郭文駿

[摘 要] 從軍隊(duì)網(wǎng)絡(luò)審計(jì)流程的角度可以將軍隊(duì)網(wǎng)絡(luò)審計(jì)系統(tǒng)劃分為五個子系統(tǒng)，數(shù)據(jù)采集系統(tǒng)、數(shù)據(jù)轉(zhuǎn)換系統(tǒng)、數(shù)據(jù)分析與處理系統(tǒng)、數(shù)據(jù)存儲系統(tǒng)和安全系統(tǒng)，但由于組網(wǎng)模式在軍隊(duì)網(wǎng)絡(luò)審計(jì)系統(tǒng)中占有重要地位，在研究時將組網(wǎng)模式也作為一個子課題納入研究范圍。

[關(guān)鍵詞] 網(wǎng)絡(luò)；審計(jì)；框架

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 03. 024

[中圖分類號] F239.1 [文獻(xiàn)標(biāo)識碼] A [文章編號] 1673 - 0194（2018）03- 0058- 02

1 組網(wǎng)模式的概念

軍隊(duì)網(wǎng)絡(luò)審計(jì)系統(tǒng)是集數(shù)據(jù)審查、數(shù)據(jù)分析處理、實(shí)時監(jiān)控、經(jīng)濟(jì)預(yù)警等功能于一體的綜合性管理信息系統(tǒng)。軍隊(duì)審計(jì)網(wǎng)絡(luò)包括兩部分，一是審計(jì)內(nèi)網(wǎng)，審計(jì)內(nèi)網(wǎng)是涉及軍隊(duì)機(jī)密的審計(jì)管理系統(tǒng)網(wǎng)絡(luò)；二是審計(jì)專網(wǎng)，審計(jì)專網(wǎng)是涉及審計(jì)作業(yè)信息的審計(jì)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)，是審計(jì)機(jī)構(gòu)局域網(wǎng)或?qū)徲?jì)軟件系統(tǒng)與被審計(jì)單位局域網(wǎng)或數(shù)據(jù)庫之間連接形成的網(wǎng)絡(luò)，在軍隊(duì)網(wǎng)絡(luò)審計(jì)中審計(jì)專網(wǎng)主要依托全軍綜合信息網(wǎng)建立，而組網(wǎng)模式主要研究的就是這一部分的組建方式。

組網(wǎng)模式是指審計(jì)機(jī)構(gòu)為實(shí)施網(wǎng)絡(luò)審計(jì)，對記錄被審計(jì)單位財務(wù)收支活動的經(jīng)濟(jì)信息系統(tǒng)采取的數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲與處理的審計(jì)網(wǎng)絡(luò)的組建方式。組網(wǎng)模式應(yīng)根據(jù)被審計(jì)單位的系統(tǒng)狀態(tài)和實(shí)際需求而定。組網(wǎng)模式是一項(xiàng)基礎(chǔ)性課題，直接決定著各子系統(tǒng)中技術(shù)和方法的選擇；而數(shù)據(jù)采集是軍隊(duì)網(wǎng)絡(luò)審計(jì)的第一步。

2 組網(wǎng)模式的選擇

簡單地說，組網(wǎng)模式研究的是如何將被審計(jì)單位局域網(wǎng)和審計(jì)局域網(wǎng)有效地連接起來，最大程度地滿足網(wǎng)絡(luò)審計(jì)的需求。由于審計(jì)機(jī)構(gòu)管轄范圍內(nèi)的被審計(jì)單位眾多，各單位地域環(huán)境、信息化程度等因素都不盡相同，因此必須根據(jù)具體情況選擇組網(wǎng)模式。

2.1 組網(wǎng)模式的類型

根據(jù)國家“863”計(jì)劃審計(jì)署課題組的研究成果，審計(jì)對象系統(tǒng)具有3種數(shù)據(jù)分布類型，相應(yīng)地可以確定3種組網(wǎng)模式。

（1）集中式組網(wǎng)模式。這種模式適用于審計(jì)對象系統(tǒng)呈數(shù)據(jù)集中狀態(tài)的情況，通過單一數(shù)據(jù)采集點(diǎn)的設(shè)置，就能采集到審計(jì)所需要的全部數(shù)據(jù)。

（2）分布式組網(wǎng)模式。這種模式適用于審計(jì)對象系統(tǒng)呈數(shù)據(jù)分布狀態(tài)的情況，需要通過多級數(shù)據(jù)采集點(diǎn)才能采集到審計(jì)所需的所有數(shù)據(jù)。

（3）獨(dú)立式組網(wǎng)模式。這種模式適用于審計(jì)對象系統(tǒng)獨(dú)立性較強(qiáng)的情況，審計(jì)所需要的數(shù)據(jù)在一個單位內(nèi)就可以采集到。

2.2 組網(wǎng)模式的選擇

由于軍隊(duì)財務(wù)數(shù)據(jù)具有分散性，即每個單位的財務(wù)數(shù)據(jù)都由自己單位保存，并不是集中存放，而且各單位財務(wù)數(shù)據(jù)之間又具有相對獨(dú)立性，雖然有業(yè)務(wù)來往，但僅限于報表數(shù)據(jù)的往來。因此，筆者認(rèn)為可采取獨(dú)立式組網(wǎng)模式，即審計(jì)機(jī)構(gòu)在對被審計(jì)單位進(jìn)行網(wǎng)絡(luò)審計(jì)時，實(shí)施單獨(dú)的一對一的連接。獨(dú)立式組網(wǎng)模式具有形式靈活，節(jié)約審計(jì)成本，保護(hù)其他單位數(shù)據(jù)的安全等優(yōu)點(diǎn)。特殊情況下，可選擇現(xiàn)場組網(wǎng)的模式。

3 獨(dú)立式組網(wǎng)模式設(shè)計(jì)

3.1 獨(dú)立式組網(wǎng)模式的邏輯結(jié)構(gòu)

按照系統(tǒng)需求分析以及設(shè)計(jì)原則，可將軍隊(duì)網(wǎng)絡(luò)審計(jì)組網(wǎng)模式的邏輯結(jié)構(gòu)定義為3個分區(qū)，即數(shù)據(jù)采集區(qū)、數(shù)據(jù)傳輸區(qū)以及數(shù)據(jù)存儲區(qū)。

其中，數(shù)據(jù)采集區(qū)的主要工作是將被審計(jì)單位信息系統(tǒng)的財務(wù)數(shù)據(jù)和相關(guān)經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)，采集到審計(jì)數(shù)據(jù)采集前置機(jī)中，并進(jìn)行相應(yīng)的數(shù)據(jù)轉(zhuǎn)換和預(yù)處理。數(shù)據(jù)傳輸區(qū)的主要工作是將審計(jì)數(shù)據(jù)采集前置機(jī)中的數(shù)據(jù)，傳輸?shù)杰娢瘜徲?jì)署或各審計(jì)局（處）中心機(jī)房的數(shù)據(jù)中心。數(shù)據(jù)存儲區(qū)是軍委審計(jì)署或各審計(jì)局（處）中心機(jī)房數(shù)據(jù)中心，其主要工作是將采集到的或經(jīng)過預(yù)處理的數(shù)據(jù)進(jìn)行集中存儲和集中管理，并對審計(jì)證據(jù)進(jìn)行歸檔存儲管理。

3.2 獨(dú)立式組網(wǎng)模式

獨(dú)立式組網(wǎng)模式的目的就是審計(jì)機(jī)構(gòu)能方便、快捷、安全、完整地獲取所需要的數(shù)據(jù)。無論采用何種組網(wǎng)模式，數(shù)據(jù)在網(wǎng)絡(luò)中的流向總是確定的，即首先在被審計(jì)單位獲取審計(jì)所需數(shù)據(jù)，通過網(wǎng)絡(luò)傳送到審計(jì)機(jī)構(gòu)內(nèi)部局域網(wǎng)，然后通過審計(jì)機(jī)構(gòu)之間的專網(wǎng)傳輸?shù)缴霞墝徲?jì)機(jī)構(gòu)數(shù)據(jù)中心。本文在設(shè)計(jì)組網(wǎng)模式時，按照組網(wǎng)的邏輯結(jié)構(gòu)組成來研究，即分別按照數(shù)據(jù)采集區(qū)、數(shù)據(jù)傳輸區(qū)和數(shù)據(jù)存儲區(qū)設(shè)計(jì)。

3.3 數(shù)據(jù)采集區(qū)設(shè)計(jì)

數(shù)據(jù)采集區(qū)的結(jié)構(gòu)除了上述網(wǎng)絡(luò)拓?fù)鋱D中所描述的以外，還包括安全采集卡和控制服務(wù)器。數(shù)據(jù)采集區(qū)設(shè)計(jì)所要研究的正是如何將這些設(shè)備有效連接。筆者認(rèn)為有兩種方案。

第一種方案是設(shè)置前置數(shù)據(jù)采集機(jī)，并放置在被審計(jì)單位一端，使用安全卡保證前置機(jī)與被審計(jì)單位數(shù)據(jù)庫、前置機(jī)與傳輸網(wǎng)之間的物理隔離。

這種方法的優(yōu)點(diǎn)是：能夠加強(qiáng)采集系統(tǒng)的安全性，保證被審計(jì)單位內(nèi)部局域網(wǎng)不受外網(wǎng)的安全威脅；缺點(diǎn)是：對前置采集機(jī)的控制技術(shù)比較復(fù)雜，數(shù)據(jù)經(jīng)過的流程太多對數(shù)據(jù)的完整性有影響，采集的效率也有所降低。

第二種方案是不需要前置數(shù)據(jù)采集機(jī)，而是在被審計(jì)單位內(nèi)部局域網(wǎng)內(nèi)，設(shè)置專用數(shù)據(jù)庫服務(wù)器，直接與傳輸網(wǎng)連接，并在被審計(jì)單位內(nèi)部局域網(wǎng)內(nèi)設(shè)置安全卡保證專用數(shù)據(jù)庫服務(wù)器與內(nèi)部局域網(wǎng)、專用數(shù)據(jù)庫服務(wù)器與傳輸網(wǎng)之間的物理隔離。

這種方法的優(yōu)點(diǎn)是：可以不影響被審計(jì)單位的正常工作，并減弱對被審計(jì)單位內(nèi)部網(wǎng)絡(luò)的安全威脅，可以節(jié)約成本并提高采集的效率；缺點(diǎn)是安全風(fēng)險加大，被審計(jì)單位內(nèi)部局域網(wǎng)與外網(wǎng)的直接連通可能會帶來安全隱患。

3.4 數(shù)據(jù)傳輸區(qū)設(shè)計(jì)

數(shù)據(jù)傳輸區(qū)是指從數(shù)據(jù)采集完畢到審計(jì)機(jī)構(gòu)數(shù)據(jù)中心接收之前數(shù)據(jù)所經(jīng)過的網(wǎng)絡(luò)區(qū)域。數(shù)據(jù)傳輸區(qū)設(shè)計(jì)要考慮兩大內(nèi)容：一是數(shù)據(jù)的傳輸方式，二是數(shù)據(jù)傳輸?shù)陌踩枨蟆?/p>

數(shù)據(jù)的傳輸方式有多種，軍隊(duì)網(wǎng)絡(luò)審計(jì)主要依托全軍綜合信息網(wǎng)，但由于全軍綜合信息網(wǎng)還正在建設(shè)和完善當(dāng)中，并沒有在全軍普及，而且隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，采取無線和其他方式進(jìn)行網(wǎng)絡(luò)審計(jì)也不是遙不可及的事情，加上由于一些部隊(duì)地處偏遠(yuǎn)地區(qū)，要進(jìn)行專線連接也是浪費(fèi)成本，因此數(shù)據(jù)的接入方式要做好多樣性的準(zhǔn)備，至少審計(jì)機(jī)構(gòu)接入路由器應(yīng)支持多種接入方式。數(shù)據(jù)傳輸中的安全威脅主要來自于外部攻擊和外部截獲。防范的主要對策有兩種：一是對源數(shù)據(jù)進(jìn)行加密，主要靠加密機(jī)來實(shí)現(xiàn)；二是采用對傳輸中的數(shù)據(jù)加密，主要靠傳輸技術(shù)如VPN技術(shù)、SSL技術(shù)等來實(shí)現(xiàn)。

3.5 數(shù)據(jù)存儲區(qū)設(shè)計(jì)

數(shù)據(jù)存儲區(qū)屬于審計(jì)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)區(qū)域，因此進(jìn)行軍隊(duì)網(wǎng)絡(luò)審計(jì)數(shù)據(jù)存儲區(qū)設(shè)計(jì)需要對審計(jì)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)進(jìn)行改造和更新。

數(shù)據(jù)存儲區(qū)的設(shè)計(jì)主要考慮以下幾方面內(nèi)容：一是網(wǎng)絡(luò)接入方式，在獨(dú)立式組網(wǎng)模式下，由于其傳輸方式的多樣性，網(wǎng)絡(luò)接入方式可能有多種，因此路由器、交換機(jī)等設(shè)備必須支持光纖、有線、無線等接入方式；二是存儲需求及設(shè)備的配置，存儲設(shè)備的配置要根據(jù)各審計(jì)機(jī)構(gòu)實(shí)際的存儲量需求確定，在本著成本效益原則的同時又要考慮數(shù)據(jù)的積累性和系統(tǒng)的可擴(kuò)展性。

4 現(xiàn)場組網(wǎng)模式設(shè)計(jì)

網(wǎng)絡(luò)審計(jì)按照實(shí)施方式的不同可以將其分為遠(yuǎn)程網(wǎng)絡(luò)審計(jì)和現(xiàn)場網(wǎng)絡(luò)審計(jì)兩種，在沒有特殊說明的情況下，本文中網(wǎng)絡(luò)審計(jì)一般指的是遠(yuǎn)程網(wǎng)絡(luò)審計(jì)。現(xiàn)場網(wǎng)絡(luò)審計(jì)是指審計(jì)人員在被審計(jì)單位現(xiàn)場參與組網(wǎng)，并利用被審計(jì)單位現(xiàn)有網(wǎng)絡(luò)資源與審計(jì)人員工作使用的計(jì)算機(jī)進(jìn)行連接而形成局域網(wǎng)，在局域網(wǎng)中對被審計(jì)單位數(shù)據(jù)庫進(jìn)行數(shù)據(jù)采集和分析處理的一種網(wǎng)絡(luò)審計(jì)模式?，F(xiàn)場組網(wǎng)模式中，由于審計(jì)人員要參與到被審計(jì)單位現(xiàn)場，使得網(wǎng)絡(luò)審計(jì)的跨時空優(yōu)勢得不到發(fā)揮，但與現(xiàn)場手工審計(jì)相比現(xiàn)場組網(wǎng)審計(jì)仍然具有快捷方便高效的特點(diǎn)，特別是對于某些地位偏遠(yuǎn)、通信不暢的被審計(jì)單位來說不失為一種好的方法?，F(xiàn)場組網(wǎng)模式與遠(yuǎn)程組網(wǎng)模式相比，省去了傳輸區(qū)域，從網(wǎng)絡(luò)拓?fù)渖峡?，審?jì)人員可以看作是被審計(jì)單位局域網(wǎng)的一部分，即審計(jì)人員工作站直接接入被審計(jì)單位內(nèi)部局域網(wǎng)，這樣對安全的要求大大降低，消除了外來的安全威脅；并且不需要昂貴的安全體系設(shè)備，可以大大降低審計(jì)成本，在現(xiàn)場組網(wǎng)中可以充分發(fā)揮網(wǎng)絡(luò)優(yōu)勢，形成審計(jì)資源共享、多人協(xié)同、分工協(xié)作的優(yōu)勢，而且技術(shù)上相對簡單。另外，根據(jù)“軍審工程”作業(yè)系統(tǒng)的設(shè)計(jì)，審計(jì)人員可以在同一臺服務(wù)器上根據(jù)不同的分工對同一審計(jì)項(xiàng)目進(jìn)行審計(jì)，還可以在多臺服務(wù)器上通過制作分工盤的方式分工協(xié)作，這與現(xiàn)場網(wǎng)絡(luò)審計(jì)的優(yōu)點(diǎn)恰好一致，因此筆者認(rèn)為在網(wǎng)絡(luò)審計(jì)的推廣過程中，現(xiàn)場組網(wǎng)模式有可能成為運(yùn)用較為廣泛的一種方式。

主要參考文獻(xiàn)

[1]陜西省審計(jì)課題組.政府預(yù)算執(zhí)行聯(lián)網(wǎng)審計(jì)研究[J].審計(jì)與經(jīng)濟(jì)，2006（3）.

[2]顏峻.網(wǎng)絡(luò)環(huán)境下審計(jì)理論的構(gòu)建[J].現(xiàn)代管理科學(xué)，2005（1）.