学科分类
/ 25
500 个结果
  • 简介:随着计算机技术网络技术的发展,特别是互联网及社会公共网络平台的快速发展,在"两化"融合的行业发展需求下,DCS系统广泛应用于各类行业。由于DCS工业控制系统在初建设时更多的是考虑各自系统的可用性,并没有考虑系统之间互联互通的安全风险和防护建设,造成病毒、木马等安全威胁向工控领域迅速扩散。为了简要介绍目前工控系统的安全问题,本文首先从DCS工业控制系统的定义和三层结构出发,引出了DCS工控系统的安全问题,阐述了该安全问题的分布特点。然后从技术角度,就攻击者与攻击途径、网络攻击的检测与响应、系统安全建模与脆弱性分析等多个重要问题进行了详细的讨论。最后,提出了纵深防御的安全理念,并以此为指导,构建了由边界系统、防御系统、防卫系统等三部分组成的综合防御体系,旨在为工业控制系统提供全方位、多层次、完整生命周期的保护。

  • 标签: DCS工业控制系统 信息安全 纵深防御
  • 简介:摘要江苏核电有限公司在信息安全管理体系建设过程中,推出了江苏核电独具特色的信息系统访问控制权限管理模型。文章详细介绍了该模型的产生背景、设计原则和总体情况,并对组成模型的3个不同体系维度分别加以论述。文章重点介绍了在信息系统访问控制权限管理模型的指导下,江苏核电具体开展的信息系统权限管理模式和开展的工作,并对实施效果进行了总结。

  • 标签: 信息安全 权限管理 管控模型
  • 简介:近年来,内部控制信息披露日益成为我国上市银行内部公开信息披露的核心和防范金融风险的关键.内部控制信息披露规范及质量的改善提高了银行的内部管理、外部经营及财务报告真实性,并使银行投资者了解被投资银行内部控制情况,并理性分析做出正确决策.但是,上市银行内部控制信息披露仍然存在一些问题.针对这些问题需提出有效对策,否则会不利于我国上市银行的发展.

  • 标签: 上市银行 内部控制 信息披露 问题及对策
  • 简介:摘要想要保证信息工程管理工作顺利进行,首先要在工作之前进行相关目标的制定,而这样的目标需要承包商从业主的工程需求方面出发,充分的对工程开始之初、工程进行阶段以及最终的冲程收尾进行协调与管理,并在一定的经济范围内,保证所有涉及到的所有功能都具有超强的可行性,本文就围绕如何进行信息工程管理工作相关目标控制进行讨论,希望对今后的信息工程管理工作起可以起到一定的促进作用。

  • 标签: 信息工程 项目管理 目标控制 研究 探讨
  • 简介:科技进步使信息化深入到各行各业,信息化的发展给图书馆编目控制也提出新的要求。如何利用信息化来加强图书编目数据的规范性和统一性,从而实现图书编目规范控制,是对信息描述和信息组织学科提出的机遇和挑战。从信息描述、编目数据处理等方面阐述信息化在图书编目规范控制中应用的必要性和重要性,并从信息化在规范控制应用中存在的问题及解决方案等方面探讨图书编目未来发展方向。

  • 标签: 信息化 图书编目 规范控制 应用研究
  • 简介:随着"互联网+"国家战略的逐步推进,信息技术成为现代企业关键战略要素之一。如何创造源于信息技术的价值、控制其风险成为企业最为根本的现实需要。COBIT作为全球公认的最先进的信息技术内部控制框架,被企业广泛应用。然而,目前国内对其研究还较为匮乏。通过介绍和分析COBIT5,希望能对我国信息技术内部控制的发展与完善提供启示及借鉴,并为建立适合我国国情的信息技术内部控制最佳范式提供理论依据与政策建议。

  • 标签: COBIT 5 信息技术 内部控制
  • 简介:随着信息化技术的迅猛发展,企业内部原有的工作模式发生了重大的改变,企业会计信息化应运而生。企业会计信息化的产生除了提高企业的工作效率为企业带来机遇的同时也对企业内部的控制问题提出了新的要求。如何在实现企业会计信息化管理的前提下加强企业的内部控制实现信息高速有效的运行,已成为有关部门研究的主要课题。本文主要介绍了企业会计信息化对内部控制的影响、企业会计信息化内部控制中存在的一些问题,并以此为基础对企业会计信息化内部控制的开展提出合理的建议,希望能对相关人员有所帮助。

  • 标签: 企业会计信息化 内部控制 影响 问题 建议
  • 简介:摘要目的研究医院信息系统(HIS)在医疗质量控制中的应用价值,进而为探讨高质量的医疗服务体系提供有利的依据。方法详细分析医院信息系统在整个的医疗环节中,对质量适时控制情况、对医疗终末段的质量控制情况。结果在整个医疗环节中,对医院信息系统进行合理应用可以实现对各个环节的质量控制情况进行较好地掌握,从而完成有序、实时和动态的规范化管理。结论在医疗环节中,通过运用医院信息系统,更好地规范了医疗质量的相关管理,为患者提供了更加有质量的医疗服务,医院信息系统在整个服务中发挥了较好的作用。

  • 标签: 医疗质量控制 医院信息系统 管理
  • 简介:以2012-2013年我国沪深A股上市公司为研究样本,考察内部控制在弱的制度环境下对企业社会责任信息披露质量的作用机理。研究发现:(1)内部控制是企业社会责任信息披露质量的调节器,对其有正向调节作用;(2)弱的制度环境抑制企业社会责任信息披露质量的提高;(3)弱的制度环境抑制内部控制对企业社会责任信息披露质量的正向调节作用。研究立足于我国转轨经济的现实情境,既加深对内部控制作为企业社会责任信息披露质量调节器的理解,也指出如何从制度建设的角度发挥现实情境中这种调节作用。

  • 标签: 内部控制 制度环境 企业社会责任信息披露质量
  • 简介:摘要工程资料是工程技术文件的总和,其在保证工程质量,完善施工管理,提高工程效率等方面具有重要作用,对工程资料的过程控制与对工程施工的过程控制相辅相成,缺一不可。目前,对工程资料过程的传统控制手段已难以满足不断扩大的工程规模的要求,工程档案的信息化管理成为了工程资料过程控制新的发展方向。本文从工程资料过程控制的特点出发,说明了资料过程控制的具体目标和内容,最后对工程档案信息化管理进行了简要分析。

  • 标签:
  • 简介:摘要目的探讨信息化管理在护理病历质量控制中的应用效果。方法在原有护理病历系统的基础上,进一步完善体温单、护理记录单、各种危险因素评估单、开发护理移动查房系统。结果在护理病历书写质量、护理质量、病人满意度、护士满意度方面得分均高于应用前,(P<0.05)。结论护理信息系统的应用能有效提高工作效率、病历书写质量、达到护理质量的持续改进。

  • 标签: 信息化管理 护理病历质控 应用
  • 简介:我国未来电网发展形态具有高比例间歇式清洁能源大范围消纳,与周边国家联网构建全球能源互联网以及会大量应用VSC电压源换相直流输电等特征,交直流电网相互影响的动态响应速度加快。要满足大电网安全稳定需求,重要的基础是建设发展控制保护专用信息通信网(ControlandProtectionDedicatedNetwork,CPDN)(简称控制保护专网),实现大范围多类型电网信息交互、融合。D-5000的WAMS系统因时滞长难以承担控制的任务。控制保护专网信息中心级别按照信息中转两层架构,实现二次设备接入安全识别、信息流量控制信息优先级调度等功能。控制保护专网原型系统已经在华中电网建成投运,新一代控制保护专网建成后,能够实现控制与保护系统之间的信息交换,有利于相互之间协调;安控系统将具有感知电网运行趋势的能力,有助于安全与效率之间的平衡;调度自动化业务迁移至控制保护专网后,性能指标将得到提升。控制保护专网的建设将是电网运行控制水平大幅提升的重要基础。

  • 标签: 全球能源互联网 控制保护专网 信息转运及控制 架构
  • 简介:

  • 标签:
  • 简介:被视为“中国萨班斯法案”的《企业内部控制基本规范》及其配套指引明确要求我国主板上市公司从2012年起全面进行内部控制建设,并要求外部独立审计师对内部控制状况进行全面鉴证并公开出具审计报告。基于此,本文以我国主板上市公司为研究样本,实证检验了强制内部控制是否切实提高了上市公司所披露信息的可靠性。研究发现,外部审计师对于上市公司内部控制的审计并没有减少上市公司的财务重述行为,企业披露信息的可靠性没有明显地提升;进一步以我国市场特有的“双事务所”审计的上市公司为样本,检验发现聘用两个事务所分别进行财务报告审计和内控审计确实会降低财务重述行为发生的可能性。本文对研究我国内部控制政策的实施效果、后续政策改进以及提升上市公司披露信息的可靠性具有一定的启示作用。

  • 标签: 内部控制 双事务所 财务重述 信息可靠性
  • 简介:中小企业的发展对我国经济的繁荣有着很大的作用,但中小企业失真并且滞后的会计信息严重阻碍了中小企业的决策和管理,这一问题正在成为中小企业发展的瓶颈,因此中小企业急需建立并完善自身的会计信息系统内部控制体系。

  • 标签: 中小企业 会计信息系统 内部控制
  • 简介:随着科学技术的快速发展,我国信息化技术在各个领域都有快速发展。企业的会计信息化成为不可避免的发展趋势。但是会计信息化的快速发展,一定会对传统的内部控制造成较大的冲击,企业会计信息化内部控制存在的问题会对企业甚至社会造成较大的影响。文章主要阐述企业会计信息化内部控制存在的问题,同时提出针对性解决措施。

  • 标签: 企业 会计信息化 内部控制 问题 措施