可信电子文件审计认证研究

分析电子文件管理不仅要保障真实性与完整性,还要证明其真实性与完整性,进一步提出可信电子文件管理系统的概念,并分析其内涵与外延。据此概念研究证明真实性与完整性的途径与方法——审计认证,将电子文件的审计认证分为四个层次:文件自身、管理过程、人员与机构,探讨这四个层次的具体内容,重点分析了机构文件管理能力评测。

审计认证——从司法证明中得到的启示

审计证据在审计过程中非常重要,我们在理论和实践中对审计证据的认定谈得很少。本文试从司 法证明的认证的角度出发,试讨论一下审计认证的概念、内容和方式等基本问题。

审计认证服务拓展应有的约束条件

社会经济发展已经使认证服务成为审计未来发展的方向,但是审计认证的拓展不是盲目的、无限制的,而是要受制于一定的约束条件:首先,独立性和专业能力是审计认证能否拓展的判断标准;其次,正当怀疑和应有关注是审计认证能否拓展的合理保证。

二手物品在线交易平台卖方信用审计认证研究--基于大智移云技术

近年来,二手市场呈现一片蓝海,众多二手交易App涌现,为消费者提供了一个个出售闲置物品的平台。然而,由于交易过程中买卖双方的信息不对称,买家被卖家欺骗的案例屡屡出现,双方产生信任危机,一定程度上阻碍了二手市场的发展。故二手市场需要一个独立的、公正的中介机构对卖方信用进行认证,以此提高交易者的信心,注册会计师就可以承担这个审计认证的工作。随着大智移云技术的快速发展,越来越多的领域掀起产业变革,这也推动了审计行业的发展,为审计认证提供了新思路。

CNNIC推动网站访客流量统计认证工作——网站访客流量审计认证

近期，中国互联网络信息中心（ＣＮＮＩＣ）与爱特信搜狐（Ｓｏｈｏｏ）公司联合在北京国际饭店举办了“搜狐（Ｓｏｈｏ）站点访问统计”新闻发布会。中国互联网络信息中心在会上公布了对Ｓｏｈｏｏ网站访客流量的统计报告，并向爱特信搜狐公司颁发了访客流量的认证证书。...

谈拓展审计系统认证功能

本文回顾了近年来审计认证的发展和相关研究,并介绍了系统认证的原则和标准及信息系统认证的测试技术。

审计专业硕士教育与内部审计人员职业资格认证对接的思考

当前无论是审计专业硕士教育还是内部审计人员职业资格认证,均不能满足社会对高层次、应用型审计专业人才的需求,二者共有的实践性和职业性使得其对接成为必然趋势。本文从相关概念出发,论述对接的合理性,分析对接现存的问题,阐述对接的重要意义,从培养单位、企业、中国内部审计协会和政府部门等各方合作的角度,设计对接体系,明确各自职责。

基于IPoE的校园网IPv4/IPv6双栈准入认证设计与实现

校园网规模的不断扩大增加了校园网面对的安全风险,目前的AAA认证大多数仅限于在校园网出口,无法实施接入的准入控制,这使得一方面动态分配IP地址使用效率降低,另一方面用户可能规避流量计费.为实现现有大规模校园网中IPv4/IPv6双栈网络的准入认证,清华大学校园网设计和实施了基于IPoE的双栈准入认证.IPoE是一种接入认证方式,在IPoE业务中,用户通过以太网物理链路接入,以DHCP方式动态获取IP地址,可以使用多种用户身份验证方式实现认证.IP报文在以太网对用户接入设备封装后,经过接入网络,一直到达BRAS设备.BRAS设备在收到客户端的DHCP确认请求报文后,根据报文中的客户端硬件地址和当前的Vlan ID来查找该用户的地址分配信息.本研究针对IPv4/IPv6的统一联动下的多样应用场景,设计了基于Session级的IPoE技术,通过不同协议栈接口的配置模板向AAA服务器递交不同的控制策略账号,解决了现有用户多类型、多场景的复杂需求;针对大规模校园网中的安全风险,设计了BRAS、AAA服务器和DHCP服务器多角色联动机制,实现了只有授权后用户才能够获取地址,避免了未认证用户所带来的不可管理的安全风险;针对大规模部署下系统的高负载压力,通过在BRAS端设置webportal重定向白名单,降低了webportal服务器的负载.实际部署表明,现有的双栈准入认证系统达到了预定的设计目标,可以稳定运行.

基于4A信息安全管理系统的设计与实现

针对目前多个子系统和安全设备由于没有独立认证、权限、审计和帐号而导致系统无法有效整合提出了解决方案.利用当前成熟的Portal技术和加密算法,实现了多个系统和4A管理平台的信息有机关联和功能交互两者的一致性及多个系统间的安全有效访问控制,为客户提供了功能完善的、高安全级别的4A管理.

CNGI环境中跨域AAA系统的构建

国际上的认证与授权方面的标准主要有安全性断言标记语言(SAML)、可扩展访问控制标记语言(XACML)等,中国下一代互联网示范工程(CNGI)跨机构的统一认证和授权中间件技术项目基于国际规范,提出了结合现有成熟产品DT(DigitalTrust)、身份提供者(IdP)和服务提供者(SP)而建立跨域跨机构统一身份认证、授权和审计(AAA)系统的完整方案。该系统提供一种独立于协议和平台的身份验证和资源访问授权交换机制,对于CNGI环境下跨域跨机构统一认证和授权技术的发展和应用具有很好的示范意义。

政企Wi-Fi在城域网的部署实践

运营商在公共区域建设Wi-Fi热点一直是其网络覆盖的重要任务,然而这些热点并不能够为政企客户提供Wi-Fi个性化服务。诸如金融、石油、酒店等行业都需要利用运营商的城域网为其搭建一套Wi-Fi系统,该系统能够为其客户提供认证、审计、上网、营销、管理等功能。近年来,苏州联通在政企Wi-Fi的开通上尝试了多种组网方案。结合苏州联通多年政企Wi-Fi的项目经验,论述了认证审计平台的功能和类型,总结了城域网中AC+AP部署时集中转发和本地转发的优劣,并对当下热门的微信认证做了调测和试用。

欧美国家的审计资格认证制度

在大多数欧洲国家,审计资格认证和后续教育制度是相当一致的。对欧盟成员国来说,欧盟第八号令明确规定了履行法定职责审计师的任职资格。在第八号令指引下,候选人有两条可能的途径获得审计师的任职资格:即教育任职资格认证制度和实践任职资格认证制度。在教育任职资格认证制度下,候选人必须具备以下条件,方可获得审计师的任职资格:一是具有大学本科学历;二是完成相关的理论课程的学习;

国外建筑节能标准现状与展望

通过对国外一些国家和地区建筑节能标准的内容和特点进行讨论和分析，并研究其效果，总结了它们发展中的共同点和发展方向，对我国制订和改进标准规范有很大启发。

电子文件可信管理关键问题分析

电子文件管理已成为政府和学界关注的焦点、热点和难点问题。其症结主要体现在电子文件可信影响因素增加,国内建设尚未有相应标准,以及可信管理的审计认证三个方面。综合分析国内外电子文件可信管理的研究现状,提出当前电子文件可信管理迫切需要解决的两个关键问题是建立电子文件可信管理的保障机制,设计科学合理的审计认证内容、方法与机制,进一步对其进行简要分析。