計算機審計系統范文
時間:2023-03-25 22:29:50
導語:如何才能寫好一篇計算機審計系統,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公文云整理的十篇范文,供你借鑒。

篇1
【關鍵詞】計算機審計; 信息系統審計; 比較計算機審計(Computer Auditing)與信息系統審計(Information SystemAudit,簡稱IS 審計),前者約定俗成,后者勢在必行,但兩者在我國的學術研究與實踐應用中長期模糊不清、難舍難分,這不僅不利于我國審計工作的開展,同時也可能影響我國審計信息化的發展。
本文擬通過兩者的產生與發展、基本概
念與審計目標、適用準則與審計技術等
方面的比較,厘清兩者的主要區別,以求
它們在我國取得并行不悖的發展。
一、兩者的產生與發展過程比較
在計算機審計與IS 審計產生之前,
電子數據處理(Electronic Data Processing,EDP)審計早已存在。可以說,EDP 審計是計算機審計與IS 審計的前身與發展的基礎。
(一)EDP 審計的產生與發展
EDP 審計不僅是指電子數據處理環
境下的審計,還包括對電子數據處理系統的
審計。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學者都從不
同的角度對EDP 環境中內外部審計規則
和組成方法、EDP 審計的測試方法、特
殊審計技術、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協會
(AICPA)出版的《會計審計與計算機》一
書,詳細闡述了在EDP 環境下如何開展
IS 審計和傳統的外部審計。而作為信息
系統審計與控制協會(IASCA)的前身,
成立于1969 年的EDP 審計協會(EDPAA)
及其屬下的EDP 審計師基金會
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計與IS 審計仍有并駕齊驅之
勢。例如,在Jack.J.Champlain所著的
《審計信息系統》(第2 版,2003) 一書
中,仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析,EDP 包含兩
種含義,一為環境說;二為系統說。作環
境說,誠如國際審計準則15 指出:“為
了國際審計準則的目的,當一個單位對
與審計有重要意義的財務資料的處理,
包含有任何類型或大小的計算機時,就
存在著電子數據處理的環境”。面對這一
環境進行審計的審計師也就是EDP 審
計師。而作系統說,則更多是指計算機信
息系統,以該系統作為審計對象必然會
改變審計的總體目標和范圍,因而也才
有應用而生的信息系統審計與控制協會
及其單獨的審計標準、指南和程序,
以及由此產生的IS 審計師。
(二)計算機審計的產生與發展
有關計算機審計的研究,在國外參考
文獻中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學者,
均圍繞計算機審計的安全與內部控制、相
關技術、內部控制的實施等加以論述。值
得注意的是,在各職業組織所的有
關標準、指南或程序中,卻鮮有使用計算
機審計一詞,如美國注冊會計師協會
(AICPA) 的《計算機輔助審計》
(1978)和取代SAS No.3 號(1974)的
《審計標準說明書第48 號》(SAS.No.
48,1984),國際內部審計師協會20 世
紀70 年布的《系統控制與審計》,
加拿大執業會計師協會(CICA)兩次發
布的《計算機控制和工作指南》
(1970,1986),以及加拿大審計標準委
員會頒布的《EDP環境下的審計———一
般原則》(1984)等等,也都較少采用“計
算機審計”一詞。
在我國,有關計算機審計研究經久
不衰。在20 世紀80 年代,我國學者往
往將其與國外的EDP 審計相聯系。例
如在對Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學者
(1990)就將其直接譯為《計算機審計》。
我國學者潘曉江(1983)較早針對我國
會計電算化提出審計應采取的充分發
揮人在控制中的主導地位、注意實行數
據可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今,我國以“計算機審計”為題的研究
成果頗豐。據筆者不完全統計,這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長旭
(1990)等。
我國審計機關無論是關于計算機應
用的規定,還是組織系統內有關專家進
行研究,也多以計算機審計為題加以進
行。例如,審計署1993 年的《審計
署關于計算機審計的暫行規定》和1996
年的《審計機關計算機輔助審計辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國家863
計劃審計署課題組(2006)等,也都以計算機審計為題展開研究。
(三)IS 審計的產生與發展
對IS 審計貢獻最大的莫過于國際
信息系統審計與控制協會(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數據處理審計協會(EDPAA)
。至2008 年2 月止,該協會已經
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發
布的信息和相關技術控制目標(Control
Objective for information and
Related Technology,COBIT)已經成
為全球公認的、權威的信息技術控制目
標體系。同時,該協會每年還舉辦IS 審
計師資格考試,有力地推動了世界范圍
內IS 審計的發展。
日本通產省于1983 年了《系
統審計標準》,并在全國軟件水平考試中
增加“系統審計師”一級的考試。1985
年,日本內部審計師協會在其所的
《審計白皮書》中認為,內部審計師的最
新發展是“IS 審計”。另據IIA 對美國和
英國的調查,被調查企業中實施MIS 審
計的企業所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對這兩個國家1 687 個內部
審計部門的調查中顯示,已有70.8%的
企業在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統確定為計算機審計對象,致使
人們將其等同于IS 審計的審計對象。同
時,學者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾(2002)在其《IT 審
計》專著中指出,IT 審計是指對以計算
機為核心的信息系統的審計。李丹
(2003) 也認為,“信息系統審計也稱為
IT 審計”。
(四)從國內研究現狀看兩者的發展
借助有關學術論文的統計數據,也
許可以發現我國學者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統審計”和“電算化
審計”作為關鍵詞進行檢索。采用“篇名
+ 年份+ 全部數據+ 全部期刊+ 精確
匹配”為檢索條件,對中國期刊網的期刊
數據庫各年進行檢索,以下是檢索結果
統計表(見表1)。
在表1 對29 年來統計
中,三種研究傾向的論文總數為696
篇,其中,有關計算機審計的研究論文占
了61.93%,而在近五年這一研究傾向
論文也高達219 篇,占近五年全部論文
總數的58.40%,無論處于哪一時間段,
研究計算機審計的論文占三種研究傾向
論文總數的比例均超過50%。而研究信
息系統審計的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢。但其各年所發表的論文數
均明顯低于計算機審計研究傾向的論文
數。至于電算化審計研究方向,由于它與
計算機審計、信息系統審計兩個研究方
向有重復之嫌,故近年來呈下降趨勢,在
未來研究中它可能被計算機審計和信息
系統審計兩個研究方向所替代。由表1
也同時看到,我國在繼續對計算機審計
進行研究的同時,亟須加快對信息系統
審計的理論與實務研究。
二、兩者的基本概念、審計目標與審
計內容比較
計算機審計與IS 審計的本質區別,
首先見之于基本概念、審計目標與審計
內容等三個方面。因此,了解兩者在這三
個方面的區別與聯系,有利于今后開展
相關理論研究與應用研究。
(一)基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為,計算機審計
有兩方面的含義,一是對計算機系統本
身的審計,包括系統安裝、使用成本,系
統和數據、硬件和系統環境的審計;二是
計算機輔助審計,包括用計算機手段進
行傳統審計用計算機建立一個審計數據
庫,幫助專業部門進行審計。
我國學者對計算機審計的理解與上
述基本一致。肖澤忠(1990)認為:“計算
機審計是審計人員用手工的或電算化的
審計方法、技術和程序對電算化或手工
信息系統進行的審計”(以下簡稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學柔和秦榮生(2002)也都表達相同的觀點。李長旭(1990)則認為,計算機審計是針對會計核算電算化而言的,即凡是對實現會計核算電算化的企業進行的審計都可稱為計算機審計(以下簡稱為“一方觀”)。
綜觀國內外學者對計算機審計的諸
多論述,多數學者將計算機審計作為一
個廣義的概念,認為計算機審計包括兩
個方面,一是將計算機系統作為審計的
對象;二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據英國《審計研究》(1982 年版)的資料
編譯并發表題為“發展中的電算化審計”
中指出,電算化審計是“評價、控制會計
電算化信息系統”的審計。王軍等
(1995)多數學者贊同這一觀點。袁樹民
等(1995)則持“二方觀”,其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統一的概念。Ron Weber 在《信息系統審計與控制》一書中指出,IS審計是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。日本通產省情報協會對IS 審計定義如下:“為了信息系統的安全、可靠與有效,由獨立于審計對象的IS 審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價,向IS 審計對象的最高領導,提出問題與建議的一連串的活動”。而我國學者也普遍認為,IS 審計是由專業審計人員根據IS 審計準則及相關規定,對信息系統的計劃、研發、實施,以及運行維護等各環節所進行的審計,以保證被審計信息系統安全、穩定和有效,同時,它還將根據審計結果對被審單位提出改進建議。
應當指出的是,在我國審計署和財
政部的諸多準則與通則中,“信息系
統”一詞尚未達到統一規范的表述。例
如,審計署的《審計機關計算機輔
助審計辦法》(1996),將信息化的信息
系統稱為“計算機應用系統”,財政部
的《獨立審計準則 20———計算機
信息系統環境下的審計》,則為“計算
機信息系統”,而《審計準則第1211 號
了解被審計單位及其環境并評估重大
錯報風險》中則稱之為“財務報告信息
系統”、“信息技術系統”、“信息系統”
和“自動化信息系統”等不同的用語。
在新《財務通則》第八章的信息管理
中,則將信息系統定義為:“財務業務
一體化信息處理系統,也稱為財務管理
信息系統或者管理型財務軟件”。盡管
我國對各類信息系統諸多的不同表述
有待統一,但它們都是指信息化的會計
信息系統則是毫無疑義的。
(二)審計目標與審計內容的比較
1.計算機審計的審計目標與審計內
容。國際審計準則(ISAs)第401 號《計
算機信息系統環境下的審計》(2004)指
出:“在計算機信息系統環境下,并不改
變審計的總體目標和范圍”,我國的
《獨立審計具體準則第 20 號———計算
機信息系統環境下的審計》(1999)也
指出:“注冊會計師在計算機信息系統
環境下執行會計報表審計業務,應當
考慮其對審計的影響,但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識,其審計目標也包括
兩個方面:一是具有提高執行經濟業
務和會計信息處理的計算機系統的合
法性、正確性和安全性;二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質量的雙重目標( 陳婉玲,
2002)。與之相適應,計算機審計內容
也就相應包括兩個方面:一是包括對
信息化會計信息系統的開發設計、數
據輸入、處理和輸出進行審計;二是加
快審計信息化的步伐,建立信息化的
審計網絡體系。隨著市場經濟的迅速
發展,在國務院辦公廳《關于利用計算
機信息系統開展審計工作有關問題的
通知》([2001]88 號)中也明顯
指出,“簡單地講,計算機審計包括:對
計算機管理的數據進行檢查;對管理
數據的計算機進行檢查”。可見,計算
機審計的審計內容主要是面對數據
(會計數據等)的檢查,而對管理數據
的計算機進行檢查,則是借助于信息
系統鑒證以獲取處理數據是否正確性
的判斷。
2.IS 審計的審計目標與審計內容。
IS 審計目標比較明確,它是指對信息系
統的資產保護,信息系統的可用性、安全
性、完整性和有效性發表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統,因此決定其審計內容包括:(1)信
息系統的管理、規劃與組織;(2)信息
技術基礎設施與操作實務;(3)資產的
保護;(4)災難恢復與業務持續計劃;
(5)應用系統開發、獲得、實施與維護;
(6)業務流程評價與風險管理。上述諸
多的審計內容,以及日益紛繁復雜的信
息系統,也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術。
三、兩者適用準則及采用技術比較
由于計算機審計與IS 審計的審計
目標、審計內容的不同,決定了前者面向
數據審計的特點與后者面向系統審計的
特點,由此也就使各自的審計準則和審
計技術各不相同。
(一)適用準則的比較
如上所述,計算機審計目標與內容
決定其相關準則的多維性。這可以從國
際審計準則15、16 和20 等內容加以了
解。這些相關規定大多提及EDP 環境,
雖然也不免涉及系統審計,但卻主要是
針對財務報表等資料加以規定的。同時,
它們也并非專門針對IS 審計。我國的審
計署、中注協、國務院辦公廳從1993 年
至2007 年,陸續諸多與計算機技
術應用有關的規定,究其實質,也都側重
于財務會計數據審計而非單獨針對IS
審計的。
與計算機審計的上述規范相比,IS
審計內涵、審計準則、職業組織、執業主
體等則十分明確。以審計標準為例,截至
2008 年2 月,國際信息系統審計與控制
協會已16 個審計標準,包括審計
章程、審計獨立性、職業道德和標準、職
業能力、審計計劃、審計工作的執行、審
計報告、后續工作、違規和非法行為、信
息技術管理、審計計劃中風險評估的應
用、審計實質性、使用其他審計專家的工
作成果、審計證據、信息技術控制、電子
商務等。可喜的是,我國內部審計協會發
布并于2009 年1 月1 日施行的《內部
審計具體準則第 28 號———信息系統審
計》圍繞總則、一般原則、審計計劃、信息
技術風險評估、信息系統審計的內容、信
息系統審計的方法、審計報告與后續工
作等方面對內部審計中的信息系統審計
加以規定。雖然這一具體準則與國際信
息系統審計與控制協會已的審計標
準尚有一定的距離,但它畢竟首開我國
信息系統審計準則制定之先河。以下是
國內外已的計算機審計與IS 審計
相關準則體系的比較(見表2)。
(二)采用的審計技術與工具比較
從當前相關文獻來看,有關計算機
審計技術介紹比較寬泛,而有關IS 審計
技術則有針對性強的特點。筆者認為,從
信息與信息系統的“產品”與“生產工廠”
的關系看,兩者在審計過程中是緊密聯
系的。只有當產生信息的系統本身具有
可靠性時,審計師才能初步確信該系統
產生信息的可靠性。而為了鑒證系統的
可靠性,IS 審計師往往通過檢測被審系
統輸入、處理與輸出數據與信息來加以鑒證,其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同,兩者采用審計技術與工具也就有所不同。
以下是筆者根據國內、外有關文獻對兩
者采用技術與工具的歸納:
1.兩者共同采用的技術與工具。主
要有:測試數據法、追蹤法、綜合測試工
具(ITF)、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術與工
具。其中,計算機審計技術主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數據管理系統輔助法、利用操
作系統和實用程序法、利用被審系統輔
助法和利用電子表格輔助法等。IS 審計
技術主要有:基本案例評估法、系統控制
審計復核文件(SCARF)、快照法、審計
鉤(hooks)、連續與間歇模擬(CIS)、延
展性記錄法等。
四、結論
計算機審計與IS 審計無論是其產
生與發展,還是其基本概念、審計目標、
審計內容,抑或是其適用準則與采用的
審計技術,都有著很大的區別。但兩者
在我國審計發展過程中卻有其特定的
地位與作用。以信息化會計系統的財
務數據為審計對象的計算機審計,在當
前廣泛開展財務報表審計過程中對其
展開研究仍然有著重要意義。同時,它
所強調的審計信息化建設使其“二方
觀”能夠進一步發揚光大。可以預見,
隨著環境的變化與信息技術應用的深
入,計算機審計的內涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計,是我國
審計走向世界的必由之路。上市公司根
據COBIT 框架實施內部控制已是大勢
所趨,大、中型企業也必然緊隨其后,由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內容使我們看到
了IS 審計對知識與技術要求的高難度,
尤其是近年來對某些企業單位的IS 審
計之實踐更使我們感到任重而道遠。因
此,起步伊始的我國IS 審計,倘一開始
就能夠借鑒國外先進的經驗,追蹤國際
慣例,并針對國情提出自己的發展對策,
無疑可以健康發展。
計算機審計與IS 審計兩者絕非涇
渭分明,而兩者究竟應當遵循哪些審計
準則,是近期內我國應當重點研究的問
題。誠然,從技術的角度看,國際IS 審計
標準、指南和程序已經日臻完整和成熟,
我國似無另起爐灶之必要,但由于我國
企業單位種類繁多,許多內外環境與國
外迥然不同,如果沒有切合國情的部門
規章和規范性文件對IS 審計加以指
導,則可能欲速不達。因此,應當結合
我國IS 審計的現實狀況,根據實踐經
驗、具體業務流程和技術方法分期發
布相應規章與規范性文件,逐步規范
我國的IS 審計。
【參考文獻】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國際審計準則[M].大
連:東北財經大學出版社,1990.
[3][美]W.Thomas Poter,等著.計算機
審計[M].李大慶等,譯.北京:中國
財政經濟出版社,1990.
[4] 潘曉江.電子計算機審計與數據可靠
性控制—會計電算化之后現代審計
的對策[J].會計研究,1983(5)、(6).
[5] 王光遠.管理審計理論[M].北京:中
國人民大學出版社,1996.
[6] 胡克瑾.IT 審計[M].北京:電子工
篇2
隨著會計電器化的廣泛應用,傳統內部審計面臨著新的挑戰,從而出現了電算化會計系統的內部審計。
一、計算機會計系統內部審計的特點
計算機會計系統內部審計的特點,首先是審計的系統性,要對數據、硬件、軟件等各種要素進行系統的分析和檢查,才能確定輸出結果的正確性,作出可靠的審計結論。第二是審計的復雜性,這是由被審系統數據處理方式、數據貯存方式、系統控制方式、應用系統和電子計算機輔助審計技術的多樣性和復雜性所決定的。第三是審計資料的隱蔽性、敏感性和易逝性,這是由于審計線索主要以兩種形式存在:一種是肉眼可以看見的審計線索,如輸入的原始憑證、記賬憑證等原始文件、打印出來的會計賬簿、會計報表等;另一種是肉眼看不見的,如存儲在軟盤或硬盤上的會計數據庫資料等。第四是審計的運行性,即在不斷運行的系統中進行審計和監督。
二、計算機會計系統內部審計的內容
內部審計可以從硬件和軟件的系統控制和實質性審查兩個方面來進行審計。
l、內控制度的審計。對內部控制制度的審查與評價,既是審計的基礎,又是審計的前提。從實施的角度來看,內部控制有些是通過程序來實施的,有些則是通過制度約束來實現的。通過程序的設計和運行來實施控制的“程序化”控制,和通過建立管理工作制度來完成控制的“制度化”控制,必須通過內部審計來確保其實施,才能使計算機會計系統的安全、可靠和穩定得到雙重保險。在電算化條件下,雖然仍要審查傳統審計的一些內容,但重點主要在于系統軟硬件及數據的內部控制。
內部審計人員應在本單位以上各方面制度的制定過程中,積極發揮參謀作用,并在以上制度的實施過程中,定期審計或突擊檢查,查找內部控制的弱點,提出改進措施,使制定的內部控制制度得以執行,以保證會計數據的安全性、有效性、完整性和準確性。
2、實質性審計。在手工條件下,審計主要是對書面資料進行審查。在電算化條件下,會計核算由計算機在程序的控制下完成,除了審查輸入和輸出數據,還要審查電子計算機程序和貯存在機內的數據文件。因此審計工作重點轉移至對會計軟件合法性、正確性的審查和對機內數據文件的審計方面。
三、計算機會計系統內部審計的方法
針對電算化會計系統審計的特點,結合本系統的工作實際,我們已由以前的“繞過計算機”的審計方法,轉向在計算機輔助審計的基礎上進行“通過計算機”的審計方法:計算機技術和經濟管理的結合,極大地提高了管理工作的現代化水平。其中發展最快、應用效果最顯著的,是計算機在會計工作中的應用。
隨著會計電器化的廣泛應用,傳統內部審計面臨著新的挑戰,從而出現了電算化會計系統的內部審計。
一、計算機會計系統內部審計的特點
計算機會計系統內部審計的特點,首先是審計的系統性,要對數據、硬件、軟件等各種要素進行系統的分析和檢查,才能確定輸出結果的正確性,作出可靠的審計結論。第二是審計的復雜性,這是由被審系統數據處理方式、數據貯存方式、系統控制方式、應用系統和電子計算機輔助審計技術的多樣性和復雜性所決定的。第三是審計資料的隱蔽性、敏感性和易逝性,這是由于審計線索主要以兩種形式存在:一種是肉眼可以看見的審計線索,如輸入的原始憑證、記賬憑證等原始文件、打印出來的會計賬簿、會計報表等;另一種是肉眼看不見的,如存儲在軟盤或硬盤上的會計數據庫資料等。第四是審計的運行性,即在不斷運行的系統中進行審計和監督。
二、計算機會計系統內部審計的內容
內部審計可以從硬件和軟件的系統控制和實質性審查兩個方面來進行審計。
l、內控制度的審計。對內部控制制度的審查與評價,既是審計的基礎,又是審計的前提。從實施的角度來看,內部控制有些是通過程序來實施的,有些則是通過制度約束來實現的。通過程序的設計和運行來實施控制的“程序化”控制,和通過建立管理工作制度來完成控制的“制度化”控制,必須通過內部審計來確保其實施,才能使計算機會計系統的安全、可靠和穩定得到雙重保險。在電算化條件下,雖然仍要審查傳統審計的一些內容,但重點主要在于系統軟硬件及數據的內部控制。
內部審計人員應在本單位以上各方面制度的制定過程中,積極發揮參謀作用,并在以上制度的實施過程中,定期審計或突擊檢查,查找內部控制的弱點,提出改進措施,使制定的內部控制制度得以執行,以保證會計數據的安全性、有效性、完整性和準確性。
2、實質性審計。在手工條件下,審計主要是對書面資料進行審查。在電算化條件下,會計核算由計算機在程序的控制下完成,除了審查輸入和輸出數據,還要審查電子計算機程序和貯存在機內的數據文件。因此審計工作重點轉移至對會計軟件合法性、正確性的審查和對機內數據文件的審計方面。
篇3
關鍵詞:計算機;網絡安全;安全審計系統;設計;應用
0 引言
自人類發明第一臺計算機以來,計算機技術以飛快的速度發展,并在短時間內在各行各業中得到普及。計算機技術的普及,在很大程度上推動了人類文明前進的步伐。計算機網絡已經成為我們生活不可或缺的工具之一,正因為計算機網絡的存在,使得我們生活更加方便快捷。但是計算機網絡是一把雙刃劍,它在給我們生活帶來巨大便利的同時,也給我們的信息安全構成了巨大威脅。正因為這些威脅的存在,使得人們對網絡安全審計系統的正常功能產生了質疑。針對這種情況,本文在闡述網絡安全審計系統特點及功能的基礎上,對網絡安全審計系統的設計進行了研究。希望本文的提出,能為提高網絡安全管理提供強有力的參考依據。
1 安全審計系統的功能應用研究
1.1 系統的實際應用情況
一般來講,只要安全審計系統投入使用,該系統便能非常準確的、全面的將用戶在網上的各項操作以及數據庫服務器的運行狀況記錄下來。如果出現以下類型事件如企業員工利用電子郵箱或網絡共享的方式進行文件傳遞時,遇到文件信息泄露情況;企業員工借助論壇平臺,發表一些對社會可能造成不良影響的言論時;網絡維護人員在對計算機網絡進行維護的過程中,使用違規炒作對系統數據庫進行操作,致使業務系統的安全性得不到有效維護。只要出現上述類型的事件,安全審計系統都能實行快速定位功能,找出事件的主要負責人,從而為網絡違規事件的處理善后工作提供便利條件。除此之外,網絡安全審計系統還能實時掌控網絡的運行狀況,防止那些重要的機密性信息的泄漏,通過對內部網絡數據信息進行實時的監控,以智能化的手段對信息進行分析、預估及檢測,準確定位那些可能影響系統安全運行的因素,為營造一個更加健康、更加和諧、更加穩定的網絡信息環境提供保障。
1.2 安全審計系統的運行方式及部署
不可否認,安全審計系統主要致力于審計網絡安全行為,因此,旁路無疑是一種非常可行的部署策略。通常來講,安全審計系統都必須具備一定數量的以太網接口,而且網絡傳輸速度應保證大于200Mbps,其中一個以太網接口用作設備控管,其它的以太網接口用作數據收集、分析、處理、回收接口。就目前來講,應用最普遍的以太網接口主要有兩個,它們分別用于接入局域網服務器的交換機及關鍵部位的交換機中。通過局域網服務器的操作行為以及審計數據庫的運行狀況,對互聯網用戶的上網信息進行實時審計。通常來講,安全審計系統的指揮中心都設置在同一臺服務器上,它的主要功能是對安全審計系統的日志進行接收及存放。
2 網絡安全審計系統的設計
本文在CC標準體系的指導下,設計了一套較為完整的網絡安全審計系統,該系統具有多層次的結構特點,現將系統結構及設計方案分析如下。
2.1 系統結構
在某種程度上可以將網絡安全審計系統看作是一種多層次上的審計,它既能滿足低層次網絡通信的審計要求,又能滿足高層次網絡應用服務的審計要求。因此,網絡安全審計系統的目標是實現多層次的審計,其結構圖如圖1所示。
不同層次的審計結構完成不同層次的審計要求,對于那些數量較多且比較分散的大規模網絡,整個網絡系統都應覆蓋安全審計系統,即實現安全審計系統的全方位審計,只有這樣,才能保證網絡的整體安全性。從這方面來講,網絡安全審計系統是一種全面審計的系統。
通過在網絡上建立一支有效的“巡警隊伍”,該“巡警隊伍”能夠對整個網絡系統進行審計。網絡安全審計系統主要由網絡審計設備、網絡審計軟件以及網絡審計中心三部分構成。網絡審計設備的主要作用是將網絡上傳送的信息進行還原,并分析其入侵性,即所謂的低層次審計環節,網絡審計設備能以旁路的方式接入系統中;網絡審計軟件則以嵌入的方式計入主機操作系統中,它的主要功能是收集異常事件,完成中層審計環節,此外網絡審計軟件還配備高層應用接口,因此具備一定的高層審計功能;網絡審計設備及軟件通常安置在所需監視網絡的關鍵節點上,起到數據信息接收及發送的作用。網絡審計中心則能夠分析處理數據,起到控制管理網絡審計設備、軟件的作用。
2.2 功能的設計
網絡安全設計系統主要由探測器及審計主機構成,首先,它既不用作網絡串聯設備;其次,它也不影響網絡結構構成;最后,它不會妨礙業務的正常運行。本文以下內容就對網絡安全審計系統的設計問題進行分析。
2.2.1 數據庫管理及審計模塊
在該模塊中,通過對數據庫的關鍵性操作行為進行審計,現對信息系統中每一位用戶的訪問狀況進行跟蹤、分析,對這些用戶的登陸及退出操作進行審計,從而實現準確回顧SQL語句的作用,從根本上保證數據庫運行狀況的安全可靠性。
2.2.2 主機審計模塊
主機審計模塊主要用戶對關鍵區域內的客戶機進行審計訪問,它的主要工作內容是設定必要的計算機終端訪問權限,提高終端訪問門檻。此外,該模塊還會對那些安全系數較低的軟件進行審計,為配置審計對策以及網絡的安全運行提供保障。
2.2.3 網絡審計模板
該模板能夠起到加強系統的控制及審計能力,在強化系統信息控制管理方面發揮著重要作用。網絡審計模板的正常運行,能夠有效地防止非法內外連接現象,實現對網絡信息的實時監控,通過采取雄厚的技術力量防止信息泄露事故的出現。
2.2.4 運行維護審計模板
運行維護審計模板的主要作用是對第三方的運行維護員工進行監控,它的工作重點在于對系統各項操作行為進行科學細膩的審計。另外,針對于所有遠程訪問設備的會話連接,從而實現同步過程監控的目標,在系統監控畫面上,系統運行維護員工執行的每一項操作都會清楚的顯示出來。系統管理員能夠根據系統實際情況,及時阻斷那些違反操作規定的操作會話,并把訪問者以及被訪問人員的訪問時間段以及與之相對應的 IP/MAC 地址記錄下來。
3 結束語
安全問題隨著計算機的問世而隨著產生,尤其是在網絡盛行的今天,許多部門及企業更是將網絡安全問題提到了議事日程。因此,構建一個科學合理的計算機網絡安全審計系統,對于銀行、大型企業、證券公司以及科研院校等對網絡安全有較高要求的地方顯得尤為重要。本文在闡述網絡安全審計系統功能應用的基礎上,設計出了一套較為完整的網絡安全審計系統。實踐證明,該系統能夠對網絡運行狀態進行實時監視,極大地提高了計算機網絡的安全防范能力。但是需要指出的是,由于筆者水平有限,希望本文能夠起到拋磚引玉的作用,相關研究人員繼續深化這方面的研究,為設計出更加高效的網絡安全審計系統而不懈努力[4]。
參考文獻
[1] 吳承榮,謬健,張世永. 網絡安全審計系統的設計和實現[J].計算機工程,1999, (25):171-174.
[2] 石 彪, 胡華平,劉利枚. 網絡環境下的日志監控與安全審計系統設計與實現[J].福建電腦,2004,(12):43-44.
篇4
息技術開展審計工作,有效地對財政收支、財務收支進行審計監督,根據《中華人民共和國審計法》、《中華人民共和國審計法實施條
例》的有關規定,結合我市實際,現就利用計算機信息系統開展審計工作有關問題通知如下:
一、統一思想,充分認識利用計算機信息系統開展審計工作的重要性
利用計算機信息系統開展審計工作是適應我國國民經濟信息化發展的必然要求,是新形勢下加強審計監督的重要措施。各級人民政
府、各有關部門要高度重視利用計算機信息系統開展審計工作的重要性,對審計機關的工作給予支持和配合。
二、切實配合審計機關開展檢查工作
我市各級審計機關有權檢查被審計單位運用計算機管理的財政收支、財務收支信息系統及相關的業務管理信息系統(以下簡稱計算
機信息系統)。被審計單位應當按照審計機關的要求,如實提供與審計事項有關的計算機信息系統的電子數據和必要的技術文檔等資料
,不得拒絕或拖延提供。
三、加強審計監督,嚴肅處理違法違規行為
被審計單位的計算機信息系統應當具備符合國家標準或者行業標準的數據接口。已投入使用的計算機信息系統沒有設置符合標準數
據接口的,應按照審計機關要求將數據轉換成能夠讀取的格式輸出。被審計單位不得開發和故意使用有舞弊功能的計算機信息系統,在
規定期限內不得覆蓋、刪除或者銷毀信息系統處理的電子數據及其技術資料,一經發現,要依法追究有關單位和人員的責任。
審計機關對被審計單位電子數據真實性產生疑問時,可以對計算機信息系統進行測試。測試計算機信息系統時,審計人員應當提出
測試方案,監督被審計單位操作人員按照方案要求進行測試。
四、積極穩妥探索網絡遠程審計,加快審計信息化建設
各級人民政府、各有關部門要配合審計機關開展網絡遠程審計,支持“金審”工程建設。審計機關要按照有關要求,加快與“金稅
”、“金財”等工程及其相關部門的信息網絡連接,提高審計工作的效率和質量。
五、嚴格遵守審計紀律
審計人員要嚴格執行審計準則,恪守職業道德。在審計過程中,不得對被審計單位計算機信息系統造成損害,對知悉的國家秘密和
篇5
關鍵詞:會計電算化信息系統審計可審性
會計電算化信息系統在會計領域的廣泛運用,替代了傳統手工會計系統,會計核算手段得到全面的更新,同時審計工作也隨之發生了很大的變化,傳統的審計線索在電算化系統中中斷甚至消失、審計的內容發生了相應的變化等原因,對會計電算化條件下的審計方法、審計作業手段和審計標準與準則等都產生了深刻的影響。為了保證系統的可審性,在會計電算化信息系統開發階段就需要做一些工作來保證信息系統是可以審計的。
開發階段和使用階段的工作都會影響到會計電算化信息化系統的可審性,所以本文主要對會計電算化信息系統的可審性在開發階段和使用階段需要做得工作以及二者關系進行了研究。
一、會計電算化信息系統介紹
電算化會計信息系統是一個以計算機為主要工具,運用會計所特有的方法,通過對各種會計數據進行收集或輸入,借助特殊的媒介對信息進行存儲、加工、傳輸和輸出,并以此對經濟活動情況進行反映、監督、控制和管理的人機結合的會計信息系統。必須建立在會計工作的計算機化、信息處理的標準化和規范化的基礎上,這與傳統的手工會計信息系統有著根本的區別。電算化會計信息系統一般可分為電算化會計核算、電算化會計管理、電算化會計決策支持三個子系統。分別用于會計的事后核算、事中控制、事前決策。
二、可審性介紹及影響因素
所謂可審性,是指有能力、有資格的審計人員,能夠在一個合理的時間和人力限度內,對系統的正確性和可靠性等作出公正的評價。可審性是反映審計復雜性的一個重要指標,影響會計電算化系統可審性的因素較多,最重要的一個因素就是審計線索,此外還有系統內部控制設計、執行情況及系統設計等因素。
三、如何保證可審性
想要保持會計電算化系統良好的可審性,在會計電算化系統開發和使用階段都要做很多的工作,尤其是開發階段的源頭工作對可審性影響最為深遠,需求分析、概要設計、詳細設計、數據庫審計編碼各個階段都回影響到系統的可審性,其中需求分析和設計階段尤為重要。
(一)開發階段
可審性要要滲透到每個模塊,主要包括審計線索保留和程序接口。審計線索保留主要包括:中間數據保留、用戶操作數據保留、數據校驗、監控機制;程序接口主要是指會計電算化系統提供的審計模塊,使得審計人員可以通過會計電算化系統獲取必要的審計證據。
1、符合數據格式標準化
2005年國家標準化管理委員會批準了《信息技術、會計核算軟件數據接口》,此標準可以使得會計電算化系統得數據結構具有很好的通用性,不但數據容易導出,而且導出后,可以被更多的通用審計軟件所識別。
2、保留更多的中間數據
這里的中間數據主要指處理財務信息過程中產生的過度數據,比如:銀行對賬單、科目匯總表等。保留這些中間數據對會計人員的幫助不大,但是對于將來的審計工作確實有很大的幫助。
3、用戶操作數據保留
用戶操作數據包括:每個操作的用戶名、用戶主機名、IP和MAC地址等信息。這些數據可以幫助審計人員來確定操作人員是否按照規范操作,也可以用來避免和發現違規操作。
4、數據校驗存儲
數據庫本身就擁有校驗功能,主要用于糾錯防錯,這里提到的數據校驗存儲是特指會計電算化信息系統對自身存儲的數據再進行防修改的校驗處理,主要是為了防止使用外部工具修改數據庫內部數據。
5、預留審計程序接口
審計接口有很多種,比較通用的是數據查詢導出接口,這些接口可以在避免會計電算化信息系統將其數據庫完全暴露,一般來講,通用審計軟件直接讀取數據庫數據時要求提供數據庫密碼,這樣不利于會計電算化信息系統的數據保密。
(二)使用階段
會計電算化信息系統再完善,如果使用者不按照嚴格的內控制度來使用,輸入數據時不全面、真實,結果必然是事倍功半,所以在系統使用中內控制度的落實對可審性的影響很大,主要包括一般控制和應用控制。
1、 一般控制
組織人事控制方面是否做到了電算部門與用戶部門職責分開,電算部門是負責數據處理的部門,用戶部門是產生原始數據或使用計算機所得信息的部門。這兩者的要做到職能分開。并且,電算部門內部也要對系統開發和數據處理的人員職責分開。
硬件和系統軟件控制主要是硬件和軟件系統能夠在自身穩定性上提供保障,需要在硬件可靠性、安全性和軟件操作的錯誤控制、程序保護、文件保護、安全保護幾個方面做工作。
系統安全控制主要用于防范系統故障、自然災害、人為破壞等外部風險,需要在硬件安全控制、軟件與數據的安全控制、環境安全、病毒防護等方面做工作。
2、應用控制
應用控制包括輸入控制、處理控制、輸出控制,在使用階段,需要特別關注的是輸入控制,處理和輸出控制主要在開發階段完成。
輸入控制包括兩個階段,數據采集和輸入,數據采集的結果用來輸入,所以在數據采集階段對數據合理、正確的驗證是輸入爭取的前提和保證。數據輸入階段主要防止數據輸入的遺漏和重復。
總上所述,開發階段的工作是保證可審性的主要挑戰,今后的會計電算化信息系統發展必須帶上審計,讓審計融入其中,這樣才能根本上改變會計電算化信息系統黑盒特征,具有很高的可審性。
參考文獻:
[1]孫紅俠.淺談會計電算化對審計的影響.中國管理信息化
[2]吳志斌.電算化會計信息系統[M]. 北京: 中國財政經濟出版社
[3]居菁.談如何發現審計線索抓住審計切入點. 社科縱橫
[4]張秀玲.淺談獨立審計的可審性研究.經濟師
[5]張丕宏.淺議電算化會計信息系統環境下的審計線索. 經濟師
[6]王光榮. 會計電算化對內部控制的影響.中國會計電算化
篇6
BP神經網絡模型的參數確定
文中研究的配色系統是以測量色塊的顏色值的不同進行分類,大體上有以下兩種.
(1)基于Lab顏色空間的模型從理論上講一個三層的BP網絡能夠實現任意精度的對應.本系統采用的就是單隱層的三層BP網絡.由于任何油墨的色彩都可以通過L、a、b值表示,所以系統采用的BP網絡有3個輸入節點,分別輸入印品色彩的L、a、b值.在印刷過程中一般采用黃、品、青、黑4色油墨,可以采用調配某色油墨所需要的這4色油墨的百分比為輸出節點,本系統的BP網絡輸出層結點數定為4個.如果隱層單元數太少或太多都是不利的,因此隱層神經元數的選取是BP網絡的關鍵.對于隱含單元數h有以下經驗公式[8]:h= 槡n +m+a(1)其中:n為輸入單元數;m為輸出單元數;a為0~10之間的常數.根據公式(1),可得到本系統隱層單元數的范圍為2~12.(2)基于光譜顏色空間的模型光譜反射曲線是指色塊在不同波長的光照下(通常是400~700nm)的反射率,被稱為顏色的指紋,用該參數來表示顏色是最精準的.在印刷中取數據時一般是每隔10nm就取一個反射率值,也就是光譜反射曲線值作為顏色的輸入值,因此基于光譜顏色空間的神經網絡模型有31個輸入值.在該配色模型中采用青、品、黃、黑4色油墨的網點百分比為輸出節點.根據公式1的原則,隱層單元數可為6~16.BP神經網絡含有31個輸入節點,數據量太多,增加了模型的復雜程度.如何減少輸入光譜數據,成了一個難題.下面我們觀察不同的青、品紅、黃、黑網點百分比時光譜反射曲線的特征.從圖2~5可以看出:對于青、品、黃、黑的單色油墨,網點百分比越高,光譜反射率越大.青油墨反射率高的波長區間為430~530nm,品紅油墨反射率高的波長區間為400~480nm和580~700nm,黃油墨反射率高的波長區間為500~700nm,黑油墨在整個波長區間反射率變化不大.青油墨反射率隨網點變化較大的波長區間為430~530nm和580~700nm,品紅油墨反射率隨網點變化較大的波長區間為430~580nm,黃油墨反射率隨網點變化較大的波長區間為430~530nm,黑油墨反射率在整個波長區間隨網點大小變化比較均勻.因此,可以把光譜區間進行分段取點以表征不同顏色的光譜變化.綜上所述,把430nm、480nm、530nm、580nm、630nm、680nm的反射率作輸入值,大大減小了訓練的數據量,這種配色模型稱為改進的基于光譜的BP計算機配色模型.由公式1可確定隱層單元數范圍為3~13.
神經網絡模型的訓練
BP網絡的收斂條件要求初始輸入的變量必須在[0,1]區間內取值,因此對輸入數據進行預處理,以便使輸入變量滿足要求.為了保證網絡的收斂,要求初始權值在輸入累加時,能使每一個神經元的狀態值接近于0,以保證開始時不落到那些平坦區上.訓練樣本個數的選擇也有一定的要求,太多或太少都不好,且樣本的分配區域盡可能廣,樣本分布不存在過于集中的現象.在實驗中通過觀察發現色塊主要是單色印刷和雙色、三色、四色疊印而成.印刷色塊的顏色值有一定的規律,即在采用相同的油墨印刷時,顏色值的范圍是從最小網點百分比的油墨組成的色塊測量到的顏色值到最大網點百分比的油墨組成的色塊顏色值.因此在單色、雙色、三色、四塊中選擇有代表性的顏色40個樣本進行訓練.基于Lab顏色空間的模型采用改進的BP網絡法即彈性梯度下降法,彈性梯度下降法的訓練函數為trainrp,經過計算機仿真,隱層單元數選擇為5時再經過302次迭代后,滿足了均方根誤差小于0.5×10-2的要求,網絡訓練結束.基于光譜顏色空間模型采用Levenberg-Marquardt(L-M)優化算法,訓練函數為trainlm,經過計算機仿真隱層單元數選擇為15時經過198次迭代后,滿足了均方根誤差小于0.5×10-2的要求,網絡訓練結束.改進的基于光譜顏色空間采用彈性梯度下降法,經過計算機仿真,隱層單元數選擇為12時經過501次迭代后,滿足了均方根誤差小于0.5×10-2的要求.
神經網絡模型的檢驗
本文隨機抽取10個非訓練用的樣本,輸入兩個系統進行計算,將系統輸出數據與樣本標準配方數據的網點誤差列于表中.表1(表略)為基于L*a*b*顏色空間模型的檢驗,表2為基于光譜顏色空間模型的檢驗.表3為改進的基于光譜顏色空間模型的配方檢驗.從表中數據可以發現,這三個模型輸出的數據配方誤差值在可以接受的范圍內,配方誤差最大的超過10%,且分布在暗色調.三個模型中,基于光譜顏色空間的BP神經網絡的配方精度最好,基于Lab顏色空間的配方精度最差,改進的基于光譜顏色空間的配方精度居中.
結束語
篇7
一個完整的計算機系統是由硬件系統和軟件系統組成的。
硬件系統主要由中央處理器、存儲器、輸入輸出控制系統和各種外部設備組成。中央處理器是對信息進行高速運算處理的主要部件,其處理速度可達每秒幾億次以上操作。
存儲器用于存儲程序、數據和文件,常由快速的內存儲器(容量可達數百兆字節,甚至數G字節)和慢速海量外存儲器(容量可達數十G或數百G以上)組成。各種輸入輸出外部設備是人機間的信息轉換器,由輸入-輸出控制系統管理外部設備與主存儲器(中央處理器)之間的信息交換。
(來源:文章屋網 )
篇8
【關鍵詞】網絡審計;關聯規則;Apriori算法
網絡安全審計是網絡安全中重要的一環。審計系統一般架設在局域網絡出口上,采用串聯監控或旁路監控兩種形式,對所有流通的封包進行審計挖掘。通過匹配規則庫中的特征值來完成報警、攔截、日志等一系列審計工作。當前的網絡審計的最大速度瓶頸就是面對海量的審計記錄無法快速挖掘出異常行為,而且出現大量誤報,影響管理者的判斷,嚴重影響了網絡審計系統的性能。
網絡審計中的行為主要表現形式為大量的含有不同特征值的數據,這些數據都有同樣的格式,即TCP報文或UDP報文,因此使用數據挖掘技術中的關聯規則挖掘來進行發現特征數據就是很有效的方法。關聯規則挖掘(Data Mining)首先由Rakesh Apwal等人提出。關聯是指兩個或兩個以上項集的值之間的某中規律性。關聯規則挖掘的目的是找出數據庫中的隱藏的關聯關系。從海量的數據中找出我們需要的知識和規律,這些知識和規律是隱含在數據倉庫中具有決策價值的。由于關聯規則挖掘技術在數據特征值分析方面有著先天的優勢,所以采用關聯規則挖掘技術進行網絡審計的數據挖掘是目前最好的選擇。運用關聯規則挖掘用戶的行為模式不但能發現相關屬性值之間的關聯規則,而且通過合并和泛化,可以形成新的有價值的特征。
1 關聯規則
1.1 關聯規則定義
關聯規則是Agrawl等人于1993年提出的,關聯規則發展至今已經成為數據挖掘中的一個重要研究內容。
設I={i1,i2……im}是一個項目合集,相關事務數據庫M={t1,t2 ……tn},其中每個事務tj表示M的第j個事務,是由I中的若干項目構成的集合,即tj?哿I。事務tj包含X,是指對于I的子集X,有X?哿tj。關聯規則的主要表現形式為“XY”,其中X?哿I,Y?哿I,并且X∩Y=?I。X稱為關聯規則的前項,Y稱為關聯規則的后項。
1.2 描述關聯規則屬性的兩個參數
1.2.1 支持度(Support)
1.3 關聯規則挖掘步驟
關聯規則的挖掘有兩個步驟。
1.3.1 發現頻繁項集
通過給定的最小支持度(Smin),找到所有滿足“支持度≥Smin”的項目集,滿足條件的項集稱為頻繁項集。
1.3.2 生成關聯規則
通過給定的最小(Cmin),如果對每個頻繁項集進行置信度的計算,然后對比Cmin,計算量將耗費大量的時間,所有利用定理,頻繁項集的子集也一定是頻繁項集,就可以對每個最大頻繁項集進行置信度的計算,大大減少了計算量。
對于第二個問題實現相對容易,所以,所有優化算法都是集中在第一個問題的研究上,它是關聯規則算法的核心問題。
2 Apriori算法的應用與改進
2.1 Apriori算法
Apriori算法是一種尋找頻繁項集的關聯規則挖掘算法,通過多次掃面數據庫來發現頻繁項集。算法第一步采用逐層迭代的方法找出所有頻繁項目集,要求頻繁項集的支持度大于等于設定的最小支持度;第二步從頻繁項集中構造置信度不小于設定的最低閾值。
2.2 算法步驟
步驟如下:
(1)設定最小支持度s和最小置信度c。
(2)Apriori算法使用候選項集。首先產生出候選的項的集合。即候選項集。若候選項集的支持度大于或等于最小支持度,則該候選項集為頻繁項集。
(3)在Apriori算法的過程中,首先從數據庫讀入所有的事務,每個項都被看作候選1_項集,得出各項的支持度,再使用頻繁1_項集合集來產生候選2_項集集合,因為先驗原理保證所有非頻繁的1_項集的超集都是非頻繁的。
(4)再掃描數據庫,得出候選2_項集集合,再找出頻繁2_項集,并利用這些頻繁2_項集集合來產生候選3_項集。
(5)重復掃描數據庫,與最小支持度比較,產生更高層次的頻繁項集,再從該集合里產生下一級候選項集,直到不再產生新的候選項集為止。
2.3 基于分片的算法改進
首先,把D中的事務劃分成n個非重疊的分片,如果D中事務的最小相對支持度閾值為min_sup,則每個分片的最小支持度計數為min_supX該分片的事務數。對于每個分片,掃描數據庫,找出所有的局部頻繁項集[3]。局部頻集可能是也可能不是整個數據庫D的頻集。然而,D的任何頻集必須作為局部頻集至少出現在一個分片中,證明如下:
證明:反證法。假設頻集在D的任何一個分片都不頻繁。令F為任意一個頻集,D為事務數據庫集合,C為D中的事務總數,A為D中包含F的事務總數,min_sup為最小支持度。因為F是一個頻集,所以A=CXmin_sup。將D分成n個不重疊的分片:d1,d2,d3,…,dn,令C1,C2,C3,…,Cn為分片d1,d2,d3,…,dn各自對應的事務數,則C=C1+C2+C3+…+Cn。令a1,a2,a3,…,an為分片d1,d2,d3,…,dn中包含F的事務數,則A=a1+a2+a3+…+an。因此A=a1+a2+a3+…+an=(C1+C2+C3+…+Cn)Xmin_sup。因為前面已經假設F在D中任意一個分片d1,d2,d3,…,dn中都不頻繁,則a1
因此,所有局部頻集都是D的候選項集,來自所有分片的局部頻集作為D的全局候選項集。然后,第二次掃描數據庫D,評估每個候選的實際支持度,以確定全局頻繁項集。它的優化算法步驟為:(1)把數據庫劃分成一些模塊大小相當的塊,記為N塊;(2)在每一塊內產生一組自己的頻繁項目集;記為Li;(3)最后合并這些項目集生成一個全局候選的頻繁項目集;(4)在數據庫內,計算候選項頻繁目集的支持度,得到確定的最終頻繁項目集。
基于分片的Apriori算法在網絡審計這種類型的事務庫的挖掘中有著明顯的優勢,審計事務庫的特點就是數據具有特有的類型,每個類型有著特定的特征值,利于分片挖掘,數據分布較為分散,數據之間的關聯性不高,采用基于分片的Apriori算法顯著提高了挖掘效率,提高算法的可用性。
3 結束語
在實際的應用中,針對不同特點的TCP網絡,有著適合的改進策略,這些策略不用做到面面俱到,只要具有一定的針對性就可以。網絡擁塞的改進是十分靈活的,方法也很非常多,其原因正是因為不同網絡中傳輸的數據特點不同,從而選擇合適的改進策略是關鍵。
【參考文獻】
[1]Jiawei Han,Micheline Kamber.數據挖掘概念與技術[M].2版.范明,孟小鋒,譯.北京:機械工業出版社,2010.
篇9
青海大學醫學院藥學系,青海西寧810000
【摘要】目的:分析茉莉酸甲酯(MJ)對栽培甘西鼠尾草葉丹參酮類成分含量的影響,為甘西鼠尾草的開發提供依據。方法:采用液-質聯用的方法,對MJ處理的甘西鼠尾草葉樣品進行檢測。結果:甘西鼠尾草經MJ處理后的120h內丹參酮IIA的含量均高于對照組,丹參酮I的含量從120h開始高于對照組。結論:MJ能促進甘西鼠尾草葉中丹參酮I及丹參酮IIA含量的積累,可以考慮在人工種植中加以應用。
關鍵詞 茉莉酸甲酯;甘西鼠尾草;丹參酮
【中圖分類號】R282.2【文獻標志碼】A【文章編號】1007-8517(2015)03-0029-01
使用非生物誘導子茉莉酸甲酯對甘西鼠尾草進行處理,研究處理后0~240h內甘西鼠尾草葉片丹參酮I及丹參酮IIA的含量變化,旨在為今后在甘西鼠尾草種植過程中提高丹參酮類的含量提供實驗依據。
1儀器及材料
1.1儀器人工氣候室;Agilent1100型系列高效液相色譜儀(G1312A四元梯度泵、G1313A自動進樣器、G1316A柱溫箱、G1315ADAD檢測器以及色譜工作站,美國Agilent公司);Agilent1100LC-ESI-TARP高效液相色譜-質譜聯用儀(盤式自動進樣器、柱溫箱、DAD檢測器、二元泵、在線脫氣機以及AnalystMSD工作站,美國Agilent公司);旋轉薄膜蒸發儀(瑞士Büchi公司);SovallEvolutionRC型高速離心機。
1.2材料甘西鼠尾草SalviaprzewalskiiMaxim種苗,采自青海省同仁縣中藏藥種植基地;茉莉酸甲酯(批號:P05202)購自美國Sigma公司。
2方法
2.1MJ的配制以無水乙醇為助溶劑,配制50%的母液。
2.2實驗設計及處理設3個重復(并相應設立對照組)分別將幼苗移栽至人工氣候室,待幼苗長出三片復葉時在葉片上均勻噴施MJ和蒸餾水,噴后立即套上保鮮袋,分別于MJ處理后0、12、24、48、120、240h后收獲葉片材料,將葉片置于60℃烘箱烘干6h,取出粉碎,過50目篩后用棕色瓶保存。
2.3甘西鼠尾草丹參酮類成分的測定
2.3.1對照品溶液的制備稱取2個丹參對照品適量,混合,用70%甲醇適量溶解,作為丹參對照品溶液,用于化合物對照確認。
2.3.2供試品溶液的制備取約30mg的藥材粉末,置于11ml不銹鋼管中,采用高壓溶劑萃取(ASE)按以下條件提取:提取溶劑為100%甲醇;壓力1500Pa;溫度150℃;提取時間10min;置換體積60%;提取次數1次。提取液減壓濃縮至10ml,加水定容至25ml。0.45μm濾膜過濾,續濾液保存于4℃冰箱用于HPLC分析。
2.3.3色譜分離條件色譜柱:PrevailC18rocketcolumn(33mm×7mm,3.0μm);柱溫30℃;檢測波長280nm;進樣量10μl;溶劑組成:20mMAmmoniumAcetate(A),ACN(B);流速:2.5ml/min。梯度洗脫:0~15min,5%~15%B;15~30min,15%~80%B,30~35min,80%~5%B,35~40min,5%~5%B。
2.3.4質譜檢測條件質譜條件:霧化壓力40Pa;干燥氣流速10ml/min;干燥溫度325℃;化合物穩定性(compoundstability)10%;掃描范圍100~800amu;0~15min,負離子檢測;15~30min,正離子檢測。
2.3.5線性關系及檢測限取對照品混合溶液分別進樣,色譜條件下分析,以各種化合物峰面積Y為縱坐標,化合物含量X為橫坐標,得到線性回歸方程如表1所示。在線性范圍內,各種進樣量對數值與峰面積的對數值呈現良好的線性關系。當信噪比為3時,測定各種化合物含量的檢測限在0.002~8.0mg/ml之間。
2.3.5精密度實驗在“2.3.4”項色譜條件下,精密吸取對照品混合溶液10μl,連續進樣6次,測定。峰面積的RSD在1%~4%,說明本法精密度良好。
2.3.6重現性實驗取同一批樣品按供試品溶液制備方法平行制備5份,分別進樣10μl,測得峰面積的RSD在4%~5%。
2.3.7供試品溶液穩定性在“2.3.4”項色譜條件下,取同一供試品溶液,分別于0、2、4、8、12、24h進樣5次,測得RSD在3%~5%,說明樣品在24h內穩定。
2.3.8回收率實驗按供試品溶液制備方法操作后,測定,計算,結果平均回收率為91.2%~110.2%,RSD為3%~6.0%。
3結果
實驗應用液質聯用方法,測定了茉莉酸甲酯作用下0~240h內甘西鼠尾草中丹參酮I(TanshinoneI)、丹參酮IIA(TanshinoneIIA)成分的含量,本方法提取回收率均在91.2%~110.2%之內,日內和日間精密度RSD均小于10%,最低檢測限在0.002~8.0mg/ml,標準曲線在測量濃度范圍內線性良好(r>0.99)。故此法具有較高的靈敏度和專屬性,可用于復雜樣品中上述成分的含量測定。
4討論
茉莉酸甲酯是茉莉屬素馨花中香精油的有氣味化合物,也是茉莉殊香味的重要組成成分,它在其他植物中亦有廣泛分布。研究發現它在植物細胞的多種逆境反應中起信號介導的作用,引起細胞抗逆反應產物的表達[1-2]。王學勇等[3]用茉莉酸甲酯誘導丹參毛狀根,采用高效液相色譜法檢測處理2d、6d、9d后丹參毛狀根中隱丹參酮、丹參酮IIA的含量以及其在培養基中的含量,結果表明茉莉酸甲酯能顯著提高丹參酮類成分在丹參毛狀根中的積累并刺激其向培養基中釋放。李明等[4]對茉莉酸甲酯處理的丹參莖葉中丹酚酸和丹酚酸B含量進行檢測,結果表明外施茉莉酸甲酯能促進甘西鼠尾草葉片中丹參酮類成分的積累。本實驗對甘西鼠尾草幼苗噴施MJ,如圖1所示,與對照組相比,甘西鼠尾草被MJ處理后,丹參酮IIA的含量從12h開始呈增長趨勢,在處理后240h,其含量達到最高。丹參酮I的含量從120h開始呈增長趨勢,在240h,其含量達到最高。在MJ處理240h,甘西鼠尾草中丹參酮IIA的含量是對照組的2.97倍,丹參酮I的含量達到對照組的6.3倍。由此可見,MJ可以顯著提高甘西鼠尾草中丹參酮I及丹參酮IIA的含量,在甘西鼠尾草人工種植過程中,MJ可以考慮加以應用。
參考文獻
[1]ParchmannS,GundlachH,MuellerMJ.Inductionof12-Oxo-phytodienoicacidinwoundedplantsandelicitedplantcellcultures[J].PlantPhysl,1997,115(3):1057.
[2]BohlandC,BalkenhohlT,LoersG,etal.Differentialinductionoflipoxyfenaseisoformsinwheatupontreatmentwithrustfunguselicitor,chitinoligosaccharideschitosanandmethyljasmonate[J].PlantPhysl,1997,114(2):679.
[3]王學勇.丹參毛狀根基因誘導表達分析及其有效成分生物合成基因的克隆研究[D].北京:中國中醫科學院,2007.
篇10
【關鍵詞】 N-乙酰天門冬氨酸; 磁共振波譜; 神經系統變性疾病
【Abstract】 Objective:To study the diagnosis value of the serum N-AA and the early neurodegenerative diseases.Method:The alzheimer's disease(AD) patients,Parkinson's disease patients(PD) and normal old people(NC) were recruited in this study,30 cases in each.Firstly,TlWI、T2WI、and T2 Flair as routine were scan routinly,then the wave spectrum curve of the bilateral hippocampal area and medial temporal lobe area were got,and ratio of the areas below the ratio of NAA/Cr、NAA/mI summit were calculated.Secondly, the value of serum NAA were analyzed by using gas chromatography-mass spectrometry instrument. Finally, the data were analyzed by using SPSS 18.0 for the variance analysis.Result:The spectrum curve of the bilateral hippocampal area and medial temporal lobe area of group AD compared with group PD and group NC was the highest,and there was statistically significant(P
【Key words】 N-acetylaspartic acid; Magnetic resonance spectroscopy; Neurodegenerative diseases
First-author’s address:Jiujiang NO.1 People’s Hospital,Jiujiang 332000,China
doi:10.3969/j.issn.1674-4985.2015.21.017
神經變性病(Neurodegenerative Diseases)是指由于神經元變性、凋亡所導致的神經系統退行性疾病,是一組原因不明的中樞系統疾病,他們可能具有相類似的發病機制[1-2]。隨著老齡化日趨嚴重,神經變性疾病的發病率逐漸升高。2007年我國60歲以上人口已達1.49億,其中80歲以上者有1600萬。預計2040年60歲以上的人口將達到3.97億,80歲以上的老人將達到1億。阿爾茨海默病(AD)和帕金森病(PD)是老年人中發病率居于前2位的神經變性疾病,65歲以上AD的患病率為5%,70歲以上為10%,80歲以上則高達30%;65歲以上PD的患病率為1%,隨年齡增加而升高。AD和PD已成為嚴重危害老年人身心健康、增加家庭和社會負擔的神經系統重大疾病。目前這類疾病的早期診斷仍十分困難,可能的手段包括功能影像學、分子遺傳學檢查等,這些檢查設備、技術要求高,難以作為疾病早期篩查手段應用于臨床。N-乙酰天門冬氨酸(N-acetyl aspartic acid,N-AA)是神經系統的特定代謝產物,通常被作為腦內神經元變化的一個標志物。本研究以AD、PD患者及正常老年人作為研究對象,通過檢測其血清NAA含量,并聯合顱腦磁共振波譜(MRS)測定其腦內NAA含量,研究患者血清NAA及腦內NAA的變化是否具有一致性。進一步探討血清NAA與早期神經系統變性疾病的相關性;建立一種簡單、快速、經濟的神經系統變性疾病的篩查手段。
1 資料與方法
1.1 一般資料 選取本院2014年1月-2015年1月住院及門診的AD患者30例,符合2011年美國NIA/AA阿爾茨海默病診斷標準中很可能AD的診斷標準;PD患者30例,符合2006年《中華神經科雜志》發表的中華醫學會神經病學分會運動障礙及帕金森病學組制定的帕金森病的診斷標準。另選擇同時期門診體檢的健康老年人30例。所有入選者均排除有腦白質疏松、腦卒中、腦外傷、腦炎、腫瘤、多發性硬化、偏頭痛、癲癇等各種腦損傷者。三組年齡、性別及受教育年限比較差異均無統計學意義(P>0.05),具有可比性。
1.2 方法
1.2.1 血清NAA的測定 取早晨空腹靜脈血5 mL,室溫凝固后收集血清,-80 ℃冰箱保存備用。血清NAA測定采用氣相色譜-質譜聯用儀測定。方法如下:(1)以NAA標準品建立保準曲線。(2)確定氣相色譜質譜條件。(3)精密度試驗:用變異系數(CV)表示精確性。在上述色譜條件下,取低、中、高濃度混合標準品的血清樣本進行批內和批間精密度實驗。(4)回收試驗:取正常空白血清樣品100 μL,分別加入10、100和1000 μg/mL NAA標準品各100 μL,配成低、中、高三種濃度的溶液,采用上述色譜條件進行上機分析。(5)定量下限:當信噪比S/N=10時,測得該方法檢測NAA的定量下限。
1.2.2 腦內NAA檢測 采用1H-MRS檢查。通過常規MRI掃描,應用點解析頻譜序列(point resolved spectroscopy,PRESS)來獲得三維波譜化學位移成像圖(3D-CSI),感興趣區(ROI)為雙內側顳葉及海馬區。自動預掃描程序完成發射或接受增益調節、體素內勻場、水抑制和無水抑制掃描。磁共振掃描儀自帶軟件自動完成基線校準、信號平均,識別并計算各代謝物波峰曲線下面積。不同化合物中原子核的化學位移不同,根據磁共振波譜中其共振峰(化學位移)的位置不同可加以鑒別。化學位移的大小以磁共振頻率的百萬分之一(ppm)表示,MR波譜中以橫坐標來表示,縱坐標代表代謝產物的信號強度單位。與神經系統疾病相關的主要代謝物的化學頻移位置為:N-乙酰天門冬氨酸(NAA)2.01 ppm、肌酸(Cr)3.03 ppm、肌醇(mI)3.56 ppm。并能自動給出以Cr為參照的各種代謝物信號強度的比值(NAA/Cr、NAA/mI)。
1.3 統計學處理 采用SPSS 18.0軟件對數據進行統計分析,計量資料以(x±s)表示,兩組比較采用t檢驗,三組比較采用方差分析,P
2 結果
2.1 三組雙內側顳葉代謝物濃度的比較 雙內側顳葉NAA的含量為NC組>PD組>AD組,而血清NAA含量剛好相反,代謝物比值NAA/Cr、NAA/mI及血清NAA三組間比較差異均有統計學意義(P0.05)。見表2。
2.2 三組雙側海馬區代謝物濃度的比較 三組雙側海馬區NAA的含量為NC組>PD組>AD組,而血清NAA含量AD組>PD組>NC組(P0.05)。見表3。
3 討論
3.1 磁共振波譜分析腦內NAA的濃度變化 近來研究發現神經變性病具有共同特征,各種類型除了受損部位不同之外,組織病理學均顯示神經細胞染色變淡、萎縮、胞體表面不平、細胞核固縮或碎裂、胞漿內虎斑溶解、細胞突減少、突觸水腫或萎縮。神經變性病大多在神經細胞內有包涵體存在,例如,PD和額顳型癡呆的Lewy小體、AD的平野Hirano小體、Pick病時的Pick小體及肌萎縮側索硬化的Bunina小體等包涵體。這些小體形態大致相似,這些小體也都是細胞內各種不同類型蛋白質的異常聚集所致,包括突觸白、磷酸化tau蛋白、淀粉樣蛋白及泛素化蛋白等。目前已發現神經變性病的發病大多有以下共同因素有關:遺傳基因突變線粒體能量代謝缺陷,活性自由基分子生成過多,興奮性氨基酸釋放過度,鈣離子通道開放和鈣離子內流,以及蛋白質轉錄后修飾異常和神經營養因子供應不足等[3]。本課題研究發現,顱內雙內側顳葉及海馬區AD組和PD組NAA/Cr、NAA/mI均明顯低于NC組,且差異具有統計學意義(P
3.2 血清NAA與腦內NAA的關系 NAA是神經系統的特定代謝產物,由天門冬氨酸和乙酰輔酶A在神經元線粒體中合成的[10],是人腦中最集中的神經肽,正常情況下,NAA的清除是從神經元到少突膠質細胞的轉移,當發生病理改變的時候,損傷的神經元中NAA的釋放會增加,此時NAA首先進入星形膠質細胞并進入血液循環[11-13]。本研究發現NC組血清NAA較AD組和PD組患者的血清NAA明顯升高,具有統計學意義(P
對于臨床前期AD、PD患者,他們都是癡呆的高危人群,對這些人群進行早期診斷和干預,有效地遏制或延緩疾病的進展,對社會及患者家庭都具有重大意義。目前,AD等神經變性病早期診斷的研究主要聚焦于顱腦影像學及體液生物學標記,其中血液生物學標記物如血漿B淀粉樣蛋白及其相關抗體、胞外B淀粉樣蛋白分子伴侶等有望用于AD的早期診斷。血液生物標記因樣本獲取簡便,與疾病的病理過程聯系緊密,診斷敏感性及特異性較高,可能成為今后神經變性病的早期生物學標記研究的熱點。
參考文獻
[1]林善華.中醫藥治療帕金森病研究進展[J].中國醫學創新,2014,11(13):154-156.
[2]張海燕,劉忠錦,馮化杰,等.天王補心丹對AD模型大鼠學習記憶及PKC、Aβ的影響[J].中國醫學創新,2012,9(21):12-13.
[3] Jellinger K A.Recent advances in our understanding of neurodegeneration[J].J Neural Trans,2009,116(14):1111-1162.
[4] Lazeyras F, Charles H C, Tupler L A, et al. Metabolic brain mapping in Alzheimer’s disease using proton magnetic resonance spectroscopy[J]. Psychiatry Res, 1998,82(2):95-106.
[5] Jessen F, Block W, Traber F, et al.Proton MR Spectroscopy detects a relative decrease of N-acetyl aspartate in the medial temporal lobe of patients with AD[J]. Neurology, 2000,55(5):684-688.
[6] Block W, Traber F, Flacke S,et al.In vivo proton MR-spectroscopy of the human brain: Assessment of N-acetyl aspartate(NAA) reduction as a marker for neurodegeneration[J].Amino Acids,2002,23(13):317-323.
[7] Harada M, Miyoshi H, Otsuka H, et al. Multivariate analysis of regional metabolic differences in normal aging on localized quantitative proton MR spectroscopy[J].Neuroradiology,2001,43(6):448-452.
[8] Huang W,Alexander G E,Chang L,et al.Brain metabolite concentration and dementia severity in Alzhemier’s disease: a 1H MRS study[J].Neurology,2001,57(4):626-632.
[9] Schuff N,Meyerhoff D J,Mueller S,et al.N-aeetylaspartate as a marker of neuronal injury in neurodegenerative disease[J].Adv Exp Med Biol,2006,576(145):241-363.
[10] Moffety J R,Ross B,Arun P,et a1.N-Acetylaspartate inthe CNS:from neurodiagnostics to neurobiology[J].Prog Neurobiol,2007,81(2):89-101.
[11] Sager T N,Thomsen C,Valsborg J S,et a1.Astrogliacontain a specific transport mechanism for N-aeetylaspartate[J].J Neurochem,1999,73(2):807-811.
[12] Chak R,Aborty G,Mekala P,et al.Intraneuronal N-acetylaspartate supplies acetyl groups for myelin lipid synthesis:evidence for myelin-associated aspartoacylase[J]. Neurochem,2001,78(4):736-745.
[13] Sager T N,Thomsen C,Valsborg J S,et al.Astroglia contain a specific transport mechanism for N-acetylaspartate[J].Neurochem,1999,73(2):807-811.
[14] Simone I L,Ruggieri M,Tortelli R,et al.Serum N-acetylaspartate level in amyotrophic lateral sclerosis[J].Arch Neurol,2011,68(10):1308-1312.
[15] Tortorella C, Ruggieri M, Di Monte E, et al. Serum and CSF N-acetyl aspartate levels differ in multiple sclerosis and neuromyelitis optica[J].J Neurol Neurosurg Psychiatry,2011,82(65):1355-1359.