Bảo mật thông tin

Một phần của tài liệu Phương hướng và giải pháp ứng dụng phần mềm tin học trong hoạt động kiểm toán của KT.pdf (Trang 44 - 46)

- Kết thỳc kiểm toỏn: Lập BCTC, liờn kết số liệu và kiểm tra cõn đố

d)Bảo mật thông tin

Một điều hiển nhiên là hệ cơ sở dữ liệu phục vụ công tác quản lý và điều hành của KTNN là tài sản lớn của quốc gia và trong hệ thống này chứa nhiều thông tin quan trọng cần phải phân cấp bảo mật. Do đó việc phòng ngừa và ngăn chặn sự thâm nhập cuả những ng−ời lạ vào hệ CSDL này là hết sức quan trọng và cần thiết. Cần tiến hành các vấn đề sau đây:

-Ban hành quy chế bảo mật trong toàn bộ hệ thống

-Qui định chức năng, quyền hạn của ng−ời sử dụng đối với dữ liệu trong hệ thống

-Trách nhiệm của quản trị hệ thống trong việc phân quyền truy nhập vào hệ thống:

-Cần phân cấp quản lý và khai thác sử dụng: phân quyền truy nhập và kiểm soát việc truy nhập vào hệ thống. Mỗi loại đối t−ợng sử dụng CSDL này chỉ đ−ợc phép khai thác sử dụng trong phạm vi cho phép.

-Cần tận dụng khả năng kiểm soát bằng mật khẩu ở mọi mức độ của hệ thống : ch−ơng trình ứng dụng, CSDL, hệ điều hành, mạng.

-Dùng chức năng của công cụ quản lý mạng để phát hiện sự xâm nhập của ng−ời lạ trên mạng.

Ngoài các điều nêu trên, một việc quan trọng là chúng ta cần thực hiện nghiêm chỉnh qui định chi tiết trách nhiệm việc bảo mật thông tin trong hệ thống theo qui định chung của Nhà n−ớc, cũng nh− qui định cụ thể bảo vệ bí mật từng cơ quan Bộ, ngành, địa ph−ơng toàn quốc.

3.2. Phân loại phần mềm phục vụ hoạt động kiểm toán

Có thể phân loại hoạt động kiểm toán làm 2 loại chính sau: - Quản lý hoạt động kiểm toán, bao gồm:

+ Hoạt động quản lý mang tính hành chính nhà n−ớc: Lập kế hoạch, theo dõi thực hiện kế hoạch, tổng hợp. Hoạt động này diễn ra tại các bộ phận tổng hợp toàn ngành và tổng hợp của các khu vực.

+ Hoạt động quản lý mang tính nghiệp vụ chuyên môn: kiểm soát hoạt động kiểm toán, thống kế, tổng hợp kết quả kiểm toán.

- Thực hành kiểm toán: hoạt động của các kiểm toán viên thực hiện các thao tác nghiệp vụ theo qui trình, chuẩn mực kiểm toán, tạo lập l−u trữ các kết quả kiểm toán ngay tại đơn vị đ−ợc kiểm toán.

Trên cơ sở này các phần mền tin học đ−ợc phân chia thành các loại khác nhau trợ giúp cho các hoạt động kiểm toán, bao gồm:

- Hệ thống phần mềm trợ giúp quản lý hoạt động kiểm toán mang tính hành chính

- Hệ thống phần mềm trợ giúp quản lý hoạt động kiểm toán mang tính nghiệp vụ chuyên môn

- Hệ thống phần mềm quản lý các CSDL, cung cấp thông tin phục vụ hoạt động kiểm toán

Trong mỗi loại này, có những loại cần chia nhỏ để phục vụ cho một loại đối t−ợng thích hợp.

Bảng d−ới trình bày sự phân loại các phần mềm phục vụ cho hoạt động kiểm toán trong KTNN

Bảng liệt kê các phần mềm tin học phục vụ hoạt động kiểm toán trong KTNN

TT Tên loại phần mềm Loại hình phục vụ Đối t−ợng phục vụ Ghi chú A Phần mềm quản lý kiểm toán

Một phần của tài liệu Phương hướng và giải pháp ứng dụng phần mềm tin học trong hoạt động kiểm toán của KT.pdf (Trang 44 - 46)