信息系统的安全风险、审计策略及存在的问题

近年来，企业的信息化水平快速发展，在为公司管理带来方便的同时，也带来了许多的安全问题，不仅有来互联网的攻击，与此同时，设计的缺陷、操作问题等也给舞弊人员提供了舞弊的机会。拟从信息系统所面临的安全风险、信息系统安全审计的策略和开展信息系统审计存在的问题三个方面进行阐述。

基于COBIT5.0的银行信息系统审计评价体系构建

银行信息系统审计评价体系能有效规范银行信息系统审计工作,提高经营业务的持续运行可能性,最大程度保护银行信息资产价值。作为信息系统审计评价标准和指导体系,COBIT5.0准则提供了审计评价手段,并且能够与银行需求相契合,对信息系统审计评价体系具有一定的积极作用。基于此,本文对以COBIT5.0框架下的银行信息系统审计评价体系展开详细研究,选取反映国内银行业态平均水平的银行代表,深入分析了COBIT5.0框架在案例银行信息系统审计评价体系的现实应用。从评价范围、评价标准等多角度出发,多维度评价对于提升银行自身的信息系统水平具有重要意义。

基于集值信息系统的多粒度粗糙集

多粒度方法是粗糙集理论中的一种新的数据处理模式。为了使多粒度方法适用于不完备信息系统,在相似关系的基础上,提出了基于集值信息系统的多粒度粗糙集模型,包括乐观和悲观两种不同的形式,不仅分析了两种模型的基本性质以及它们之间度量的关系,而且研究了决策规则获取的方法。最后将基于集值信息系统的多粒度粗糙集应用于信息系统安全审计风险判断,为信息系统安全审计的有效判断提供决策支持。

优势区间直觉模糊粗糙模型及应用

针对信息系统安全审计风险判断知识获取的困难,考虑条件属性取值为优势区间直觉模糊数、分类结果精确的优势规则获取问题.引入一种区间直觉模糊数的大小排序方式,构建区间直觉模糊条件属性取值确定的对象邻域;通过比较对象邻域与决策类的关系建立决策类及对象的上下近似;根据对象的上下近似和分类结果确定对象间的区分关系,利用分辨矩阵给出知识约简和规则提取算法最后将优势区间直觉模糊粗糙模型应用于信息系统审计风险判断,得到合理的审计风险判断规则.

基于距离的直觉模糊粗糙模型及应用

将直觉模糊和区间直觉模糊集(数)的距离测度引入直觉模糊信息系统和区间直觉模糊信息系统,建立基于距离的粗糙集模型,并给出该模型两种约简-上下近似约简的定义.通过构造分辨函数,设计距离直觉模糊粗糙模型的知识约简及规则提取算法.最后将距离直觉模糊粗糙模型应用于信息系统安全审计风险判断,这不仅可为从直觉模糊和区间直觉模糊信息系统中获取知识提供一种粗糙集方法,而且还为信息系统安全审计风险的有效判断提供决策支持.