[发明专利]一种信息系统的审计系统及其工作流程

说明书

本发明公开了一种信息系统的审计系统及其工作流程，要解决的是现有信息系统的审计依赖审计人员的经验导致的审计不全面。本发明包括信息获取模块、策略实施模块、中央处理器和云服务器，所述信息获取模块和策略实施模块均与中央处理器相连，中央处理器包括信息收发模块、数据库和策略制定模块，中央处理器通过无线通讯模块与云服务器相连。本发明对信息系统进行信息采集，然后策略制定模块依据采集的信息制定策略，再通过云服务器进行策略完善，使得审计不再仅仅依据审计人员的经验，可以通过大数据进行完善，即使遇到新的情况也可以妥善解决；本发明还设置有预评估模块，可以对信息系统进行全面的评估，使得后续的审计策略更加符合实际情况。

技术领域

本发明涉及信息系统的审计领域，具体是一种信息系统的审计系统。

背景技术

随着经济社会不断发展，信息作为维持经济社会管理的社会基础性资源，已经成为政治、经济、国防、科技、文化等社会一切领域的基础。信息系统作为信息的主要存储、运行的平台，在各个领域发挥着重要的作用。公司的生产管理、经营管理、财务管理、人力资源管理等各个方面都通过信息系统进行数据处理和信息传递，信息系统日渐成为企业生产、运营、管理活动中不可缺少的“基础设施”。

随着信息系统的不断发展，审计机关适时的提出了信息系统审计的概念，信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程，将信息系统作为对象纳入到审计中来。近年来，各级审计机关不断加大信息系统审计的力度，大大推进了信息系统的审计工作。

但是现有的信息系统的审计多以审计人员的经验判断为主，没有一套集成的、科学的信息系统审计评估与度量工具，来执行信息系统审计评估任务，这就造成审计不够全面，当面对一些该审计人员未曾面对的情况就不知如何处理，人们也在进行相关方面的研究。

发明内容

本发明的目的在于提供一种信息系统的审计系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种信息系统的审计系统，包括信息获取模块、策略实施模块、中央处理器和云服务器，所述信息获取模块和策略实施模块均与中央处理器相连，中央处理器包括信息收发模块、数据库和策略制定模块，中央处理器通过无线通讯模块与云服务器相连，信息获取模块用于获取信息系统的各种信息，信息收发模块用于接收和发送信息和指令，数据库用于存储信息和各种解决方案，策略制定模块用于依据数据库中的各种解决方案，为信息系统制定持续监控的审计策略，云服务器用于对中央处理器的审计策略进行再次审核并且进行完善，策略实施模块用于依据审计策略，对信息系统进行审计。

作为本发明进一步的方案：所述信息系统的审计系统，还包括预评估模块，预评估模块与中央处理器相连，预评估模块用于对信息系统的现状进行评估，方便后续处理。

作为本发明进一步的方案：预评估模块包括风险评估模块、业务评估模块、规范化评估模块和安全性评估模块，风险评估模块用于对信息系统的风险是否被有效控制进行评估，业务评估模块用于对信息系统的业务运行的有效绩效进行评估，规范化评估模块用于对信息系统的规范化程度进行评估，安全性评估模块用于对信息系统的信息安全性进行评估。

作为本发明进一步的方案：中央处理器还包括标准化模块，用于对信息获取模块发送的信息进行标准化处理，形成统一的格式，通用性好。

作为本发明进一步的方案：中央处理器还包括修正模块，用于对策略制定模块制定的策略进行修正，保证审计的准确性和完善性。