云环境下的审计信息系统规划与设计_开题报告

研究背景

现阶段，审计单位在工作中采集了大量的财务数据和业务数据，但没有对这些数据进行统一和规范地管理，一般是保存在审计人员的电脑中或存放在不同的服务器上，很难实现审计部门与其他审计人员的数据共享，导致工作中出现重复采集数据的现象。同时，数据的分散存储也面临着泄密和损坏的风险，审计大数据管理平台的建设将很好的解决地方审计机关数据存储分散、数据利用率不高、联网审计受限等一系列的问题。

随近些年的审计力度的不断加大，被审计单位记账已经越来越规范，发现的审计问题已经相对减少，从最近的审计案例上来看，更多的审计重大问题是通过对其业务数据的综合分析发现的。但对于业务数据的审计，特别是财政、社保、税务、金融、保险、集团企业等信息化程度较高，数据相对集中，数据规模相对较大的单位，面对种类繁多的海量数据，使用现有的审计和现场作业实施软件，已经明显感到无法适应，而建设统一的基于云计算的审计大数据管理平台加数据智能分析技术的使用则可以更好的解决这一问题。

（二）研究现状

当前随着信息技术的发展和信息化建设的高速推进，数据中心IT资产越来越集中，重要性也越来越高，面对系统复杂性、网络安全性、IT运维管理和 IT 内控外审的挑战，企业却缺乏有效的技术手段 保证系统管理员严格按照 IT 安全规范来进行管理，造成企业网络及服务器常处于不可信、不可控、不可视状态。主要存在如下问题：

1、设备多样性，数量多，运维模式分散且相对落后

随着客户 IT 基础设施资源整合和数据上收的推进，数据中心的设备日益众多，各 PC 服务器、小型机、网络设备、安全设备等种类繁多。现有的运维模式是分散而非集中，各个部门的人员点对点的登录 到目标设备上进行操作，缺乏一个集中运维平台。

2、 独立的用户数据库、身份信息孤岛 

用户身份信息分散于各个系统，形成身份信息的孤岛，维护人员同时对多个系统进行维护，工作复杂度会成倍增加，由于分离的帐号管理，操作人员对多系统访问时，需要分别输入用户名和密码进行登录，给用户的工作带来不便，影响了工作效率。有时用户为便于记忆密码，会采用较简单的密码或在多个系统设置相同的密码，危害到系统的安全性。

3、用户和帐号管理相对混乱，不清晰。

各系统设备中的用户账号都是相对独立的，每个系统中不同网络设备、不同主机和不同业务应用上的账号也是相对独立的。所以用户的创建只能针对某一业务系统中的某一网络设备、某一主机系统或某一业务应用来进行。这样带来的问题是：现有业务系统资源的用户分别由各业务系统自行管 理，并为本系统的用户分配权限，造成所有的用户没有全局意义，无法统一定制用户管理策略。另外，随着用户权限变化的频率增加，随着第三方厂商外包人员的日益增加，在这些设备中的账号管理任务越来越重，身份的混乱，帐号多人共用，难于确定帐号的实际使用者，难于对帐号的扩散范围进行控制，容易造成安全漏洞，系统的安全性无法得到充分保证。

4、缺乏对各种带内操作行为的完全审计

对所有的维护操作缺少行为审计，无法提供事后责任追述的有效凭证,无法提供敏感关键命令的阻断和告警，不符合 IT 内控的要求。无法对支撑系统进行综合分析，不能及时发现入侵行为进行安全预警和数据责任追踪，增加 IT 风险。

5、缺乏对关键数据库操作行为的完全审计

由于数据库自身所带的审计模块非常耗系统资源，会对数据库性能产生影响，因此该审计模块通常都不启用，因此对于关键业务系统的数据库缺乏行为审计，一旦发生重大故障或者安全事故，无法迅 速定位故障原因和责任。

6、缺乏对操作行为的日志统计和分析

由于是点对点的分散管理，IT 高级经理缺乏对数据中心目标资产的完整操作行为统计和报表分 析，无从得知某个运维人员在一段时间内访问了哪些设备，做了何种操作。也无从得知某台核心服务器 在一段时间内被哪些人访问、做了哪些操作。

（三）研究意义

基于云计算的审计大数据管理平台是对审计数据资源进行集中、共享、分析的有机组合。随着信息化应用的不断拓宽和深入，审计对数据集中的要求也越来越高，审计大数据管理平台的建设和发展成为一种必然。十八届五中全会指出了“坚持创新发展，必须把创新摆在国家发展全局的核心位置，实施网络强国战略，实施‘互联网+’行动计划，发展分享经济，实施国家大数据战略”的发展方向，《国务院关于加强审计工作的意见》（国发〔2014〕48号）中提出了“加快推进审计信息化。探索在审计实践中运用大数据技术的途径，加大数据综合利用力度，提高运用信息化技术查核问题、评价判断、宏观分析的能力。创新电子审计技术，提高审计工作能力、质量和效率”的工作意见。同时，《审计署关于印发2016年地方审计机关重点抓好的十项工作的通知》（审办发〔2016〕4号）中明确了“大力推进以大数据为核心的审计信息化建设，加大数据采集集中力度”的工作重点。说明大数据时代的到来，要求审计机关要跟上时代发展步伐，才能够更好的履行审计职责，表明基于云计算的审计大数据管理平台建设是一种必然。

 (1)提高设备资源利用率，避免重复建设，减少专业维护人员的需求

近年电子政务系统的建设，各级政府机关投入巨资采购了大量硬件设备，建设了多个应用系统，但是普遍出现了设备资源利用率低、重复建设严重、信息系统运维难、人工成本和能源消耗巨大等问题，提高设备资源利用率、避免重复建设、降低维护成本成为各级政府机关迫在眉睫的需求。

(2)推动信息资源整合，促进政务资源共享的需求

由于政府信息化发展的阶段不同，在电子政务应用的初级阶段，是围绕一项项业务开发或引进一个个应用系统。这些分散开发或引进的应用系统，没有统一考虑数据标准或信息共享问题，这样就导致形成了一个个的“信息孤岛”。电子政务发展到现阶段，通过信息资源整合来促进政务资源共享是下一阶段的主要任务。

(3)提高服务灵活性，改善服务可扩展性，推动创新提升服务效率的需求

深化行政体制改革，推进服务型政府建设现已成为我国政府主要任务之一。围绕政务强化需求，按照政府职能转变、行政审批制度改革和政务公开的需要，按照公众、企业和社会对政府的需要，选择适合电子和网络实现的事项，提供灵活多变的政务服务，推动服务创新，以提升服务效率和服务水平。

(4)整合平台提高安全性的需求

信息安全事关国家安全、社会稳定和民族文化的发扬，能否有效地化解信息化带来的风险，建立完善的国家信息安全战略，已成为保障各国政治、经济地位的重要手段。由于各级政府机关安全意识、人才配备与信息化建设的不相匹配，信息安全已成为电子政务建设过程中的主要风险。通过云计算技术整合电子政务资源，以提高平台安全性是政府部门核心需求之一。

二、^范文提纲

^范文提纲如下：

一、概述

（一）、研究背景

（二）、研究现状

（三）、研究意义

••••

二、需求分析

（一）、技术功能分析

（二）、业务需求分析

••••

三、设计方案

（一）、总体思路

（二）、设计原则 

（三）、设计框架

（四）、技术路线

（五）、网络拓扑图

（六）、主体功能方案设计

6.1云计算基础设施建设

6.2审计大数据基础平台

6.3审计大数据分析支撑平台

6.4应用系统设计

6.5数据处理服务

（七）、基础保障方案设计

7.1容灾备份方案

7.2安全防护方案

•••••

••••

三、参考文献

[1]国家863计划审计署课题组.计算机审计数据采集与处理技术研究报告[M].2006．北京: 清华大学出版社．

[2]孙少陵,罗治国,徐萌,钱岭,王旭.云计算及应用的研究与实现[J].电信工程技术与标准化;2009年11期

[3]王刚.2005．联网审计:全新的审计理念与审计模式[N].财经时报，2005-3-27．

[4]《国务院关于加强审计工作的意见》（国发〔2014〕48号）

[5]沈燕兵.浅议国家审计信息化发展过程中存在的问题及对策[A];江苏省国家审计信息化专题研讨会^范文集[C];2013年

[6]文峰.云计算与云审计——关于未来审计的概念与框架的一些思考[J];中国注册会计师;2011年02期

[7]陈伟.云计算环境下的联网审计实现方法探析[J];审计研究;2012年03期

[8]张剑、陈剑锋、王强.云计算安全审计服务研究[J];信息安全与通信保密;2013年06期

[9]董红兵,努力推进审计信息化建设.  《China's Foreign Trade》, 2011

[10]王世民,庞军.立足应用 注重实效 努力推进审计信息化建设.《宁夏审计》,2005