A. 电脑系统审核规则审核策略密码策略和账户策略的含义以及这些策略如何保护操作系统不被入侵简答
Ⅰ 每次提问完后,都要出现对你的问题审核,请问是人工审核,还是系统审核
是电脑自动审核的，因为需要对你的答案进行很多规则验证，通过后才能显示。因此需要一定的时间。
Ⅱ 审核策略、密码策略和账户策略的含义以及这些策略如何保护操作系统不被入侵。（简答）
审核策略：每当用户执行了指定的某些操作，审核日志就会记录一个审核项。例如，修改文件或策略可以触发一个审核项。审核项显示了所执行的操作、相关的用户帐户以及该操作的日期和时间。您可以审核操作中的成功尝试和失败尝试 .密码策略用于域帐户或本地用户帐户。它们确定密码设置，例如强制执行和有效期限.所有安全策略都是基于计算机的策略。虽然帐户策略在计算机上定义，却可以影响用户帐户与计算机或域交互作用的方式。帐户策略包含三个子集:密码策略，帐户锁定策略，Kerberos策略。
1.停掉Guest 帐号
在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。
2．限制不必要的用户数量
去掉所有的plicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
3．创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。
4．把系统administrator帐号改名
大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
5．创建一个陷阱帐号
什么是陷阱帐号? Look!>创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login scripts上面做点手脚。嘿嘿，够损！
6．把共享文件的权限从”everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。
注 密码和帐户策略只可以在域级别设置。如果这些策略在组织单位级别或在活动目录的其他任何地方设置，则它们会被域策略忽略。
在构建域时，Windows 2000 会创建一个默认域策略；以后可以在默认策略中更改特定的要求。默认策略可以被链接到域策略之上的新策略所覆盖，新策略会指出旧参数、更改的参数和新参数。只有在链接的策略中定义的参数才覆盖默认域策略，而且新设置将被发送到所有域服务器和工作站。使用覆盖域策略代替对默认策略进行修改的优势在于，如果出现问题，择可以禁用覆盖策略，让默认策略恢复控制。
Ⅲ 昆明市计算机信息系统安全监察暂行办法
第一章总则第一条为加强计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，依据《中华人民共和国计算机信息系统安全保护条例》，结合昆明市实际，制定本办法。第二条本办法所称的计算机信息系统，是指由计算机及其相关配套设备、设施（含网络）构成的，按一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。第三条本办法所称的计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。
本办法所称的计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或代码。
本办法所称的计算机犯罪，是指针对计算机硬件和软件的盗窃、破坏行为，或利用计算机或计算机知识窃取公私财产、情报数据和制造计算机病毒的行为。第四条计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设奋、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。第五条计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。第六条本办法适用于昆明市行政区域内的计算机信息系统的安全保护。第二章组织机构及职责第七条昆明市公安局主管昆明地区计算机信息系统的安全监察工作，其日常办公机构设在昆明市公安局计算机安全监察处，负责计算机安全监察的具体工作。各县区公安机关根据实际相应设立计算机安全监察机构，负责本县区的计算机信息系统的安全监察工作。第八条市、县区公安机关计算机安全监察机构的职责是：
（一）对建立和应用计算机信息系统的单位和个人，依照本办法的规定进行计算机安全监察工作。
（二）审核计算机系统和计算机站场的设计和执行规范。
（三）审核发放计算机安全信息系统安全专用产品的经营许可证。
（四）培训计算机安全管理人员，开展计算机安全宣传教育，组织计算机安全学术交流。
（五）侦破和查处计算机犯罪案件。第九条建立和应用计算机信息系统的单位，应设立由分管领导、内部保卫和计算机技术部门组成的计算机安全管理组织，并指定专职或兼职安全管理人员，履行下述安全管理职责：
（一）配合和接受公安计算机安全监察机构对计算机安全监察工作的指导和
监督。
（二）制定本单位的计算机信息系统安全管理规章制度，并严格执行。
（三）协助公安计算机安全监察机构侦破、查处计算机犯罪案件。第三章监察管理第十条建立和应用计算机信息系统的单位所配备的专职或兼职计算机安全管理人员，须经昆明市公安局计算机安全监察处进行计算机安全管理培训，并持有计算机安全监察机构发给的《计算机安全管理员合格证》。第十一条拥有计算机信息系统的单位须将本单位机房规模、计算机配置的规模、应用范围、管理规章制度等有关文档资料报当地公安计算机安全监察机构审核备案，并持有计算机安全监察机构发给的《计算机系统安全许可证》后，方可投入应用。第十二条计算机系统运行后，机房规模、计算机配置的规模，应用范围和规章制度有变动的，或者进行国内、国际联网的计算机系统，计算机使用单位须及时到当地公安安全监察机构重新备案。第十三条计算机应用单位在购置、使用计算机时，必须配备昆明市公安局计算机安全监察处认可的防病毒或检测、清除病毒的工具。第十四条公安计算机安全监察机构发现计算机信息系统有不安全因素，应及时向有关单位发出限期整改的通知或提出停机整顿的建议。第十五条新建、改建、扩建计算机场、站，必须遵照《电子计算机系统安全规范》、《计算站场地技术要求》（GB2887－89）、《计算场地安全要求》（GB9361－88）的规定，并报经当地公安计算机安全监察机构审核同意，方可进行新建、改建、扩建工程。对擅自进行新建、改建、扩建计算机场、站的，经发现后，由公安计算机监察机构会同规划或城建部门做出停止施工的决定。第十六条在公安计算机监察机构确定的重要计算机场、站附近进行的工程施工或设备运转，不得危害计算机信息系统安全；对产生危害作用的，由公安计算机监察机构会同规划或城建部门做出停止工程施工或拆除设备的决定。
Ⅳ 重庆市计算机信息系统安全保护条例(2001修正)
第一条为了保护计算机信息系统的安全，促进计算机的应用和发展，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规的规定，结合本市实际，制定本条例。第二条本条例所称的计算机信息系统，是指由计算机及配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。第三条计算机信息系统的安全保护，应当保障计算机及配套的设备、设施（含网络）的安全，运行环境以及计算机信息的安全，确保计算机信息系统安全运行。第四条本市行政区域内计算机信息系统安全保护工作，适用本条例。
军队计算机信息系统的安全保护工作，按照军队的有关法规执行。第五条公安机关是计算机信息系统安全保护工作的主管部门，其主要职责是：
（一）监督、检查、指导计算机信息系统安全保护工作；
（二）查处危害计算机信息系统安全的违法犯罪案件；
（三）宣传计算机信息系统安全保护法规，组织培训安全保护人员；
（四）对重要的计算机信息系统新建、改建、扩建工程进行安全指导；
（五）管理对计算机病毒和其它有害数据的防治工作；
（六）审核、评定计算机信息系统安全等级；
（七）对计算机信息系统安全专用产品的制造、销售活动实施监督；
（八）对国际联网及跨区、县（自治县、市）、跨行业、跨部门联网的计算机信息系统进行备案审查及安全管理；
（九）对计算机信息系统进行监控；
（十）法律、法规规定的其他职责。
国家安全机关、国家保密机关及政府有关行政部门，在规定的职责范围内做好计算机信息系统的安全保护工作。第六条使用计算机信息系统的单位应：
（一）遵守计算机信息系统安全保护的有关法律、法规；
（二）建立健全计算机信息系统安全管理制度和落实责任制；
（三）对管理人员和应用操作人员进行计算机安全教育；
（四）制定防止计算机病毒和其他有害数据的方案；
（五）按照公安机关要求填报有关计算机安全保护工作必需的报表；
（六）协助公安机关查处危害计算机信息系统安全的违法犯罪案件。第七条任何单位和个人不得利用计算机信息系统从事危害国家利益、集体利益和公民合法权益的活动，不得危害计算机信息系统的安全。第八条计算机信息系统实行安全等级保护。建设和应用计算机信息系统必须符合国家规定的标准。第九条重要的计算机信息系统使用单位，应配备安全监察人员；对可能遭受的侵害和破坏，应制定防治方案。
计算机信息系统的操作人员应接受计算机安全培训，未经培训不得上岗。第十条计算机机房应符合国家标准和国家有关规定。
在计算机机房附近施工或者进行其他活动，不得危害计算机信息系统的安全。第十一条未经市公安局批准，任何单位和个人不得从事下列活动：
（一）收集和保存计算机病毒；
（二）制作、传播、销售有关计算机病毒机理及病毒源程序的书刊资料和计算机信息媒体；
（三）公开发布计算机病毒疫情消息；
开展计算机病毒防治研究，须报市公安局备案。第十二条任何单位和个人不得制造或输入、传播计算机病毒或其他有害数据，不得非法复制、截收、删除、增加、修改、查阅计算机信息系统中的数据。第十三条对计算机信息系统中发生的违法案件、计算机病毒和危害社会公共安全的其他有害数据，有关使用单位和个人应在发现后二十四小时内向所在地县级以上公安机关报告，并保护现场及相关资料，公安机关应立即采取措施进行处置。第十四条运输、携带、邮寄计算机信息媒体，应如实向海关申报。海关发现有危害计算机信息系统安全的信息媒体，应及时向所在地县级以上公安机关通报。第十五条跨行业、跨部门和跨区、县（自治县、市）以上地域的网络运行单位，在网络联通后三十日内，报市公安局备案。其用户联网的计算机信息系统，在其联网、变更联网之日起三十日内，报所在地县级以上公安机关备案。
进行国际联网的计算机信息系统，互联单位、接入单位、用户应在网络正式联通后三十日内向市公安局备案。
进行国际联网，必须使用国际规定的国际出入信道，不得自行建立或者使用其他通道。
Ⅳ 速达如何设置多级审核
速达荣耀G5和5000Pro都支持多级审批的功能 在帐套选项系统设置里面操作
速达软件多级审核功能详解
一、单据
（1）选项“严格按级别顺序”：
单据审核时，系统只要检查该操作员是否有该审核权限，且不超过其金额审核权限范围，并单据尾该审核级别为空，低级审核都有审核人时，即将审核人填到对应级别的审核人字段，如审核单据金额超出权限金额，系统给出提示“您审核金额超出审核范围，或低级别没有审核！”，最高级审核人审核通过后，单据给出“审毕”标志；当审核人进行单据审核时，如同级别已审核，系统自动将单据尾“审核”键变为“反审核”；
单据所有审核级别全为空时，单据可以修改，否则不可修改删除和作废；
（2）选项“审核级别不能为空”：
单据审核时，系统要判断该操作员是否有审核权限，且不超过其金额审核权限范围，单据尾该审核级别为空，即将审核人填到对应级别的审核人字段，如审核单据金额超出审核权限金额，系统给出提示“您审核金额超出审核范围”，当单据审核级别都有审核后，系统给出“审毕”标志；如同级别已审核，系统自动将单据尾“审核”键变为“反审核”；
（3）选项“高级别可代替低级别”
单据审核时，系统只要检查该操作员是否有该审核权限，且不超过其金额审核权限范围，并单据尾该审核级别为空时，即将审核人填到对应级别的审核人字段，如审核单据金额超出审核权限金额，系统给出提示“您审核金额超出审核范围！”，当单据最高审核级别有审核人，低级别有部分或全部没有审核时，单据也给出“审毕”标志；如同级别已审核时，系统自动将单据尾“审核”键变为“反审核”；
（4）反审核
不论采用哪种方式进行审核的单据，在反审核时，遵循从高级到低级逐级反审核规则，高级没有反审核，低级不能反审核，并给出提示“请先将高级别反审核”，高级别可以反审低级别的审核人；
反审核时，最高级别反审核后，即将“审毕”标志去掉，但功能键还是“反审核”，只有当最低一级反审核后，才转为“审核”，高级别反审核时，可连续点击“反审核”功能键来反审低级别审核；
反审核时，如果单据的审核级别由高降到低，删除的级别已有审核人时，只有系统管理员有权反审校；
（5）所有单据尾“审核人”字段显示最后一个审核人，点开可查看所在级别审核人及分支机构、审核时间；
二、期末
进销存月末处理时，系统自动检查所有单据是否已有审毕标志，如有才可继续操作；
三、审核中心
“显示待审核单据”变为“显示所有待审核单据”，即将没有审毕标志的单据显示出来；
“显示已审核单据”变为“显示有审毕标志单据”，即将已有审毕标志的单据显示出来；
增加“显示我待审核单据”，即将该操作员有权审核，且审核级别为空，并单据金额在其审核权限金额范围内的所有单据，按过滤条件显示出来以便成批审核；
四、业务查找
在业务查找界面，增加“审核级别”字段，系统提供“1--6”级选择项，默认“全部”；
五、报表
所有报表在按审核人过滤时，在“前包含、后包含…”等选择条件下面，增加“审核级别”选择，即“全部、一级、二级…”，默认“全部”；
单据有“审毕”标志时，才可统计在各报表中；
Ⅵ 用友软件为什么需要人工审核功能
可以自动审核的
Ⅶ 重庆市计算机信息系统安全保护条例
第一条为了保护计算机信息系统的安全，促进计算机的应用和发展，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规的规定，结合本市实际，制定本条例。第二条本条例所称的计算机信息系统，是指由计算机及配套的设备、设施（含网络）构成的，按照一定应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。第三条计算机信息系统的安全保护，应当保障计算机及配套的设备、设施（含网络）的安全，运行环境以及计算机信息的安全，确保计算机信息系统安全运行。第四条本市行政区域内计算机信息系统安全保护工作，适用本条例。
军队计算机信息系统的安全保护工作，按照军队的有关法规执行。第五条公安机关是计算机信息系统安全保护工作的主管部门，其主要职责是：
（一）监督、检查、指导计算机信息系统安全保护工作；
（二）查处危害计算机信息系统安全的违法犯罪案件；
（三）宣传计算机信息系统安全保护法规，组织培训安全保护人员；
（四）对重要的计算机信息系统新建、改建、扩建工程进行安全指导和验收；
（五）管理对计算机病毒和其它有害数据的防治工作；
（六）审核、评定计算机信息系统安全等级；
（七）对计算机信息系统安全专用产品的研制、销售活动实施监督；
（八）对国际联网及跨区、县（市）、跨行业、跨部门联网的计算机信息系统进行备案审查及安全管理；
（九）对计算机信息系统进行监控；
（十）法律、法规规定的其他职责。第六条使用计算机信息系统的单位应：
（一）遵守计算机信息系统安全保护的有关法律、法规；
（二）建立健全计算机信息系统安全管理制度和落实责任制；
（三）对管理人员和应用操作人员进行计算机安全教育；
（四）制定防止计算机病毒和其他有害数据的方案；
（五）按照公安机关要求填报有关计算机安全保护工作必需的报表；
（六）协助公安机关查处危害计算机信息系统安全的违法犯罪案件。第七条任何单位和个人不得利用计算机信息系统从事危害国家利益、集体利益和公民合法权益的活动，不得危害计算机信息系统的安全。第八条计算机信息系统实行安全等级保护。建设和应用计算机信息系统必须经公安机关确立安全等级，取得安全使用合格证后，方能投入使用。具体办法由市公安局根据国家规定另行制定并公布。第九条重要的计算机信息系统使用单位，应配备安全监察人员；对可能遭受的侵害和破坏，应制定防治方案。
计算机信息系统的操作人员应接受计算机安全培训，未经培训不得上岗。第十条计算机机房应符合国家标准和国家有关规定。新建、改建、扩建重要计算机机房及重要计算机信息系统的安全措施方案须报公安机关审查，竣工后，经检测合格方能投入使用。
在计算机机房附近施工或者进行其他活动，不得危害计算机信息系统的安全。第十一条从事销售、租赁、维修计算机软、硬件以及利用计算机从事信息经营活动的单位和个人须确保计算机产品中不携带计算机病毒和其他有害数据，并在开业后三十日内向县级以上公安机关备案。第十二条从事计算机信息系统安全专用产品销售的，须经市公安局批准，办理计算机信息系统安全专用产品销售许可证。第十三条举办涉及计算机安全保护产品的大型展览、展示会应在三日前书面告知市公安局，市公安局应当在展览、展示会期间派员监督。第十四条未经市公安局批准，任何单位和个人不得从事下列活动：
（一）收集和保存计算机病毒；
（二）制作、传播、销售有关计算机病毒机理及病毒源程序的书刊资料和计算机信息媒体；
（三）公开发布计算机病毒疫情消息；
开展计算机病毒防治研究，须报市公安局备案。第十五条任何单位和个人不得制造或输入、传播计算机病毒或其他有害数据，不得非法复制、截收、删除、增加、修改、查阅计算机信息系统中的数据。第十六条对计算机信息系统中发生的违法案件、计算机病毒和危害社会公共安全的其他有害数据，有关使用单位和个人应在发现后二十四小时内向所在地县级以上公安机关报告，并保护现场及相关资料，公安机关应立即采取措施进行处置。