加强Linux安全性的审计子系统的设计

信息安全问题日益严重,而操作系统的安全尤为重要.介绍了加强Linux安全性的安全审计子系统的重要作用及其结构框架,对其各功能模块进行了详细阐述.因为Linux原有的C2级标准已不能满足本项目的要求,故设计并实现了审计子系统,使之达到B1级的安全要求,以较少的运行效率损失得到了较高的安全性.

一种基于入侵检测的数据库安全审计

数据库审计是数据库安全的重要组成部分。它包括了日志记录和日志分析两个部分。然而传统的数据库审计系统往往只是一个简单的日志系统,而并不具备对日志进行分析的能力。即使存在审计分析能力,也往往具有语义不足,不易定义的特点。DBIDAUD模型使用入侵检测方法来实现数据库的审计分析能力,在DBIDAUD模型中存在一个规则库,其中定义了入侵检测知识,审计员通过定制规则库来定制系统的安全策略。模型具有丰富的语义和较高的效率,能够用来实现高安全数据库的审计系统。国产OSCARSEC安全数据库使用DBIDAUD实现了审计中心子系统。满足了国家安全标准四级的要求,在航天内部得到了充分的应用。

安全数据库独立审计中心的设计与实现

安全审计是安全数据库的一个重要的组成部分。本文通过介绍OSCAR安全数据库中审计中心的结构以及相应功能,提出了满足结构化保护级的独立审计中心的设计方案。

财务风险会影响财务审计重要性阈值吗?

基于现代风险导向审计理论分析被审计单位财务风险与审计人员设置的财务审计重要性阈值的关系,并以2016—2018年沪深两市A股上市公司为样本,检验了财务风险对财务审计重要性阈值的影响,研究结果表明,面对财务风险较高的公司,审计人员通常设置较低的财务审计重要性阈值,揭示了财务风险对审计行为的影响及审计判断谨慎性的内在要求。研究结果对审计实践具有一定的启示意义,对监督部门完善相关制度、优化监督行为也有一定的参考价值。

经营风险会影响财务审计重要性阈值吗?

审计重要性阈值是一项重要的职业判断,其应用贯穿于审计的全过程,且最终对审计风险和审计质量都会产生影响。本文基于现代风险导向审计理论,以2016年至2018年我国A股上市公司为样本,研究经营风险对财务审计重要性阈值的影响,发现经营风险与财务审计重要性阈值负相关,经营风险越高,重要性阈值越低。本文丰富和拓展了重要性阈值和经营风险的相关研究,为审计人员更加合理确定重要性阈值提供了一定的理论参考,对监督部门完善相关制度及提升监督质量具有参考价值。

诉讼风险会影响财务审计重要性阈值吗?

为了降低审计风险,提高审计质量,需要制定合理的财务审计重要性阈值。本文以现代风险导向审计理论和"深口袋"理论为基础,以我国上市公司为研究样本,研究了诉讼风险对财务审计重要性阈值的影响。研究发现,上市公司的诉讼风险越高,审计人员将制定越低的财务审计重要性阈值;在进一步分析中,发现公司涉及诉讼时在一审中的法律地位不同会对财务审计重要性阈值产生不同的影响,表明来源不同的诉讼风险确实会对财务审计重要性阈值产生不同的影响。