设备管理审计报告

Ⅰ 审计报告求写法 急急急急

保留意见审计报告
审计报告
万科股份有限公司全体股东：
我们审计了后附的ABC股份有限公司（以下简称万科公司）财务报表，包括2011年12月31日的资产负债表，2011年度的利润表、股东权益变动表和现金流量表以及财务报表附注。
一、管理层对财务报表的责任
编制和公允列报财务报表是x公司管理层的责任，这种责任包括：（1）按照企业会计准则的规定编制财务报表，并使其实现公允反映；（2）设计、实施和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上对财务报表发表审计意见。我们按照中国注册会计师审计准则的规定执行了审计工作。中国注册会计师审计准则要求我们遵守职业道德规范，计划和实施审计工作以对财务报表是否不存在重大错报获取合理保证。
审计工作涉及实施审计程序，以获取有关财务报表金额和披露的审计证据。选择的审计程序取决于注册会计师的判断，包括对由于舞弊或错误导致的财务报表重大错报风险的评估。在进行风险评估时，我们考虑与财务报表编制相关的内部控制，以设计恰当的审计程序，但目的并非对内部控制的有效性发表意见。审计工作还包括评价管理层选用会计政策的恰当性和作出会计估计的合理性，以及评价财务报表的总体列报。
我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。
三 导致保留意见的事项
2011年万科公司采用分期收款的方式销售给D企业一台大型中央空调，设备已发出，D企业已验收合格，万科股份有限公司确认了20万元的收入，而企业准则规定按照合同或协议的公允价值确定收入，所以这不符合企业会计准则的规定，如果按照合同或协议的公允价值确认收入，会计分录将显示收入80万元，所得税费用将增加15万元，净利润增加45万元，所有者权益增加45万元。
四 保留意见
我们认为，除“三，导致保留意见的事项”段所述事项产生的影响外，万科公司财务报表在所有重大方面按照企业会计准则的规定编制，公允反映了万科公司2011年12月31日的财务状况以及2011年度的经营成果和现金流量。
会计师事务所 中国注册会计师：霍亮
中国注册会计师：王杰
中国XX市 二O一二年三月五日

Ⅱ 企业内部审计部如何对设备管理进行审计

内部审计不仅可以帮助企业加强内部控制，改善经营管理，提高经济效益，同样，在企业建设项目控制工程成本中也可以发挥重要作用。浙江富春江通信集团有限公司审计部多年来对集团公司工程建设项目的审计实践和成果也证实了这一点。
浙江富春江通信集团有限公司(以下简称“集团”)是一家国家大型信息制造企业，创立于1985年。集团顺应国际潮流，谋求多元化发展。2000年以来，集团发展迅猛，每年新上项目投资数亿元。为了有效地控制工程成本，集团专门设置了审计监督部门—集团审计部。2001年至2005年，通过对建设项目的内部控制审计，工程成本每年比预算下降约25%，大大降低了集团建设项目的支出费用，内部审计在控制工程成本中发挥了非常突出的作用。其具体做法如下：
一、配备专职审计人员，努力提高专业审计水平和职业素质，这是内部审计发挥重要作用的根本保证
2001年初，浙江富春江通信集团有限公司设立独立的审计部，赋予了审计部较高的审计独立性，在组织机构上为内部审计创造了良好的外部环境。审计部人员虽然不多，但知识结构搭配合理，工作效率高。有专业从事过中介审计的注册会计师、造价工程师，也有专业从事建设工程项目管理的工程师，还有从事企业管理多年的企业管理人员，等等。内部审计人员除参加集团内部举办的业务学习外，审计部门还鼓励他们参加行业管理部门举办的业务培训和新知识学习，加强内部审计人员的诚实性、道德观教育，提高审计人员的业务水平和工作胜任能力。
二、积极参与项目招投标全过程，为工程项目的过程控制和决算审计打好基础
由于集团公司建设项目多，如果控制不严，工程项目投资浪费、工程质量低劣以及权钱交易的腐败行为必然随之而来。因此，如何使工程造价更加合理地确定和有效控制，减少投资决策失误，如何发挥内部审计在工程项目建设过程中的最有效和最直接的监督，使其真正做到“事前控制、事中介入、事后把关”的全过程审计监督，就成为内部审计工作的迫切任务。
集团公司对投资项目的招投标非常重视，专门成立以集团董事长为组长的招投标领导小组，下设专门的招标办公室，审计部参与项目招投标全过程。内部审计人员则重点审查以下几个方面：
(一)设计方案招投标的审查。
1.审查设计单位是否具有相当资质等级，设计单位是否经过多家比较，设计结果是否符合国家建设主管部门制定的各项标准和可行性研究报告批复的规模、标准和要求；
2.竞标方案是否经专家在三个以上方案中进行评议，并选择最佳方案，是否按集团公司的审批权限确定，审查是否存在专断的现象和腐败行为；
3.审查设计费是否按国家有关规定标准。
(二)工程施工招投标审查。
1.结合集团公司的实际情况，审查招投标工作是否符合招投标文件的有关规定。
2.检查是否对施工队伍的资质进行了审查，是否有施工队伍资质审查报告以及施工单位相关的情况报告等。设备采购招标方面，检查是否对制造商或供应商进行过询查、考察和对比分析，审查考察分析报告等；
3.审查招投标工作是否符合工作程序和工作纪律，是否实行了回避制度，有无存在各种关系的干预，是否存在泄漏标底的情况；
4.审查招投标过程中招投标的资料、会议记录是否齐全；
5.审查施工总包方是否存在未经同意而层层转包的现象。
审计部自成立至2005年底，共参与招投标268次，与预算价相比，共节约资金4600万元，降低率达10%左右。审计部在参与招投标的基础上，还不定期的对有关子公司的项目招标情况进行抽查，听取汇报、查看资料、审查账目，发现问题及时指出，并限期整改。审计部通过全程参与项目招投标过程，为工程项目的过程控制和决算审计打下了坚实的基础。
三、组织参与工程建设过程控制，监督工程款项支付，控制工程实际造价。
审计部在参与建设项目过程控制中，主要开展下列工作：
(一)经济合同的审查
经济合同审计从立项开始，对合同项目的必要性、可行性及效益性，合同条款的合法性、严密性和准确性，当事人双方的权利和义务关系的对等性进行全面审计，防止发生风险损失和签订不平等条约，防止合同条款不严密而产生合同纠纷。对于重大经济合同，审计人员还直接参加合同招标、评标和议标，参与合同谈判，进行同步把关。在合同签订后，在合同履行过程中进行跟踪审计，检查合同纠纷，提出处理意见和措施。在合同终结时监督合同的执行结果，核实违约责任，维护自身的合法权益。
(二)项目管理过程审查
管理过程审计应重点审查以下几个问题：
1.审查超过一定规模的建设项目是否实行了监理制度，选择监理单位是否采取了招标的办法；
2.审查委托监理是否签订了委托监理合同，在工程的承包合同中是否明确了建设监理的权限和责任，建设监理委托合同与承包合同对建设监理单位的权限和责任的约定是否一致；
3.审查监督在各项工程施工过程中现场施工代表是否执行了现场监督的任务，是否制止了施工人员的违法违规行为；
4.监督检查现场施工人员是否及时掌握施工进度和质量，是否按图纸、规范施工，检查施工单位使用材料、构件、设备的规格和质量是否符合规定。
自2004年下半年起，集团采取派驻形式，审计人员成为工程建设的参与者，熟悉情况，而且职能清晰，实施过程控制，及时有效地进行审计监督，大大提高了审计力度。
(三)工程款支付的监督审查
集团公司在资金支付方面对工程款支付有明确的规定，并且根据执行情况每年作相应调整，如2002年初制订的《关于支出管理的若干规定》对项目工程款支付的规定程序是：
集团公司一切项目投资，由项目实施部门（或子公司）负责编制具体实施方案和项目预算，送集团投资发展部审核后，报总裁办公会议审定。计划内用款，由项目负责人按审批程序审批，并送投资发展部、审计部审核后，集团执行董事签字付款；超计划外用款，需按以上程序审批，并报总裁批准后支付。项目完工后，由项目实施部门（或子公司）编制项目投资决算，送投资发展部、审计部共同审核，报总裁办公会议审定。
集团采取派驻形式后，对工程款支付程序进行了相应调整，即在审计部审核前由派驻人员先行签署意见。由于内部审计注重对工程款支付的监督审查，几年来没有发生工程款超付现象，同时严格控制了工程的实际造价，发挥了内部审计应有的作用。
四、选择好中介审计机构，内部审计全力配合，共同完成工程项目的决算审计工作
工程竣工决算审计是合理确定工程造价，控制建设资金实际支出，检查高估冒算的重要环节。审计部对中介机构的选择非常重视，对于1000万元以上项目的决算审计，都要通过招标选择中介审计机构进行审计。
审计部对中介审计机构的选择程序为：
一是对外发布工程审计招标信息；
二是进行投标开标，确定审计入围中介机构2-3家；
三是对入围审计中介机构进行考察；
四是根据考察情况向董事会提交报告（含建议）；
五是由董事会确定审计单位，内部审计配合进入工程审计阶段。
内部审计配合中介审计机构进行工程竣工决算审计时，重点审查以下几个方面的内容：
1.竣工决算编制的依据。
2.项目概算预算的执行情况。
3.设计变更是否经过有关人员批准签证；
4.依据竣工图纸审核工程量计算是否真实、正确；
5.审核所列各分项工程有无错套定额、高估冒算现象；
6.依据结算汇编的规定，审查各项取费是否正确。
7.审核材料的价格、用量是否真实、合理。
8.检查是否按规定管好用好质保金。
由于有内部审计人员的全力配合，经审计部精心选聘的中介机构的严格审计，几年来，集团项目决算审计工作成效显著，审计核减率达到20%左右。值得一提的是，2005年度集团两大工程项目的审计成效突出，其中：永通信息广场项目中仅主项目就核减了750万元，核减率为16.9%；下属子公司浙江富春江环保热电有限公司二标段核减了699万元，核减率为21.99%。这些成绩的取得，倾注了内部审计人员的心血和汗水，也充分体现了内部审计工作的重要性。
由此可见，加强内部审计在工程建设项目中的全面审查，不仅可以为集团节约大量资金，降低工程造价，使资金得到更加合理的利用，并且可以有效地杜绝或减少腐败现象，为集团公司的快速、健康发展发挥内部审计独特的作用。

Ⅲ 审计报告求写法急急急急

保留意见审计报告 审计报告 万科股份有限公司全体股东： 我们审计了后附的ABC股份有限公司（以下简称万科公司）财务报表，包括2011年12月31日的资产负债表，2011年度的利润表、股东权益变动表和现金流量表以及财务报表附注。
一、管理层对财务报表的责任 编制和公允列报财务报表是x公司管理层的责任，这种责任包括：（1）按照企业会计准则的规定编制财务报表，并使其实现公允反映；（2）设计、实施和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报。
二、注册会计师的责任 我们的责任是在实施审计工作的基础上对财务报表发表审计意见。
我们按照中国注册会计师审计准则的规定执行了审计工作。
中国注册会计师审计准则要求我们遵守职业道德规范，计划和实施审计工作以对财务报表是否不存在重大错报获取合理保证。
审计工作涉及实施审计程序，以获取有关财务报表金额和披露的审计证据。
选择的审计程序取决于注册会计师的判断，包括对由于舞弊或错误导致的财务报表重大错报风险的评估。
在进行风险评估时，我们考虑与财务报表编制相关的内部控制，以设计恰当的审计程序，但目的并非对内部控制的有效性发表意见。
审计工作还包括评价管理层选用会计政策的恰当性和作出会计估计的合理性，以及评价财务报表的总体列报。
我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。
三导致保留意见的事项 2011年万科公司采用分期收款的方式销售给D企业一台大型中央空调，设备已发出，D企业已验收合格，万科股份有限公司确认了20万元的收入，而企业准则规定按照合同或协议的公允价值确定收入，所以这不符合企业会计准则的规定，如果按照合同或协议的公允价值确认收入，会计分录将显示收入80万元，所得税费用将增加15万元，净利润增加45万元，所有者权益增加45万元。
四保留意见 我们认为，除“三，导致保留意见的事项”段所述事项产生的影响外，万科公司财务报表在所有重大方面按照企业会计准则的规定编制，公允反映了万科公司2011年12月31日的财务状况以及2011年度的经营成果和现金流量。
会计师事务所中国注册会计师：霍亮 中国注册会计师：王杰 中国XX市二O一二年三月五日

Ⅳ 管理审计的内容包括那些

管理审计的内容包括：
1、对企业战略的审查；
2、对企业组织结构的审查；
3、对企业计划的审查；
4、对企业内部控制的审查

扩展阅读：
管理审计是现代审计一种新的审计类别，它是经济发展的必然结果，也是审计事业发展的必然结果，是审计人员对被审计单位经济管理行为进行监督、检查及评价并深入剖析的一种活动。它的目的是使被审计单位的资源配置更加富有效率。从管理审计的辅助手段上来说，它是相对于财务审计的一个概念，从被审计单位经济活动的外延来看，管理审计又是相对于经营审计的一种认知。对企业而言，经营讲的是市场，管理讲的是效率。从这个意义上讲，管理审计又可以称之为效率审计。
管理审计是以改善企业的管理素质和提高管理水平为目的，审查被审计事项在计划，组织，领导控制，决策等管理职能上的表现，促使被审计单位提高管理水平以提高经营活动的经济性，效率性和效果性的一项管理活动
管理过程审计
管理过程审计是指以计划、组织、决策和控制等管理职能为对象的一种经济效益审计。它通过对各种管理职能的健全性和有效性的评估，以考查管理水平的高低，管理素质的优劣以及管理活动的经济性、效率性，并针对管理中所存在的问题，提出改进的建议和意见。如对决策职能的审查，主要应查明是否制定科学的决策和程序，是否遵守合理的决策原则；决策的方法是否科学、恰当，决策的结果是否正确等。对控制职能的审查，主要应查明有无健全和科学的内部控制制度，各项控制制度是否严格执行，其实际效果如何等。
管理部门审计
管理部门审计，是以企业的各管理部门为基本对象，通过对企业各管理部门应承担的经济责任及其履行状况以及管理人员素质的审计，促进企业提高经济效益的一种审计活动。如对设备物资管理部门的审计，应查明是否履行了对物资消耗和存储定额的制订、采购、保管、收发和维护等职责。对财务部门的审查，应查明会计工作是否遵循了会计法规，有无严格的成本控制制度；是否采取了有效措施进行资金的筹措，减少资金占用，提高资金使用效率等。 企业内部审计部门开展管理审计后，从过去的纠错防弊、扮演“警察”角色为主向高层次的“参谋、耳目、助手”方向发展；从真实性、合规性审计为主向注重效益审计方向发展；从以财务报表为中心的财务收支审计向以内部控制为中心的财务基础审计的方向发展；从事后审计向事前、事中审计方向发展。

Ⅳ 年度审计报告必须包含哪些内容，附注过于简单行不

会计报表附注是财务报告必不可少的组成部分，它包括所有与公司财务状况、经营成果和现金流量有关的，有助于报表使用者更好地了解会计报表的重要信息。公司会计报表附注至少应当包括下列内容：

(一)公司主要会计政策和会计估计

1．会计制度。

2．会计年度。

3．记帐本位币。

4．记帐基础和计价原则。

5．会计报表的编制基础。

6．营业部的资金管理、交易清算原则。

7．外币业务核算方法。说明发生外币业务时采用的折算汇率、期末对外币帐户的外币余额进行折算所采用的汇率，以及汇兑差额的处理方法。

8．坏帐核算方法。说明坏帐的确认标准、坏帐准备的计提方法和比例，以及坏帐损失的会计核算方法。

9．客户保证金的管理与核算方法。

10．质押品的管理与核算方法。

11．实物交割的核算方法。

12．风险准备资产的管理与核算方法。

13．结算差异核算办法。分别按平仓盈亏与持仓盈亏说明结算差异的确认与核算方法。

14．长期投资核算方法。对于长期股权投资，应说明其计价、收(权)益确认方法和股权投资差额的摊销方法；对于长期债权投资，应说明其计价、收益确认方法以及债券投资溢价和折价的摊销方法。

15．固定资产计价和折旧方法。说明固定资产的标准、分类、计价方法和折旧方法，各类固定资产的估计经济使用年限、预计净残值率和折旧率。

16．在建工程核算方法，包括利息资本化的核算方法和在建工程结转为固定资产的时点。

17．无形资产、开办费和长期待摊费用的摊销方法。

18．风险准备金核算方法。说明风险准备金的计提方法和计提比例，风险损失的确认标准及核算方法。

19．收入确认原则。分别说明公司手续费收入和其他业务收入的确认方法。

20．现金等价物的确定标准。说明公司在编制现金流量表时确定现金等价物的标准。

21．如果本年度会计政策和会计估计发生变更，应当披露变更的内容、理由和变更对公司财务状况或经营成果的影响数。

注册会计师应对公司会计政策或会计估计变更的理由予以适当关注。如果变更理由不合理或不充分，注册会计师不应当发表公司财务报告满足合法性、公允性和一贯性要求的审计意见。

(二)税项

应披露主要税种和税率，如增值税、所得税等。若有税负减免的，应说明批准机关、文号、减免幅度及有效期限。

(三)会计报表主要项目注释

公司至少应披露会计报表(汇总营业部以后的会计报表)的如下项目注释(如两个期间的数据变动幅度达50%以上，还应在该项目下明确说明增减变动的原因)。

(四)或有事项

对于资产负债表日存在的或有事项(如涉及诉讼、仲裁等)，应在会计报表附注中说明项目的性质、金额及对报告期及报告期后公司财务状况和经营成果的影响。

(五)承诺事项

对于资产负债表日存在的重大承诺事项(如对外担保金额等)，应说明其存在情况、金额及影响。

(六)资产负债表日后事项中的非调整事项。

凡涉及资产负债表日后事项中的非调整事项(如巨额亏损、停业整顿、严重违规等)，应按照《企业会计准则-资产负债表日后事项》的要求予以披露。

(5)设备管理审计报告扩展阅读：

内容格式：

(一)简要介绍公司的法定中英文名称，公司法定代表人，总经理或总裁，注册资本，注册地址、办公地址、电话及邮政编码。

(二)简要介绍公司的历史演变情况、主要职能部门，以及职员人数和年龄、学历、职称结构。

(三)简要介绍公司营业部情况，包括各营业部名称、地址、负责人、职工人数、设立时间、营运资金及联系电话等。若年度内增加或减少营业部，简述其新设或撤销的原因。

(四)公司年报负责人及联系人的姓名、联系地址、电话、传真、电子信箱等。

二、经营情况

(一)经纪业务情况

(二)主要财务指标

参考资料来源：网络——年度审计报告

Ⅵ 请问计算机安全审计报告应该如何去写，是否有范文可以参考。

一、引言

随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。

在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。

本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。

二、什么是安全审计

国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源(包括数据库、主机、操作系统、安全设备等)进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。

近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。

为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据资源等进行监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作用有以下几个方面：

1. 对潜在的攻击者起到震慑和警告的作用;

2. 对于已经发生的系统破坏行为提供有效的追究证据;

3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞;

4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。

三、涉密信息系统安全审计包括的内容

《中华人民共和国计算机信息系统安全保护条例》中定义的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。涉密计算机信息系统(以下简称“涉密信息系统”)在《计算机信息系统保密管理暂行规定》中定义为：采集、存储、处理、传递、输出国家秘密信息的计算机信息系统。所以针对涉密信息系统的安全审计的内容就应该针对涉密信息系统的每一个方面，应该对计算机及其相关的和配套的设备、设施(含网络)，以及对信息的采集、加工、存储、传输和检索等方面进行审计。

具体来说，应该对一个涉密信息系统中的以下内容进行安全审计：

被审计资源安全审计内容

网络通信系统网络流量中典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等。

重要服务器主机操作系统系统启动、运行情况，管理员登录、操作情况，系统配置更改(如注册表、配置文件、用户系统等)以及病毒或蠕虫感染、资源消耗情况的审计，硬盘、CPU、内存、网络负载、进程、操作系统安全日志、系统内部事件、对重要文件的访问等。

重要服务器主机应用平台软件重要应用平台进程的运行、Web Server、Mail Server、Lotus、Exchange Server、中间件系统、健康状况(响应时间等)等。

重要数据库操作数据库进程运转情况、绕过应用软件直接操作数据库的违规访问行为、对数据库配置的更改、数据备份操作和其他维护管理操作、对重要数据的访问和更改、数据完整性等的审计。

重要应用系统办公自动化系统、公文流转和操作、网页完整性、相关业务系统(包括业务系统正常运转情况、用户开设/中止等重要操作、授权更改操作、数据提交/处理/访问/发布操作、业务流程等内容)等。

重要网络区域的客户机病毒感染情况、通过网络进行的文件共享操作、文件拷贝/打印操作、通过Modem擅自连接外网的情况、非业务异常软件的安装和运行等的审计

四、安全审计系统使用的关键技术

根据在涉密信息系统中要进行安全审计的内容，我们可以从技术上分为以下几个模块：

1.网络审计模块：主要负责网络通信系统的审计;

2.操作系统审计模块：主要负责对重要服务器主机操作系统的审计;

3.数据库审计模块：主要负责对重要数据库操作的审计;

4.主机审计模块：主要负责对网络重要区域的客户机进行审计;

5.应用审计模块：主要负责重要服务器主机的应用平台软件，以及重要应用系统进行审计。

还需要配备一个数据库系统，负责以上审计模块生成的审计数据的存储、检索、数据分析等操作，另外，还需要设计一个统一管理平台模块，负责接收各审计模块发送的审计数据，存入数据库，以及向审计模块发布审计规则。如下图所示：

安全审计系统中应解决如下的关键技术：

1.网络监听：

是安全审计的基础技术之一。它应用于网络审计模块，安装在网络通信系统的数据汇聚点，通过抓取网络数据包进行典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等，另外也可以进行数据库网络操作的审计。

2.内核驱动技术：

是主机审计模块、操作系统审计模块的核心技术，它可以做到和操作系统的无缝连接，可以方便的对硬盘、CPU、内存、网络负载、进程、文件拷贝/打印操作、通过Modem擅自连接外网的情况、非业务异常软件的安装和运行等进行审计。

3.应用系统审计数据读取技术：

大多数的多用户操作系统(Windows、UNIX等)、正规的大型软件(数据库系统等)、多数安全设备(防火墙、防病毒软件等)都有自己的审计功能，日志通常用于检查用户的登录、分析故障、进行收费管理、统计流量、检查软件运行情况和调试软件，系统或设备的审计日志通常可以用作二次开发的基础，所以如何读取多种系统和设备的审计日志将是解决操作系统审计模块、数据库审计模块、应用审计模块的关键所在。

4.完善的审计数据分析技术：

审计数据的分析是一个安全审计系统成败的关键，分析技术应该能够根据安全策略对审计数据具备评判异常和违规的能力，分为实时分析和事后分析：

实时分析：提供或获取审计数据的设备和软件应该具备预分析能力，并能够进行第一道筛选;

事后分析：统一管理平台模块对记录在数据库中的审计记录进行事后分析，包括统计分析和数据挖掘。

五、安全审计系统应该注意的问题

安全审计系统的设计应该注意以下几个问题：

1.审计数据的安全：

在审计数据的获取、传输、存储过程中都应该注意安全问题，同样要保证审计信息的“五性”。在审计数据获取过程中应该防止审计数据的丢失，应该在获取后尽快传输到统一管理平台模块，经过滤后存入数据库，如果没有连接到管理平台模块，则应该在本地进行存储，待连接后再发送至管理平台模块，并且应该采取措施防止审计功能被绕过;在传输过程中应该防止审计数据被截获、篡改、丢失等，可以采用加密算法以及数字签名方式进行控制;在审计数据存储时应注意数据库的加密，防止数据库溢出，当数据库发生异常时，有相应的应急措施，而且应该在进行审计数据读取时加入身份鉴别机制，防止非授权的访问。

2.审计数据的获取

首先要把握和控制好数据的来源，比如来自网络的数据截取;来自系统、网络、防火墙、中间件等系统的日志;通过嵌入模块主动收集的系统内部信息;通过网络主动访问获取的信息;来自应用系统或安全系统的审计数据等。有数据源的要积极获取;没有数据源的要设法生成数据。对收集的审计数据性质也要分清哪些是已经经过分析和判断的数据，哪些是没有分析的原始数据，要做出不同的处理。

另外，应该设计公开统一的日志读取API，使应用系统或安全设备开发时，就可以将审计日志按照日志读取API的模式进行设计，方便日后的审计数据获取。

3.管理平台分级控制

由于涉密信息系统的迅速发展，系统规模也在不断扩大，所以在安全审计设计的初期就应该考虑分布式、跨网段，能够进行分级控制的问题。也就是说一个涉密信息系统中可能存在多个统一管理平台，各自管理一部分审计模块，管理平台之间是平行关系或上下级关系，平级之间不能互相管理，上级可以向下级发布审计规则，下级根据审计规则向上级汇报审计数据。这样能够根据网络规模及安全域的划分灵活的进行扩充和改变，也有利于整个安全审计系统的管理，减轻网络的通信负担。

4.易于升级维护

安全审计系统应该采用模块设计，这样有利于审计系统的升级和维护。

专家预测，安全审计系统在2003年是最热门的信息安全技术之一。国内很多信息安全厂家都在进行相关技术的研究，有的已经推出了成型的产品，另一方面，相关的安全审计标准也在紧锣密鼓的制定当中，看来一个安全审计的春天已经离我们越来越近了。

但是信息系统的安全从来都是一个相对的概念，只有相对的安全，而没有绝对的安全。安全也是一个动态发展的过程，随着网络技术的发展，安全审计还有很多值得关注的问题，如：

1. 网络带宽由现在的100兆会增加到1G，安全审计如何对千兆网络进行审计就是值得关注的问题;

2. 当前还没有一套为各信息安全厂商承认的安全审计接口标准，标准的制定与应用将会使安全审计跨上一个新的台阶;

3. 现在的安全审计都建立在TCP/IP协议之上，如果有系统不采用此协议，那么如何进行安全审计。

六、小结

安全审计作为一门新的信息安全技术，能够对整个计算机信息系统进行监控，如实记录系统内发生的任何事件，一个完善的安全审计系统可以根据一定的安全策略记录和分析历史操作事件及数据，有效的记录攻击事件的发生，提供有效改进系统性能和的安全性能的依据。本文从安全审计的概念、在涉密信息系统中需要审计的内容、安全审计的关键技术及安全审计系统应该注意的问题等几个方面讨论了安全审计在涉密信息系统中的应用。安全审计系统应该全面地对整个涉密信息系统中的网络、主机、应用程序、数据库及安全设备等进行审计，同时支持分布式跨网段审计，集中统一管理，可对审计数据进行综合的统计与分析，从而可以更有效的防御外部的入侵和内部的非法违规操作，最终起到保护机密信息和资源的作用。

Ⅶ 涉密计算机安全审计报告怎么写有一样文么

一、引言

随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的泄密或入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现对网络资源的使用进行审计。

在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络规模的不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一，跨地区、跨网段、集中管理才是综合审计系统最终的发展目标。

本文对涉密信息系统中安全审计系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。

二、什么是安全审计

国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性(抗抵赖)，简称“五性”。安全审计是这“五性”的重要保障之一，它对计算机信息系统中的所有网络资源(包括数据库、主机、操作系统、安全设备等)进行安全审计，记录所有发生的事件，提供给系统管理员作为系统维护以及安全防范的依据。安全审计如同银行的监控系统，不论是什么人进出银行，都进行如实登记，并且每个人在银行中的行动，乃至一个茶杯的挪动都被如实的记录，一旦有突发事件可以快速的查阅进出记录和行为记录，确定问题所在，以便采取相应的处理措施。

近几年，涉密系统规模不断扩大，系统中使用的设备也逐渐增多，每种设备都带有自己的审计模块，另外还有专门针对某一种网络应用设计的审计系统，如：操作系统的审计、数据库审计系统、网络安全审计系统、应用程序审计系统等，但是都无法做到对计算机信息系统全面的安全审计，另外审计数据格式不统一、审计分析规则无法统一定制也给系统的全面综合审计造成了一定的困难。如果在当前的系统条件下希望全面掌握信息系统的运行情况，就需要对每种设备的审计模块熟练操作，并且结合多种专用审计产品才能够做到。

为了能够方便地对整个计算机信息系统进行审计，就需要设计综合的安全审计系统。它的目标是通过数据挖掘和数据仓库等技术，实现在不同网络环境中对网络设备、终端、数据资源等进行监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，并且能够对历史审计数据进行分析、处理和追踪。主要作用有以下几个方面：

1. 对潜在的攻击者起到震慑和警告的作用;

2. 对于已经发生的系统破坏行为提供有效的追究证据;

3. 为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞;

4. 为系统管理员提供系统的统计日志，使系统管理员能够发现系统性能上的不足或需要改进和加强的地方。

三、涉密信息系统安全审计包括的内容

《中华人民共和国计算机信息系统安全保护条例》中定义的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。涉密计算机信息系统(以下简称“涉密信息系统”)在《计算机信息系统保密管理暂行规定》中定义为：采集、存储、处理、传递、输出国家秘密信息的计算机信息系统。所以针对涉密信息系统的安全审计的内容就应该针对涉密信息系统的每一个方面，应该对计算机及其相关的和配套的设备、设施(含网络)，以及对信息的采集、加工、存储、传输和检索等方面进行审计。

具体来说，应该对一个涉密信息系统中的以下内容进行安全审计：

被审计资源安全审计内容

网络通信系统网络流量中典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等。

重要服务器主机操作系统系统启动、运行情况，管理员登录、操作情况，系统配置更改(如注册表、配置文件、用户系统等)以及病毒或蠕虫感染、资源消耗情况的审计，硬盘、CPU、内存、网络负载、进程、操作系统安全日志、系统内部事件、对重要文件的访问等。

重要服务器主机应用平台软件重要应用平台进程的运行、Web Server、Mail Server、Lotus、Exchange Server、中间件系统、健康状况(响应时间等)等。

重要数据库操作数据库进程运转情况、绕过应用软件直接操作数据库的违规访问行为、对数据库配置的更改、数据备份操作和其他维护管理操作、对重要数据的访问和更改、数据完整性等的审计。

重要应用系统办公自动化系统、公文流转和操作、网页完整性、相关业务系统(包括业务系统正常运转情况、用户开设/中止等重要操作、授权更改操作、数据提交/处理/访问/发布操作、业务流程等内容)等。

重要网络区域的客户机病毒感染情况、通过网络进行的文件共享操作、文件拷贝/打印操作、通过Modem擅自连接外网的情况、非业务异常软件的安装和运行等的审计

四、安全审计系统使用的关键技术

根据在涉密信息系统中要进行安全审计的内容，我们可以从技术上分为以下几个模块：

1.网络审计模块：主要负责网络通信系统的审计;

2.操作系统审计模块：主要负责对重要服务器主机操作系统的审计;

3.数据库审计模块：主要负责对重要数据库操作的审计;

4.主机审计模块：主要负责对网络重要区域的客户机进行审计;

5.应用审计模块：主要负责重要服务器主机的应用平台软件，以及重要应用系统进行审计。

还需要配备一个数据库系统，负责以上审计模块生成的审计数据的存储、检索、数据分析等操作，另外，还需要设计一个统一管理平台模块，负责接收各审计模块发送的审计数据，存入数据库，以及向审计模块发布审计规则。如下图所示：

安全审计系统中应解决如下的关键技术：

1.网络监听：

是安全审计的基础技术之一。它应用于网络审计模块，安装在网络通信系统的数据汇聚点，通过抓取网络数据包进行典型协议分析、识别、判断和记录，Telnet、HTTP、Email、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等，另外也可以进行数据库网络操作的审计。

2.内核驱动技术：

是主机审计模块、操作系统审计模块的核心技术，它可以做到和操作系统的无缝连接，可以方便的对硬盘、CPU、内存、网络负载、进程、文件拷贝/打印操作、通过Modem擅自连接外网的情况、非业务异常软件的安装和运行等进行审计。

3.应用系统审计数据读取技术：

大多数的多用户操作系统(Windows、UNIX等)、正规的大型软件(数据库系统等)、多数安全设备(防火墙、防病毒软件等)都有自己的审计功能，日志通常用于检查用户的登录、分析故障、进行收费管理、统计流量、检查软件运行情况和调试软件，系统或设备的审计日志通常可以用作二次开发的基础，所以如何读取多种系统和设备的审计日志将是解决操作系统审计模块、数据库审计模块、应用审计模块的关键所在。

4.完善的审计数据分析技术：

审计数据的分析是一个安全审计系统成败的关键，分析技术应该能够根据安全策略对审计数据具备评判异常和违规的能力，分为实时分析和事后分析：

实时分析：提供或获取审计数据的设备和软件应该具备预分析能力，并能够进行第一道筛选;

事后分析：统一管理平台模块对记录在数据库中的审计记录进行事后分析，包括统计分析和数据挖掘。

五、安全审计系统应该注意的问题

安全审计系统的设计应该注意以下几个问题：

1.审计数据的安全：

在审计数据的获取、传输、存储过程中都应该注意安全问题，同样要保证审计信息的“五性”。在审计数据获取过程中应该防止审计数据的丢失，应该在获取后尽快传输到统一管理平台模块，经过滤后存入数据库，如果没有连接到管理平台模块，则应该在本地进行存储，待连接后再发送至管理平台模块，并且应该采取措施防止审计功能被绕过;在传输过程中应该防止审计数据被截获、篡改、丢失等，可以采用加密算法以及数字签名方式进行控制;在审计数据存储时应注意数据库的加密，防止数据库溢出，当数据库发生异常时，有相应的应急措施，而且应该在进行审计数据读取时加入身份鉴别机制，防止非授权的访问。

2.审计数据的获取

首先要把握和控制好数据的来源，比如来自网络的数据截取;来自系统、网络、防火墙、中间件等系统的日志;通过嵌入模块主动收集的系统内部信息;通过网络主动访问获取的信息;来自应用系统或安全系统的审计数据等。有数据源的要积极获取;没有数据源的要设法生成数据。对收集的审计数据性质也要分清哪些是已经经过分析和判断的数据，哪些是没有分析的原始数据，要做出不同的处理。

另外，应该设计公开统一的日志读取API，使应用系统或安全设备开发时，就可以将审计日志按照日志读取API的模式进行设计，方便日后的审计数据获取。

3.管理平台分级控制

由于涉密信息系统的迅速发展，系统规模也在不断扩大，所以在安全审计设计的初期就应该考虑分布式、跨网段，能够进行分级控制的问题。也就是说一个涉密信息系统中可能存在多个统一管理平台，各自管理一部分审计模块，管理平台之间是平行关系或上下级关系，平级之间不能互相管理，上级可以向下级发布审计规则，下级根据审计规则向上级汇报审计数据。这样能够根据网络规模及安全域的划分灵活的进行扩充和改变，也有利于整个安全审计系统的管理，减轻网络的通信负担。

4.易于升级维护

安全审计系统应该采用模块设计，这样有利于审计系统的升级和维护。

专家预测，安全审计系统在2003年是最热门的信息安全技术之一。国内很多信息安全厂家都在进行相关技术的研究，有的已经推出了成型的产品，另一方面，相关的安全审计标准也在紧锣密鼓的制定当中，看来一个安全审计的春天已经离我们越来越近了。

但是信息系统的安全从来都是一个相对的概念，只有相对的安全，而没有绝对的安全。安全也是一个动态发展的过程，随着网络技术的发展，安全审计还有很多值得关注的问题，如：

1. 网络带宽由现在的100兆会增加到1G，安全审计如何对千兆网络进行审计就是值得关注的问题;

2. 当前还没有一套为各信息安全厂商承认的安全审计接口标准，标准的制定与应用将会使安全审计跨上一个新的台阶;

3. 现在的安全审计都建立在TCP/IP协议之上，如果有系统不采用此协议，那么如何进行安全审计。

六、小结

安全审计作为一门新的信息安全技术，能够对整个计算机信息系统进行监控，如实记录系统内发生的任何事件，一个完善的安全审计系统可以根据一定的安全策略记录和分析历史操作事件及数据，有效的记录攻击事件的发生，提供有效改进系统性能和的安全性能的依据。本文从安全审计的概念、在涉密信息系统中需要审计的内容、安全审计的关键技术及安全审计系统应该注意的问题等几个方面讨论了安全审计在涉密信息系统中的应用。安全审计系统应该全面地对整个涉密信息系统中的网络、主机、应用程序、数据库及安全设备等进行审计，同时支持分布式跨网段审计，集中统一管理，可对审计数据进行综合的统计与分析，从而可以更有效的防御外部的入侵和内部的非法违规操作，最终起到保护机密信息和资源的作用。