基于Web的商业银行计算机审计系统设计与实现

发布时间：2019-09-11 10:16

【摘要】：随着金融业“无纸化办公”改革的不断深入,计算机在银行内的使用日益普及,相应的安全隐患问题也越来越突出,特别是近年来,由于银行内部员工非法操作、恶意放贷现象愈发严重,造成银行坏账率猛增,损失巨大,同时,客户信息的泄露也一定程度上危害了社会公共安全,提升内部安全审计工作刻不容缓。本文以商业银行计算机网络结构为基础,结合日常金融业务操作规范,建立起一套结合了 Struts技术、Ajax技术和SQLServer2005等多种技术的安全审计系统。在经过调查和分析的基础上,确定了商业银行计算机审计系统的功能需求,并结合当今网络开发的基本结构和系统功能结构设计了系统的整体功能框架结构。由于计算机审计系统是运行于商业银行当中,根据该系统所应用的具体环境,本文从系统需要解决的主要问题、基本功能、性能和安全等多个方面对系统的需求做了详细的分析,主要制定了系统的总体执行方案,并对系统划分了详细的功能模块,最终完成了系统的设计与实现。商业银行审计系统主要包括四个功能模块,即网络行为审计、贷款审计、日志审计和统计分析,分别从外网(互联网)行为管理、内网(金融业务)行为管理、日常行为管理和人性化信息服务等四个方面进行针对性的设计,全方位把握控制范围,实现“无漏洞式”审计管理。作为B/S模式的Web应用系统,本系统开发结束后经过对系统进行的严格测试,系统没有出现错误问题,说明了系统的各个功能模块均运行正常,也间接测试了系统数据库的性能,测试过程中数据库没有出现崩溃的现象。该系统通过一系列的测试,体现出了自身的稳定性,达到了测试的目的,证明系统符合稳定性要求。因此,本系统可以满足商业银行机构的对于计算机审计功能的基本要求。
【图文】：

根据上图内容，国内商业银行的安全系统与大多数系统一样划分了：普业主管和安全管理员三种用户。并且，，企业主管可以直接领导普通员全管理员也要对普通员工在平日里的操作和数据传输等信息进行监控，工出现违规操作时，安全管理员需要对这些操作进行备案记录，一旦刻将这些操作信息汇报给企业主管，然后经企业主管查看并决定应对措常情况进行紧急处理时，因为系统分为内、外网两个操作模块，所以立探测借口监视两个平台的操作信息，如果判断为异常操作，管理员控制接口和终端，并立即通知企业主管。逡逑据各个角色的位置与功能的不同，并结合系统的功能设置，运用软件勾画出角色需求的ＵＭＬ类图如图３．６所示。逡逑

互联普通员工逦业务服务器逡逑图３．５角色分析图逡逑Ｆｉｇ．邋３．５邋Ｒｏｌｅ邋ａｎａｌｙｓｉｓ邋ｃｈａｒｔ逡逑根据上图内容，国内商业银行的安全系统与大多数系统一样划分了：普通员逡逑工、企业主管和安全管理员三种用户。并且，企业主管可以直接领导普通员工，逡逑但是安全管理员也要对普通员工在平日里的操作和数据传输等信息进行监控，在逡逑普通员工出现违规操作时，安全管理员需要对这些操作进行备案记录，一旦出现逡逑异常立刻将这些操作信息汇报给企业主管，然后经企业主管查看并决定应对措施。逡逑在对异常情况进行紧急处理时，因为系统分为内、外网两个操作模块，所以管理逡逑员要建立探测借口监视两个平台的操作信息，如果判断为异常操作，管理员有权逡逑封堵、控制接口和终端
【学位授予单位】：东北大学
【学位级别】：硕士
【学位授予年份】：2016
【分类号】：TP311.52;TP393.09

【相似文献】

相关期刊论文 前10条

1 胡浩;;商业银行计算机审计的难点与对策[J];华北金融;2004年03期

2 宋云;;商业银行计算机审计问题研究[J];银行家;2009年04期

3 李媛媛;凌捷;逯峰;;财政核心业务安全审计平台的设计[J];计算机安全;2007年05期

4 谭继舜;计算机审计应用系列专栏(十) 商业银行电子系统的特点及对计算机审计的影响[J];中国审计;2004年03期

5 ;春办采用三结合方式 推进商业银行计算机审计[J];审计月刊;2017年03期

6 申丽芬;商业银行计算机审计的思路[J];中国审计;2005年09期

7 韦成府;吴旭;张华;;网络行为安全审计系统Web应用的设计与实现[J];现代图书情报技术;2009年02期

8 严丰厚;论国有商业银行非现场计算机审计[J];企业经济;2003年12期

9 徐婷婷;周天一;钱磊;;商业银行计算机审计分析模型的集成化与智能化分析与研究[J];经济研究导刊;2012年15期

10 柯芳;;商业银行运用计算机审计思考[J];现代商贸工业;2009年18期

相关会议论文 前10条

1 金海萍;何世彦;李萍;周晓伟;;由典型案例谈计算机审计在商业银行中的应用[A];全国内部审计理论研讨优秀论文集(2013)[C];2014年

2 荣玮;;运用计算机审计方法对废水在线监控信息系统开展绩效审计初探[A];“决策论坛——管理科学与经营决策学术研讨会”论文集（上）[C];2016年

3 刘相楠;;计算机审计风险及其防范[A];2007煤炭经济研究文选[C];2007年

4 张军;施磊;;计算机审计存在的问题及对策[A];福建省会计学会理论研讨论文集（2007年）[C];2007年

5 胡碧菲;;会计电算化对计算机审计的影响及对策——关于开展计算机审计工作的思考[A];湖南省卫生经济学会第四届理事会第七次会议暨第二十二次学术年会专辑[C];2008年

6 张得庆;;改进审计方法 推进计算机审计[A];审计论文选编[C];1996年

7 许琳涓;;浅议计算机审计在烟草行业内审中的运用[A];广西烟草学会2006年度学术年会论文集[C];2007年

8 邓彤;;IT技术环境下的审计法律体系建设[A];江苏省审计机关第三届青年审计论坛论文集[C];2009年

9 谭志江;;审计信息化建设存在的问题与对策[A];江苏省国家审计信息化专题研讨会论文集[C];2013年

10 喻飞;夏晓燕;吴蓉晖;徐成;;基于向量空间模型的信息安全审计系统[A];第二十六届中国控制会议论文集[C];2007年

相关重要报纸文章 前10条

1 南京审计学院 秦艳阳;商业银行计算机审计存在问题与建议[N];江苏经济报;2013年

2 杨金;绍兴积极探索金融计算机审计[N];中国审计报;2005年

3 本报通讯员;福州市审计局以数据化手段推进审计全覆盖[N];中国审计报;2016年

4 曲靖市富源县审计局 李做权;计算机在公路审计中的优缺点及发展趋势分析[N];云南经济日报;2017年

5 李晓英 古城区审计局;计算机审计应用的改进[N];云南经济日报;2016年

6 姜路 高鸣 审计署驻哈尔滨特派办;计算机审计需法制保驾护航[N];中国审计报;2015年

7 武晓晨 陈磊;开展计算机审计谨防三个认识误区[N];中国审计报;2013年

8 本报记者 杨晓雷;深圳办计算机审计“全面开花”[N];中国审计报;2010年

9 肖敏;重庆办全面提升计算机审计水平[N];中国审计报;2011年

10 秦利;大庆市提高县区计算机审计水平[N];中国审计报;2011年

相关博士学位论文 前10条

1 马奇辰;Web舆情事件因果知识流模型及用户行为分析方法[D];上海大学;2018年

2 余骞;Web社区推荐方法与系统研究[D];武汉大学;2015年

3 张量;基于语义Web服务的虚拟物流企业组建关键技术研究[D];大连海事大学;2009年

4 刘振鹏;基于对等网络的Web服务选择机制研究[D];天津大学;2009年

5 李杰;基于服务质量的Web服务模型及应用研究[D];中国科学院研究生院（计算技术研究所）;2005年

6 许洪波;大规模信息过滤技术研究及其在Web问答系统中的应用[D];中国科学院研究生院（计算技术研究所）;2003年

7 刘方方;Web服务合成与可用性的若干关键技术研究[D];复旦大学;2007年

8 杨钤雯;序列模式挖掘方法及Web使用挖掘研究[D];天津大学;2010年

9 孙慧峰;基于协同过滤的个性化Web推荐[D];北京邮电大学;2012年

10 刘莉平;动态Web服务组合关键技术研究[D];中南大学;2011年

相关硕士学位论文 前10条

1 徐立杰;基于Web的商业银行计算机审计系统设计与实现[D];东北大学;2016年

2 韦成府;网络协议安全审计系统设计及其Web应用的实现[D];北京邮电大学;2009年

3 朱志纯;基于T-SQL技术的M医院应收账款审计数据分析研究[D];湖南大学;2017年

4 戴雨蒙;面向企业业务数据真实性的计算机审计方法及其应用研究[D];南京审计大学;2018年

5 顾莹;计算机审计技术在医疗保险基金审计中的应用研究[D];南京审计大学;2018年

6 陈小林;计算机审计技术在政府审计中的应用研究[D];福州大学;2015年

7 唐超;政府计算机审计绩效评价研究及应用[D];山东财经大学;2014年

8 纪胜华;计算机审计技术在通信企业内部审计中的应用研究[D];山东大学;2012年

9 廖轶;基于孤立点的数据挖掘研究及其在计算机审计系统中的应用[D];北京交通大学;2007年

10 吴斌;信息安全审计在企业Web应用中的作用与功能实现[D];复旦大学;2009年

本文编号：2534357