年

2 韋成府;網(wǎng)絡協(xié)議安全審計系統(tǒng)設計及其Web應用的實現(xiàn)[D];北京郵電大學;2009年

3 朱志純;基于T-SQL技術(shù)的M醫(yī)院應收賬款審計數(shù)據(jù)分析研究[D];湖南大學;2017年

4 戴雨蒙;面向企業(yè)業(yè)務數(shù)據(jù)真實性的計算機審計方法及其應用研究[D];南京審計大學;2018年

5 顧瑩;計算機審計技術(shù)在醫(yī)療保險基金審計中的應用研究[D];南京審計大學;2018年

6 陳小林;計算機審計技術(shù)在政府審計中的應用研究[D];福州大學;2015年

7 唐超;政府計算機審計績效評價研究及應用[D];山東財經(jīng)大學;2014年

8 紀勝華;計算機審計技術(shù)在通信企業(yè)內(nèi)部審計中的應用研究[D];山東大學;2012年

9 廖軼;基于孤立點的數(shù)據(jù)挖掘研究及其在計算機審計系統(tǒng)中的應用[D];北京交通大學;2007年

10 吳斌;信息安全審計在企業(yè)Web應用中的作用與功能實現(xiàn)[D];復旦大學;2009年

本文編號：2534357