信息化审计的技术基础知识

内部审计计算机应用技术

柳絮

广东外语外贸大学教授博士广州铭太信息科技有限公司董事长一、信息技术发展简史人类信息文明发展的进程1、

语言的产生2、文字的产生3、印刷术的产生4、电话电报技术的产生5、集成电路和计算机技术的发明6、现代通讯技术的进步7、计算机网络和Internet的产生一、信息技术发展简史1946年，美国诞生了世界上第一台电子计算机“ENIAC”，当时用了17000多个电子管，70000个电阻，10000个电容和6000个开关，重约30吨，每秒可进行5000次加法运算。在IT产业中著名的摩尔定律（Moore’sLaw）：每18个月，集成度翻番，处理速度提高一倍，价格下降一半。并行处理技术使计算能力每2年提高一个数量级，到2005年将达到每秒千万亿次级。一、信息技术发展简史过去10年间，光纤的传输速率几乎每年翻一番，近两年达到每半年翻一番。密集波分复用技术实现了超大容量光传输，在单一光纤上传输80Gb/s的系统已经商用，预计5-10年内可以达到太位级。计算机网络技术的产生计算机网络是计算机技术和现代通信技术的有机结合。计算机网络技术的发展是一个螺旋式上升发展的过程：由信息中心到分布式处理再到数据中心。审计信息化的发展经历了三个阶段：1.依赖对实用工具，应用软件的使用如文字编辑软件，表格制作软件，数据采集分析软件，审计软件等等。在这个阶段，许多单位都用计算机建立起了资料库，法规库，实现了办公自动化。审计信息化的发展经历了三个阶段：2.侧重技术方法层面的探索单纯依赖现有的使用工具，应用软件开展计算机辅助审计------灵活性差，针对性不强，难以应对千变万化的情况-----弊病越来越明显。

引入大型数据库技术，对电子数据的采集，转换和清理技术日渐成熟.

数据采集的事业拓展了内审的发展，不仅采集内部数据，而且采集与审计事项相关的外部数据；开始探索研究审计中间表创建技术，审计分析模型构建技术等等。审计信息化的发展经历了三个阶段：3.以系统论为指导的计算机审计方式的形成审计机关在大量实践的基础上总结出了一整套规范化的计算机审计作业流程；数据审计的普及和提高，并与信息系统审计紧密结合，把底层数据和信息系统作为审计取证的切入点；单机审计模式，局域网络审计模式和网上设计模式等多种作业模式同时并存，适用于不同的计算机审计项目；建立了具有我国自己独立知识产权的技术和方法，如审计中间表法、计算机审计质量控制模型；总结提炼出了计算机审计规则，对计算机审计进行规范和指引；计算机审计项目的组织和管理模式发生了巨大变化；审计的数字化建设正在进行中；一支既精通审计业务又掌握计算机技术的复合型人才队伍正在茁壮成长。二.审计数字化的概念

审计数字化是审计信息化的技术基础。只有实现了审计数字化，才能真正实现以计算机处理为基础的审计信息化，提升审计信息化的水平和层次。（一）审计数字化的含义审计数字化是指把所有原始信息，包括字符，数字，文字，声音，图形，图像等，采用数字技术对其进行加工处理，存储和表示的过程。审计数字化就是以数字技术为手段，实现包括审计业务，管理在内的各类审计信息的数字化，以促进信息的交流和实时共享，使审计资源得到充分优化和利用。（二）审计计数字化的的特点审计数字化化的特点具具有以下四四个特点：：数字化：审审计信息数数字化集成化：审审计信息资资源进行集集成化的组组织，管理理和存储，，杜绝审计计信息的无无序状态。。共享化：各各类审计信信息资源能能够及时地地更新，并并且可以使使审计人员员之间实现现高度共享享，快速传传递和实时时交流。知识化：处处于不断““学习，记记忆，适应应，优化””的状态，，形成一种种“发现知知识----利用知识----产生新知识识----知识积累””的良性循循环之中，，成为知识识型和学习习型的审计计组织和人人员。三.信息化对内内部审计的的影响（一）审计计风险的增增加网络的开放放性：会计计信息资源源共享，会会计资料被被非法修改改和窃取；；传统控制方方式的改变变：数据集集中，方式式改变，审审计难度加加大；外部对信息息系统安全全的威胁：：病毒和黒黒客危害;传统财务信信息介质的的变化:传统账本被被磁介质取取代，磁介介质的修改改不留痕迹迹；传统审计证证据的缺失失：数据处处理自动化化，传统审审计线索消消失，审计计证据隐蔽蔽和易逝，，加剧审计计风险。（二）审计计管理方式式的变化审计管理方方式的改变变主要表现现为以下几几个方面:1.审计技术的的更新。传传统审计技技术整逐渐渐被计算机机审计等日日益更新的的信息技术术所取代；；2审计方法的的优化。信信息技术在在信息存储储，传递方方面的优势势，推动了了审计分析析技术，审审计抽样技技术等科学学方法在审审计领域的的深入，广广泛的使用用，审计方方法不断优优化。3审计程序的的改变。使使得内部审审计可以交交叉和同步步完成。4审计重点的的改变。审审计重点从从查错纠弊弊向更高层层次的风险险管理，增增值服务方方面转变。。5审计方式的的创新。网网络技术使使审计人员员可以随时时随地开展展联网审计计，使远程程审计成为为可能；审审计方式也也不断实现现创新。四.信息与信息息技术的概概念什么是“信信息”？从广义上讲讲，信息是是一个事物物的运动状状态以及运运动状态形形式的变化化。它是一一种客观存存在，例如如日出，日日落，股市市的涨跌等等等，都是是信息。而狭义的““信息”是是指信息接接受主体所所感觉到并并被能理解解的东西。。例如，某公公司财务报报表上的各各种数据，，尽管它们们是客观存存在的，如如果不能被被人理解，，就不是信信息。四.信息与信息息技术的概概念信息范围广广大，人们们可以通过过电视，电电话，报刊刊，网络等等各种媒体体，获取，，加工和传传递信息。。信息技术（（IT）是指利用用电子计算算机和现代代通信手段段实现获取取信息，传传递信息，，存储信息息，处理信信息，显示示信息等的的相关技术术，主要包括传传感技术，，通信技术术，计算机机技术和控控制技术等等。四.信息与信息息技术的概概念计算机作为为一种通用用的信息处处理工具，，由于其他他处理速度度快，存储储容量大，，互联互通通能力强，，被广泛应应用于人类类社会的各各个领域，，对人类社社会的进步步与发展产产生了巨大大的影响。。信息技术的的迅速发展展，极大的的影响了内内部审计的的工作环境境。计算机机集成制造造系统（CIMS）、客户资资源管理（（CRM、）企业资资源计划（（ERP）、电子商商务等的实实施和应用用改变了企企业内部管管理的和操操作模式。。五.数据与信息息根据国际标标准化组织织（ISO）对数据所所下的定义义是：“数数据是对事事实、概念念或指令的的一种特殊殊表达形式式，这种特特殊表达形形式可以用用人工的方方式或者用用自动化的的装置进行行通信、翻翻译转换或或者进行加加工处理。。”五.数据与信息息在通常意义义下，数字字、文字、、图画、声声音、图像像等都可以以认为是数数据，在用计算机机处理这些些数据的时时候，必须须将他们转转换成二进进制数的形形式。人们对数据据进行系统统组织、整整理和分析析，使其产产生相关性性，形成了了信息。数据与信息息是难以区区分的。有时信息息本身已是是数据化了了的，数据据本身就是是一种信息息。就计算算机的应用用系统而言言，“信息息系统”、、“数据处处理系统””、等常常常是指同一一个概念。。六、计算机机系统的组组成计算机系统统－－－－－硬件和软软件两大部部分组成的的。计算机的硬硬件通常是是指有形的的物理设备备，是计算算机系统中中所有实际际物理装置置的总称。。软件是指在在计算机中中运行的各各种程序和和相关的数数据及文档档。硬件与软件件的关系式式相辅相存存，密切相相关的。计计算机的硬硬件必须有有软件的配配合才能发发挥作用，，软件必须须有硬件的的支持才能能运行；硬硬件是软件件的工作基基础，软件件是硬件功功能的扩充充和完善，，两者相互互依存，相相互促进。。软件与硬硬件的结合合，构成完完整的计算算机系统。。计算机系统统构成计算机系统统构成：硬硬件系统统+软件系统软件系统分分为：系统软件:是硬件与应应用程序之之间的接口口.应用软件:在系统软件件的支持下下工作.硬件系统操作系统系统软件应用程序计算机系统统构成示意意图用户（二）计算算机系统的的组成1.硬件计算机硬件件从逻辑结结构上（功功能上）来来说，计算算机硬件主主要包括中央处理器器，内存储储器，外存存储器，输输入设备和和输出设备备等1.中央处理器器中央处理器器－－－CPU中央处理器器----承担系统软软件和应用用软件运行行处理中央处理器器是任何一一台计算机机必不可少少的核心组组成部件，，由大规模模集成电路路制成，具具有运算和和控制功能能。使用多个CPU实现超高速速计算的技技术称为““并行处理理”，采用用此技术的的计算机统统称为“多多处理器系系统”。2.存储器计算机的存存储器是用用来存储程程序和数据据的部件；；计算机的存存储器－－－－－内存存储器和外外存储器。。内存储器用用于临时存存放CPU正在运行的的程序，准准备处理的的数据以及及产生的结结果数据。。性能特点：：存取速度度快，容量量相对小，，价格相对对高；直接接与CPU相连接，CPU可直接访问问。内存储器又又分随机取取存储器和和只读存储储器。外存储器－－－－－用用于永久性性地存放计计算机的信信息，存取取速度较慢慢而容量相相对较大。。常用的有磁磁盘，光盘盘，U盘和移动硬硬盘等。3.输入设备用来向计算算机输入信信息的设备备称为输入入设备。常见的设备备有键盘，，鼠标，扫扫描仪，数数码相机，，麦克风等等。4.输出设备把信息送出出计算机的的过程叫做做输出，计计算机的输输出可以使使文本，声声音，图形形和图像，，动画等多多种形式。。完成信息输出出的设备称为为输出设备。。常见的输出出设备有显示示器，打印机机，绘图仪，，音箱等。计算机软件硬件是有形的的物理设备，，软件是无形形的。硬件只只提供了实现现各种功能的的可能性，必必须有支持和和管理计算机机的软件，系系统才能实现现各种功能。。1.软件的含义。软件是指计算算机运行所需需的各种程序序，数据及其其文档。程序：是指示示计算机去解解决问题或完完成任务的一一组详细的，，逐步执行的的语句（或指指令）序列。。数据:是指程序所处处理的对象及及处理过程中中所用的参数数。文档：包括用用户文档、开开发文档、管管理文档计算机软件系系统软件系统系统软件应用软件操作系统:Windows,Unix,Linux语言处理程序:

C,Pascal,VB…数据库管理系统:

VFP,DB2,Oracle…实用程序:

诊断程序,排错程序…办公软件包:

Office,WPS…图形/像处理软件:

Photoshop…声/视频处理软件:

MediaPlayer…系统软件:控制和维护计计算机的正常常运行,管理计算机的的各种资源,以满足应用软软件的需要.应用软件:完成一个特定定的任务.在系统软件的的支持下,才能运行.4.1操作系统操作系统:用于管理和控控制计算机所所有的硬件和和软件资源的的一组程序.既是计算机硬硬件与其它软软件的接口,也是用户和计计算机的接口口.4.1.1操作系统概述裸机操作系统应用程序主要功能有:处理机管理存储管理设备管理信息(文件)管理用户操作系统分类类操作系统按用户数单用户操作系系统多用户操作系系统按用户界面命令行界面操操作系统图形界面操作作系统按系统功能按任务数单任务操作系系统分时操作系统统实时操作系统统网络操作系统统多任务操作系系统批处理系统DOS常用操作系统统1.DOS: Microsoft公司研制的配配置在PC机上,单用户,单任务,命令行界面的的操作系统.2.Windows:Microsoft公司研制的配配置在PC机上,单用户,多任务,图形用户界面面的操作系统统.Windows98WindowsNTWindows2000WindowsXPWindowsXPProfessionalWindowsXPTabletPCWindowsXPHome）４.常用操作系统统介绍（3）Unix操作系统Unix系统式1969年在美国Bell实验室开发的的。（4）Linux操作系统Linux操作系统的原原创者是芬兰兰的一名青年年者LinusTorvalds开发的。2、操作系统的的主要作用提高系统资源源利用率提供方便友好好的用户界面面提供软件开发发的运行环境境七.程序设计语言言及语言处理理系统1、机器语言言：是二进制制代码形式的的机器指令的的集合，可直直接被计算机机执行。2、汇编语言言：借助于助助记符来代替替机器指令的的操作码和操操作数，比较较直观。3、高级语言言：采用接近近自然语言的的方式描述具具体解决问题题的过程，又又被称为算法法语言。常见的高级语语言有以下几几种：Fortran语言：用于数数值计算领域域，语言特点点接近数学公公式，简单易易用。国际标标准时Fortran95.Java语言：是SunMicrosystem公司于1995年5月公布的面向向对象，用于于网络环境的的程序设计语语言。C和C++语言：C语言室1972至1973间由AT&T公司在bell实验室设计的的。八.计算机软件的的开发软件工程是采采用工程化的的概念，原理理和技术，方方法来开发和和维护软件，，包括方法，，工具和过程程三个方面。。软件工程中最最基本的概念念是软件生命命周期。软件件生命周期是是指软件产品品或软件系统统从产生，投投入使用到被被淘汰的全过过程。将软件件生命周期分分为需求分析析、系统设计计、编码实现现、系统测试试、运行维护护五个阶段。。1.需求分析。需求分析阶段段的任务是确确定客户的需需要系统必须须做什么。需求分析是对对目标系统实实现的功能和性能以及系统需求求的运行环境等提出完整，，准确，清晰晰，具体的要要求，分析系系统中的数据据，并在分析析的基础上用用各种图形形工工具具及及简简洁洁算算法法所所描描述述系系统统详详细细的的逻逻辑辑模模型型。。2.系统统设设计计系统统设设计计分分为为总体体设设计计和详细细设设计计两部部分分。。总体体设设计计的的主主要要任任务务，，一一是是概概要要地地给给出出系系统统实实现现的的方方法法，，划划分分出出组组成成系系统统的的物物理理元元素素；；二二是是确确定定系系统统的的软软件件结结构构，，既既组组成成系系统统的的各各个个模模块块和和模模块块之之间间的的关关系系。。详细细设设计计要要对对软软件件结结构构图图的的每每个个模模块块所所采采用用的的逻逻辑辑关关系系进进行行分分析析，，设设计计出出全全部部必必要要的的过过程程细细节节，，并并给给出出清清晰晰的的描描述述，，从从而而在在编编码码阶阶段段可可以以把把这这个个描描述述直直接接翻翻译译成成用用某某种种程程序序设设计计语语言言书书写写的的程程序序。。3．编编码码实实现现编码码阶阶段段的的任任务务是是选选用用适适当当的的程程序序设设计计完完成成选选定定的的语语言言。。4．系系统统测测试试系统统测测试试阶阶段段的的任任务务通通过过各各种种类类型型的的测测试试，，发发现现并并改改正正软软件件存存在在的的错错误误，，使使软软件件达达到到预预定定的的要要求求，，能能够够交交付付用用户户使使用用。。5.运行维护护运行维护护是将系系统投入入运行，，并对投投入运行行的软件件进行修修改能适适应外界界环境的的变化。。生命周期期模型各各阶段要要提交的的文档阶段提交文档需求分析软件需求规格说明书系统设计系统总体设计和详细设计说明书编码实现源程序清单和用户使用手册系统测试测试计划、测试报告运行维护系统维护问题报告、修改报告、维护手册九、计算算机网络络计算机网网络把分布在在不同地地点且具具有独立立功能的的多个计计算机系系统通过过通信设设备和线线路连接接起来，，在功能能完善的的软件和和协议的的管理下下实现网网络中资资源共享享系统2.计算机网网络：(1)计算机网网络是““通信技技术”与与“计算算机技术术”的结结合产物物(2)数据交换换是基础础，资源源交换为为目的

主机

终端

终端

主机

终端

主机

主机通信设备通信线路通信子网资源子网给你发E-mail计算机网络的功能打印文件mail共享资实现数据据传输分布式数数据处理我的东西西丢失了！！！提高可靠靠性没关系！概

述源发E-mail网络协议打印文件mail喂，请用用中文,慢一点！！出错了，请重发！协议是指指通信双双方必须须遵循的的控制信信息交换换的规则则之集合合。语法语义定时规则则概

述计算机网网络的分分类1、按距离离分：广域网（（WAN）几十～～几千公公里局域网（（ALN）几米米～几公公里城域网（（MAN）（在WAN与LAN之间）2、按通讯讯介质分分：有线网：：（同轴轴电缆、、双绞线线、光纤纤）无线网网：（（无线线电波波）4、按通通信协协议分分：CSMA/CD协议网网X.25协议网网TCP/IP协议网网3、按通通讯速速率分分：低速网网（（300bps～1.4bps）中速网网（（1.5bps～45bps）高速网网50bps以上局域网和广域网采用局局域网网，传传输速速率较较高，，误码码率较较低。。组网网方便便，技技术简简单。。传输距距离远远，传传输速速率较较低，，误码码率较较高。。机制制复杂杂。局域网网指十几几公里里的地地理范范围内内将计计算机机、外外设和和通信信设备备互连连在一一起的的网络络系统统。广域网网涉及的的范围围较大大，通通常可可以达达到几几十公公里、、几百百公里里，甚甚至更更远。。计算机网

络的类型（七））广域域网1、电话话网连连接2、租用用专线线连接接目前政政府网网，金金融网网，教教育网网等专专用广广域网网中的的主干干线路路大多多租用用电信信局的的专线线。3、虚拟拟专网网连接接由于租租用专专线费费用较较高，，很多多机构构采用用虚拟拟专网网方式式建设设广域域网，，虚拟拟专网网采用用加密密，身身份鉴鉴别等等技术术，在在网络络服务务提供供商的的公用用骨干干网上上建设设一个个逻辑辑上的的专用用网络络，效效果如如同租租用专专线一一样。。Internet是全球球性的的、最最具影影响力力的、、信息息资源源最丰丰富的的计算算机互互联网网。1、Internet协会Internet协会是是Internet最有权权威的的机构构，机机构设设在美美国。。2、中国国Internet的管理理中国1994年进入入Internet，1997年“中中国互互联网网中心心（CNNIC）”成成立于于北京京，并并授权权中国国科学学院计计算机机中心心运营营和管管理Internet(因特网网)Internet的管理理中国四四大互互联网网：l中国科科学技技术网网（CSTNET）l中国公公用计计算机机互联联网（（CHINANET）l中国金金桥信信息网网（CHINAGBN）l中国教教育和和科研研计算算机网网（CERNET）TCP/IP是一个个协议议的集集合。。它是是Internet中计算算机之之间进进行通通信时时必须须共同同遵循循的一一种通通信规规定。。Internet的语言言——TCP/IP协议StanfordHarvardYourComputerComputerEnglandJiangMenSingaporeInternet十、计算机网网络的用途1、数字通信（DigitalCommunication）两个世界：物理世界（连续的、模模拟的、现实实的世界）数字世界（二进制量、、数字的、虚虚拟的世界））数字通信就是是利用技术将将模拟量转化化为数字量，，再利用计算算机网络传输输。当前常见的应应用：⑴网络电话（IPPhone）是将话音压缩缩成数字信号号，通过IP网络进行传输输，再还原成成话音。⑵视频会议（VideoConferencing）分两类：大型型视频会议系系统和桌面视视频会议系统统。⑵视频会议（EmailService）①大型视频会议议系统MCU——多媒体交换设设备（象电话话交换机）T——视频终端（显显示屏等）②桌面视频会议议系统在大型视频会会议系统的基基础上出现的的一种比较灵灵活的系统，，价格比较便便宜。只需要要在普通的PC上装上一个电电话卡、小摄摄像头、话筒筒，连上互联联网即可。今后，还可以以通过WAP（无线网络））使用手机对对视频会议进进行调度。E-mail的优点：①成本低廉廉（1000字符的信息在在E-mail上传送约花费费人民币3厘钱）②一对多传传递（一个E-mail可以同时发送送给很多的人人）③传送速度度快④性能价格格比高⑤能实现多多媒体传输2、分布式计算算是指将若干台台计算机通过过网络连接起起来，将一个个程序分散到到这几台计算算机上去同时时运行，然后后把每台计算算机计算的结结果收集汇总总到一起，整整理出一个结结果。（好像多个人人抬一件大件件物品）3、网络门户、、IDC和ASP“门户（Portal）”的概念：：提供这样一一个大的统一一环境，将各各种信息分门门别类放在这这个环境的平平台上，网上上用户不用到到很多地方，，只要进入这这个平台，就就能找到所需需要的相关信信息。这种服服务称为“门门户服务”。。IDC（InternetDateCenter）：互联网数数据中心。ASP（ApplicationServiceProvider）：网上应用用服务提供商商。5、网上教育（（DistanceLearning，远程教育））利用Internet技术开发的远远程教育系统统，给人们提提供了一个终终身教育的机机会。6、虚拟现实（（VirtualReality）反映了互联网网上的和谐统统一。“虚拟拟”本人并不不在其中。““现实”感觉觉又象真的一一样。7、电子商务（（E-Commerce）电子化的各种种商业事务。。8、家庭自动化化（Smart-home）家庭保安智能化家电家庭影院9、智能化楼宇宇（IntelligentBuilding）十一、网络的的标准体系计算机网络的的国际标准体体系：ISO/OSI模型（InternationalStandardsOrganization/OpenSystemInterconnectionRefertenceModel）（国际标准化化组织/开放式系统互互连参考模型型）因特网的首选选标准：TCP/IP协议族（TransmissionControlProtocol/InternetProtocol）（传输控制协协议/互连网协议））局域网标准集集：IEEE-802.x标准（美国电气和和电子工程师师协会）TCP/IP网络协议TCP/IP的体系结构TCP/IP也称为Internet分层模型或Internet参考模型，从从上到下包括括四层：物理链路层、网络层（也叫IP层）、运输层（也叫TCP层）、应用层。IP地址与域名连接到Internet上的每台计计算机拥有的的唯一的地址址。IP格式4段，取值值0～255IP地址Internet概述IP地址与域名为方便记记忆而为为计算机机进行命命名。.域名与主主机名名国家域领域机构域主机名Internet概述域名IP地址域名国家和地区域名国家和地区域名国家和地区au澳大利亚fl芬兰nl荷兰be比利时fr法国no挪威ca加拿大hk中国香港nz新西兰ch瑞士ie爱尔兰ru俄罗斯cn中国in印度se瑞典de德国it意大利tw中国台湾dk丹麦jp日本uk英国es西班牙kp韩国us美国域名用途域名用途com商业组织mil军事部门edu教育机构org非赢利组织gov政府部门net主要网络支持中心Internet提供的主主要服务务.（worldWideWeb）服务也也称Web服务，是是目前Internet网提供的的用户界界面的信信息浏览览系统。。协议类型型主机名路径与文文件十二、网络安全全的概念念信息安全全：信息息安全是是防止对对知识、、事实、、数据或或能力非非授权使使用、误误用、篡篡改或拒拒绝使用用所采取取的措施施（量度度）。（一）、、网网络安安全的重重要性计算机网网络的广广泛应用用已经对对经济、、文化、、科学与与教育的的发展产产生了重重要的影影响，同同时也不不可避免免地带来来了一些些新的社社会、道道德、政政治与法法律问题题。随着着Internet的应用日日益深入入，网上上的信息息资源也也越来越越丰富，，所涉及及的领域域也越来来越广泛泛，其中中大到国国家高级级军事机机密、经经济情报报、企业业策划，，小到证证券投资资、个人人信用、、生活隐隐私等。。由于Internet的开放性性及网络络操作系系统目前前还无法法杜绝的的各种隐隐患，使使一些企企图非法法窃取他他人机密密的不法法分子有有机可乘乘。利用用计算机机犯罪日日益引起起社会的的普遍关关注，而而计算机机网络则则是被攻攻击的重重点。（二）、、威威胁网网络安全全的因素素1.网络病毒毒2.黑客的袭袭击3.网络协议议分析软软件（三）、、网络病病毒网络病毒毒除具有有一般计计算机病病毒所具具有的破破坏性、、复制性性、传播播性的特特点以外外，还具具有如下下一些新新特点。。（1）扩散面面广（2）针对性性（3）破坏性性大（4）传播性性强（四）、、网网络安安全防范范措施1．增强安安全防范范意识2．控制访访问权限限3．选用防防火墙系系统4．设置网网络口令令5．数据加加密技术术1.防病毒软软件防病毒软软件是安安全程序序是必需需的部分分。如果恰当当地配置置和执行行，能减减少一个个组织对对恶意程程序的暴暴露。防病毒软软件并不不能对所所有恶意意程序的的防护都都有效。。2.访问控制制每一个计计算机系系统具有有基于用用户身份份的访问问权限的的控制。。假如系统统配置正正确，文文件的访访问许可可权配置置合理，，文件访访问控制制能限制制合法用用户进行行超出其其权限的的访问。。但是文件件访问控控制不能能阻止一一些人利利用系统统的漏洞洞，得到到管理员员一样的的权限来来访问系系统及读读系统的的文件。。3.防火墙墙防火墙墙是用用于