审计的概念
•
审计，英文称之为“ audit” ，检查、验证目标的准确性和完整性，用以防止虚假数据和欺骗行为，
以及是否符合既定的标准、标竿和其它审计原则。
•
审计概念最早用于财务系统，主要是获取金融体系和金融记录的公司或企业的财务报表的相关信息。
随着科技信息技术的发展，大部份的企业、机构和组织的财务系统都运行在信息系统上面，所以信
息手段成为财务审计的一种技术的同时，财务审计也带动了通用信息系统的审计。审计已开始包括
信息技术审计。
•
信息技术审计，是一个信息技术（ IT ）基础设施控制范围内的检查。信息系统审计是一个通过收
集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标
得以有效地实现、使组织的资源得到高效地使用等方面做出判断的过程。
•
数据库审计作为信息安全审计的重要组成部分，同时也是数据库管理系统安全性重要的一部分。通
过审计功能，凡是与数据库安全性相关的操作均可被记录下来。只要检测审计记录，系统安全员便
可掌握数据库被使用状况。
•
例如，检查库中实体的存取模式，监测指定用户的行为。审计系统可以跟踪用户的全部操作，这也
使审计系统具有一种威慑力，提醒用户安全使用数据库。
评论0