中国信通院启动审计数字化平台与工具图谱编制工作

VSole2022-07-01 15:48:50

近年来,各行业认真落实新修订《审计法》《“十四五”国家审计工作发展规划》《国务院关于加强审计工作的意见》部署,创新审计技术方法,探索在审计实践中运用大数据、人工智能、云计算、物联网、区块链等新技术,并推进对信息系统安全性、可靠性和经济性的审计。

数字化平台与工具作为提升审计工作质效,促进审计数字化转型,发挥时代新价值的重要基石,在财务、业务、内控、IT、合规等诸多审计领域应用广泛。但目前审计数字化平台工具在各行业的应用情况还是参差不齐。为了系统梳理审计数字化平台与工具发展现状,洞察其分类及分布情况,以产业平台聚合数字化审计供给侧力量,助力全行业审计数字化转型,中国信息通信研究院云计算与大数据研究所联合中国通信标准化协会互联网与应用技术工作委员会(TC1)IT内控与审计技术工作组(WG7)发起审计数字化平台与工具图谱研究编制工作,图谱将收录于数字化审计相关行业研究报告,现面向企业征集自主研制的审计数字化平台及工具信息。

征集内容包括以下两方面:

1、支持财务、业务、内控等审计活动的平台工具

应用大数据、人工智能、区块链、物联网、移动互联网等技术优化、重塑、赋能审计活动的技术平台和工具。

2、支持IT领域审计活动的平台工具

通过技术手段对日志、配置、操作记录、网络流量、代码、功能等要素进行审核,以支撑IT领域相关审计的平台工具。

本次图谱编制通过公开征集申报,以专家评审、实际调研等方式进行审查,通过审核的企业和产品将被录入图谱。

征集时间

即日起至2022年7月31日

申报方式

填写“审计数字化技术平台及工具图谱调研表”(可点击“阅读原文”获取),发送至邮箱wangyang9@caict.ac.cn,邮件主题为“企业名称+审计数字化平台和工具图谱”。

大数据审计方法
本作品采用《CC 协议》,转载必须注明作者和本文链接
对数据安全审计制度做了解读。
数据安全是建立在价值基础上,实现数据准确的记录的同时完成安全交互和指定对象的加工与访问使用,防止数据被破坏、盗用及非授权访问。数据安全能力是指数据在流动过程中,组织为了保障数据的保密性、完整性、可用性而在安全规划、安全管理、安全技术、安全运营等方面所采取的一系列活动。
但是在使用过程中,云上的网络安全性也不容忽视。除此之外,用户的过失和恶意操作也可能会危害云上业务及数据的安全。主要实现了从过滤后的有效原始日志中提取出属于同一个“事件”的操作日志 ,将其放入某个事件对应的日志集合。日志结构化输出的数据库表中的每一行表示了一个单独的“事件”,每一列表示了这个“事件”的要素。同时根据关联后的信息,生成审计策略,依据审计策略触发告警。
“审护计划专家指导委员会”聚合产学研用多方权威专家力量,为“审护计划”发展方向及关键事项提供决策咨询,指导个人信息保护合规审计相关标准制定和活动开展,为重要项目论证评审工作进行质量把关。
随着工业物联网逐步走向成熟,数据成为整个生产流程中的关键因素。数据驱动 的工业系统从终端和其他业务系统收集数据,加以分析和优化,在提升效率的同时减少劳 动力。想要做出可靠的生产和业务决策,系统内部和跨系统工业数据的完整性和一致性显 得尤为重要。区块链和分布式账本技术拥有以分布式方式来维护数据的加密完整性和不可 抵赖性,因此,利用区块链对工业系统进行数据问责验证是很自然的。在工业物联网场景 中,对于
在数字化时代,数据作为新的生产要素和基础性战略资源,其地位的重要性不断突显,已成为拉动经济增长和科技驱动业务的重要引擎。伴随国内外数据泄露和数据滥用的安全事件屡见不鲜,近年来美国、英国、德国等全球多个国家纷纷颁布数据安全法律法规,对信息安全与隐私保护相关问题进行严格的规范与引导,我国也正在不断推进数据安全的相关立法工作,构建数据安全法治保障体系。面对现如今日益严峻的数据安全形势,民生银行严格落实国
在数字化时代,数据作为新的生产要素和基础性战略资源,其地位的重要性不断突显,已成为拉动经济增长和科技驱动业务的重要引擎。伴随国内外数据泄露和数据滥用的安全事件屡见不鲜,近年来美国、英国、德国等全球多个国家纷纷颁布数据安全法律法规,对信息安全与隐私保护相关问题进行严格的规范与引导,我国也正在不断推进数据安全的相关立法工作,构建数据安全法治保障体系。面对现如今日益严峻的数据安全形势,民生银行严格落实国
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
VSole
网络安全专家