电脑系统服务风险,系统服务有病毒怎么办

1.电脑右下方出现“您的系统可能存在风险”是什么原因？严不严重？该怎么样才能解决？急急急！！！

2.与计算机信息系统有关的特别风险

3.为什么电脑上老是显示说你的PC面临风险，这是什么意思呀?

4.电脑系统可能存在风险怎么办?

信息系统安全面临的主要的威胁有：

1、信息泄露：信息被泄露或透露给非授权的实体。

2、破坏信息的完整性：在未授权的情况下数据被增删、修改或破坏而受到损失。

3、拒绝服务：停止服务，阻止对信息或其他资源的合法访问。

4、非授权访问：没有预先经过同意便用网络或计算机资源。

5、授权侵犯：利用授权将权限用于其他非法目的，也称作“内部攻击”。

6、业务流分析：通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。

7、窃听：借助于相关设备和技术手段窃取系统中的信息资源和敏感信息。例如，对通信线路中传输信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄漏截取有用信息等。

8、物理侵入：侵人者绕过物理控制而获得对系统的访问。例如，旁路控制是指攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权，绕过防线守卫者侵人系统的内部。

9、恶意代码：计算机病毒、木马、蠕虫等破坏计算机系统或窃取计算机中敏感数据的代码。

1、假冒和欺诈：通过欺骗通信系统（或用户）使得非法用户冒充成为合法用户，或者特权小的用户冒充成为特权大的用户。

11、抵赖：否认自己曾经发布过的消息，伪造对方来信等。

12、重放攻击：又称重播攻击、回放攻击，是指基于非法的目的，攻击者发送一个目的主机已经接受过的包，来达到欺骗系统的目的。重放攻击主要用于身份认证的过程，破坏认证的正确性。

13、陷阱门：通常是编程人员在设计系统时有意建立的进入手段。当程序运行时，在正确的时间按下正确的键，或提供正确的参数，就能绕过程序提供的正常安全检测和错误跟踪检查。

14、媒体废弃：从废弃的磁碟或打印过的存储介质中获得敏感信息。

15、人员不慎：授权的人为了各种利益或由于粗心，将信息泄露给未授权的人。

电脑右下方出现“您的系统可能存在风险”是什么原因？严不严重？该怎么样才能解决？急急急！！！

摘要：随着行业的不断发展，如今市面上的OA办公系统越来越多。OA系统作为目前企业提高办公效率的重要辅助系统，它的重要性不容置疑。但由于在建设维护过程中收到技术条件、人员素质等各种条件的限制，导致企业内部的OA办公系统存在安全风险等问题。那么，OA办公系统的安全风险有什么类型？如何防范OA系统风险？一、OA办公系统的安全风险有哪些

目前来看，OA办公系统的安全风险大致可以归为以下几类：

1、不可抗外力灾害的安全威胁

由于自然灾害、意外事故等不确定的客观原因造成如OA办公系统硬件的损坏、网络中断及数据丢失等的威胁。

2、管理疏忽导致的安全威胁

由于企业管理不规范、不严谨，相关人员监管不力，用户身份认证及权限管理不严，操作人员误操作以及业务不熟练等主观原因造成的事故威胁。

3、系统缺陷导致安全威胁

由于受构建企业ERP系统平台时的技术条件、网络产品、通信协议等方面限制，在硬件设备质量不过关、操作系统平台安全漏洞、服务器配置有误、系统设计缺陷、网络协议漏洞、缺乏有效监控手段等方面的安全隐患造成的事故威胁。

4、恶意攻击的安全威胁

企业内部员工或外界黑客和其他入侵者为了获得不当利益、窃取商业秘密、猎奇心理等恶意破坏行为造成的事故威胁。

5、其他因素造成的安全威胁

如系统故障、病毒和其他恶意软件的传播攻击、缺乏安全备份机制、数据基础资料不准确、系统维护力量投入不足等造成事故的威胁。其中，管理与技术方面的缺陷和黑客病毒的攻击是威胁ERP系统安全的主要风险。

这些安全风险的存在极大的影响了OA办公系统的应用效率，严重者还可能会导致公司利益的损失。因此正确认识OA办公自动化系统运行管理中存在的安全风险和成因，有针对性的加强系统安全风险防范工作就成为了企业必不可少的重要工作。

二、如何防范OA系统风险

1、提高系统操作和使用的思想意识与技术

由于用户在对系统进行操作和使用的过程中会因为人为的疏忽、误判等原因导致系统受损，因此必须要提高对系统使用的意识和信息技术手段。用户只有充分的认识到OA办公系统的重要性，才能积极的通过学习交流以及培训等方式，在使用中不断的提高自身的技术水平，例如对用户进行培训，可以采取授课和现场培训的方式进行，针对不同的管理阶层、不同的用户权限制定出相应的培训内容、方案。通过对OA理论、使用操作、系统功能以及采集数据等方面进行不同层次的培训，使用户在应用OA办公软件时能够明确的掌握各个操作环节需要注意什么，不会因为人为的因素影响系统的正常运行，严格按照系统的操作流程，才能达到规范操作，安全使用系统的目的。

2、采取技术措施进行防控

进一步提高网络安全性为了解决电脑病毒、黑客入侵等安全问题，就必须要采取相应的技术措施进行防控，例如入网访问控制、入侵检测、数据恢复、防火墙防护以及数据加密等相关技术。

（1）入网访问控制。入网访问控制作为OA办公系统的第一道安全防护措施，能够有效的保护用户的信息，通常分为用户名以及用户口令的辨别与验证、用户账号的缺省限制核查三个程序内容，其中任何一个环节发生差错，用户都无法进入网络。

（2）入侵检测。入侵检测是从网络系统中的关键点采集信息并加以分析，检查网络中违反安全策略行为或迹象，分析监测用户及系统活动，查找非法及合法用户的越权操作，评估系统数据信息完整性等等，这样就可以及时的发现问题，并采取有效的措施进行解决。

（3）加强数据恢复功能。OA办公系统内部结构受到破坏后，它的恢复主要靠计算机自身的数据备份方法。数据备份可以遵从系统安全的实际需要来进行，如大容量的数据存储备份和恢复、场点外数据储存备份和恢复等。它们都具备较好的保护作用，另外在一定程度上还可以有效防御未经授权访问网络的攻击。

与计算机信息系统有关的特别风险

是中了Winodows正版验证了吧~~！！一个星符号在~~

解决办法：

打开注册表。在运行输入REGEDIT，就进入注册表

然后找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，

删除WgaLogon 重新启动

wgatray.exe就不会自动启动了，

再找到你装系统的那个盘比如C盘:C\windows\system 32中的wgatray.exe删除，

再搜索一下，

在另外的文件夹下还有，统统删除，

重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它

开始-〉运行-〉输入REDEGIT回车就是注册表

为什么电脑上老是显示说你的PC面临风险，这是什么意思呀?

国际信息系统审计准则

国际会计师联合会（IFAC）下设的国际审计实务委员会（IAPC）对计算机信息系统环境下的审计的研究较早，先后发布了一系列的相关准则。到目前为止颁布了六个有关计算机信息系统环境下审计内容的国际审计准则。它们分别就单机、联机和数据库系统下的电子数据处理环境对会计制度和有关内部控制的研究和评价产生的影响作出补充规定。现将这几个准则规范的内容作一汇总介绍。

第一，《信息系统环境下的审计》。该准则明确了在计算机信息系统环境下审计的目的与范围，技术与能力的要求，审计计划的考虑，内部控制研究、评价及风险评估的影响，制定与实施审计程序应关注的方面等。该准则只是为在计算机信息系统环境下的审计制定一般原则和指导，其他五个准则或实务公告均为该准则的补充或扩展。

当在一个计算机信息系统环境下进行审计时，审计人员应当对约定计划中的计算机硬件、软件和处理系统有充分的了解，并且要了解计算机信息系统对内部控制的研究与评价以及对审计程序有怎样的影响，包括计算机辅助审计技术。审计人员还应当对执行审计程序的计算机信息系统处理有足够的知识，这将视所采用的具体的审计方法而定。

第二，《风险评估和内部控制--计算机信息系统环境特征和考虑因素》。该实务公告为第一项准则的补充，该公告明确了计算机信息系统环境的特征，计算机信息系统环境下内部控制的内容及评价方法。

审计人员应当收集与审计计划有关的计算机信息系统环境的资料，包括计算机信息系统的功能情况以及计算机处理的集中或分布程度、使用的计算机硬件和软件、数据重置情况等。

审计人员在编制全面计划时，应当考虑下列事项：在对内部控制的全面评价中确定对计算机信息系统控制的可信赖程度；制定关于怎样、何处与何时检查计算机信息系统功能的计划；制定关于利用计算机辅助审计技术进行的审计程序计划。

第三，《计算机信息系统环境--独立微型计算机》。该实务公告为第一项准则的补充，该公告明确了微型计算机系统及其特征、在微型计算机环境下的内部控制、微型计算机环境对审计程序的影响等。

准则指出微机对会计制度的影响和有关的风险一般将由下列情况而定：微机使用于会计应用处理的范围；被处理的财务业务的类型和重要性；应用中运用的文件和程序性质。微机环境下的内部控制应当包括：管理部门对操作微型计算机的规定和控制；程序和数据安全；软件和数据的完整性控制；硬件、软件和数据备份控制。

第四，《计算机信息系统环境--联机计算机系统》。该实务公告为第一项准则的补充，该公告明确了联机计算机系统及其特征、在联机计算机环境下的内部控制、联机计算机环境对审计程序的影响等。

准则强调某些一般控制程序对联机处理特别重要，包括存取控制、控制方面的口令、系统开发和维护控制、程序编制以及业务记录控制。同时，对联机处理特别重要的应用控制包括：处理前的适当授权，终端设备编辑。合理性和其他确认测试、截止测试、文件控制、余额控制。

联机环境对会计制度的影响及其相关联的风险，一般将依下述而定：联机系统用干会计应用处理的范围；处理的财务业务的类型和重要性；使用的应用文件和程序性质。

第五，《计算机信息系统环境--数据库系统》。该实务公告为第一项准则的补充，该公告明确了数据库系统及其特征，在数据库系统下的内部控制，数据库环境对审计程序的影响等。

第六，《计算机辅助审计技术》。该准则为第一项准则的扩展，该准则明确了审计软件和测试数据两种辅助审计技术、利用计算机辅助审计技术的范围及需要考虑的因素、注册会计师在计算机辅助审计技术应用中的主要工作和控制手段等。

准则指出，在下列情况下，可应用计算机辅助审计技术：在运用制度遵守性和数据真实性程序中缺少输入文件和缺乏可见的审计踪迹时；通过利用计算机辅助审计技术可以改进审计程序的效果和效率时。

计算机辅助审计技术有多种，国际审计准则说明其中的两种：用于审计目的的审计软件和数据测试技术。审计软件可以作为审计程序的一部分，以处理来源于单位会计制度的重要审计数据。数据测试技术是用在执行审计程序时将数据进入单位的计算机系统，并将获得的结果同预定的结果相比较。

在编制审计计划时，审计人员应当考虑手工和计算机辅助审计技术的适当结合，在确定是否利用计算机辅助审计技术时，需要考虑的因素包括：审计人员的计算机知识、专门技术和经验；计算机辅助审计技术的可用性和合适的计算机设备；无法实行手工测试；效果与效率；时间因素。

信息系统审计的重点环节

[日期：2007-05-28] 来源： 作者：审计署建设建材审计局 张京奕 [字体：大 中 小]

信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。

信息系统审计的方法

信息系统审计过程与一般审计过程一样，分为准备阶段、实施阶段和报告阶段。其中，准备阶段和报告阶段所涉及的技术方法与财务审计所运用的技术方法区别不大，而实施阶段所涉及的技术方法则具有信息技术的特色。在实施阶段，针对被审计的信息系统，审计人员所开展的工作可以分为三个层次，即了解、描述和测试。

计算机信息系统环境下审计技术方法与手工环境下传统的审计技术方法相比，相应增加了计算机技术的内容。对信息系统审计的方法既包括一般方法即手工方法，也包括应用计算机审计的方法。信息系统审计的一般方法主要用于对信息系统的了解和描述，包括：面谈法、系统文档审阅法、观察法、计算机系统文字描述法、表格描述法、图形描述法等。应用计算机的方法一般用于对信息系统的控制测试，包括：测试数据法、平行模拟法、在线连续审计技术(通过嵌入审计模块实现)、综合测试法、受控处理法和受控再处理法等。应用计算机技术的审计方法主要是指计算机辅助审计技术与工具的运用。但不能把计算机辅助审计技术与工具的使用过程与信息系统审计等同起来。在信息系统审计的过程中，仍然需要运用大量的手工审计技术。

信息系统审计应关注的重点环节

1.数据环节

在审计中，必须使用一种方法能够向前、向后追踪单个交易和资产记录，以便使审计人员选择一些交易对其进行详细检查，确认交易记录是否符合一般的审计目标。如对会计事项信息的检查，要检查它的完整性、时效性、合规性和信息披露等方面，检查内容包括与本会计年度有关的交易是否全部记录在册；所有记录的交易是否都是合理发生的并与本会计年度有关；记录的交易是否数据准确，计算无误：记录的交易是否符合基本的和辅助的法律规定，符合特定权威机构的要求；对记录的交易是否进行正确的分类，并符合信息对外披露的要求等。对财务报表信息的检查，要检查完整性、存在性、会计计量、所有权以及信息披露等方面，检查内容包括是否记录了所有的资产和负债：所有记录的资产和负债是否都是存在的；对资产和负债的计量是否精确，计算方法是否符合按合理性、一致的标准制定的会计政策的要求：确认资产是被审主体所有的、负债是被审主体应该承担的，并且资产和负债是否由合法的经济活动产生的；资产、负债、资本和存货是否都得到正确的披露。同时对信息系统提供的业务信息也要进行分析，例如每月的工资总数、某阶段的付款清单和订货信息等，要弄清基本的交易情况，并一直追踪到信息源。对上述信息的分析可以采用计算机辅助审计技术，按照特定的标准对数据进行汇总、分类、排序、比较和选择，并进行各种运算。

2.内部控制环节

内部控制一般而言是指组织经营管理者为了维护财产物资的安全、完整，保证会计信息的真实、可靠，保证经营管理活动的经济性、效率性和效果性以及各项法律和规范的遵守，而对经营管理活动进行调整、检查和制约所形成的内部管理机制，是组织为实现管理目标而形成的自律系统。计算机系统的内部控制主要分为应用控制、一般控制和管理控制等三个方面，在审计过程中要对被审计单位内控制度进行评价，包括电算化系统的内控制度。为了对系统的内控制度进行评价，审计人员必须验证内部控制系统是否存在，并能提供令人满意的证据，证明它正在有效地发挥作用。在计算机系统中，应检查以下方面来证明内控制度的有效性：(1)控制系统资源的存取。包括物理资源，例如终端、服务器、连接盒、相关文档等；还包括逻辑资源，如软件、系统文件和表、数据等。(2)控制系统资源的使用。用户应该只能对授权给他们的那些资源进行操作。(3)建立按用户职能分配资源的制度。把重要的任务功能按用户或用户组进行分离，以减少无意的误操作、滥用系统资源和对数据的非授权修改。(4)记录系统的使用情况。按时间顺序建立一个使用记录，记录内容应包括例外事例和与安全有关的事件是由谁触发的，财务信息的创建、修改和删除是由谁完成的。(5)确认处理过程的准确性。用产生财务控制信息，确认处理过程的准确完成。(6)管理人员对财务信息系统的修改。应该保证财务信息系统的所有修改都是经过授权、有文档记录、经过彻底(独立地)测试的，确认最后以一种有控制的方式投入使用。(7)保护财务信息系统免遭计算机病毒的袭击。必须建立一套控制措施，检测病毒，防止病毒感染财务信息系统。

3.数据传输转移环节

在信息系统中，有些数据需要在两个财务信息系统或财务信息系统与业务信息系统之间相互转移，在此过程中可能会出现一些问题，尤其是在需要手工重新录入时。因此在审计时要重点关注以下方面：在转移过程中数据可能会发生变化；新的科目代码表与老的可能不一样，需要在两个财务信息系统之间建立复杂的对应关系：中心数据库可能被一些地理上分散的服务器取代；当前财务信息系统中的数据质量不佳；当用一个总的信息系统取代一个预定财务信息系统时，需要补充许多新的数据。在检查这一环节时，一定要保证输出的消息是经过批准、完整和精确的，保证输出的消息在约定时间内准确地发送给指定的接收者，保证流人的消息是完整、准确和真实可靠的。

信息系统审计案例分析

2006年，在对某酒店开展的审计中，对酒店信息系统的安全性、可靠性进行了测试。测试结果发现信息系统在数据传输和运算上存在错误，通过数据验证，证明错误产生的原因是由信息系统本身缺陷造成的。上述审计结果得到了被审计单位的认可，促使被审计单位更换了信息系统，提高了计算机管理水平。

这次审计之所以能取得一定的效果，主要是注意从数据和内控制度入手，利用计算机辅助审计技术和手工审计技术相结合开展信息系统审计。(1)在数据环节上，信息系统审计和数据审计对系统数据的利用角度是不一样的。数据审计侧重于数据之间的关联，是审计数据的结果；而信息系统审计侧重于数据的真实完整性，是通过测试数据的真实完整性来审计信息系统的安全性和可靠性。在审计中，通过详细了解信息系统的数据库结构，对比数据库中表文件的记录数量大小和字段完整程度，确定需要查询的数据库表文件，把主表的数据完整性作为重点的测试目标。(2)在内部控制和数据传输环节，通过绘制组织机构图、系统流程图和现场走访等方式，全面了解酒店的业务流程和工作特点。通过摸清酒店的业务流程，跟踪基础数据流在业务流程中的走向，锁定数据的大量运算点，是确定审计方向的关键。信息系统中所有业务活动的发生都集中体现在基础数据流上，基础数据流是一个信息系统的重要构成要素，数据的大量运算点是测试系统运行安全性和可靠性的关键点。在此基础上，确定了年审日报汇总、会议团体客房转账和业务系统与财务核算系统手工传输数据三个系统模块，作为对信息系统进行安全性、可靠性测试的重点。这三个模块是信息系统内数据大量运算和系统间传输数据的关键点，由于基础数据在运算、自动传输和手工传输过程中存在发生错误和被调整修改的可能性，因此利用计算机辅助审计技术进行验证。

在验证过程中，通过分步骤编写查询语句和程序，调出数据生成中间表进行比对，发现疑点，根据疑点特征继续比对，直到发现错误点。在SQL语句不能保证完成大批量查询和比对任务的情况下，采用计算能力更强、运算速度更快的JAVA来编写查询程序，起到了事半功倍的效果。

电脑系统可能存在风险怎么办?

提示PC面临风险，有几种情况：

一、操作系统提示。

在操作系统中，关于安全的设置主要有两个，一是系统更新，二是防火墙，初次使用电脑时，或者重新安装系统后，如果没有设置系统自动更新和关闭了防火墙，它就会提示，如下图：

自动更新，就是自动地下载下载安装微软发布的系统补丁，这种补丁，是根据使用实践中出现的问题，是根据网络安全需要，是根据适应硬件需求而发布的补丁，安这些补丁，有利保障用户电脑的安全，所以应该开启自动更新。

但是，现在更新系统的第三方软件很多，如：安全卫士、电脑管家等等，都可以进行系统更新，用户也可以在第三方软件中设置系统自动更新。

二、系统防火墙提示。如下图：

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。

所以开通防火墙，是保证电脑安全的保障，应该开启。

三、安装了电脑管家、安全卫士、杀毒软件后，发现了安全问题而进行的提示。

这种提示，用户可以理睬，也可以不理睬，无关紧要，理睬了也只有好处，没有坏处，闲着的时修复一下也行。

四、警示性提醒。如下图：

这种情况，上风险性的警示提醒，因为该网站已经被纳入重点监管网站，用户打开网站时需要小心，最好不要浏览。

五、本身就是恶意的流氓行为。

有些网站，为了大力推广自己的软件，利用这些警示来引诱用户，若点击它，就会被恶意地安装一个或者几个软件。

更有甚者，有些病毒也利用这种伪装的提示，来引诱用户点击。

针对这类提示，就靠用户自己的识别能力和实践经验了。

显示"你的系统可能存在风险" 是正常的，你可以双击打开安全中心，在左边有一个更改“安全中心“通知我的方式，点一下打开他，然后把里面的对勾都曲调，以后就不弹出了。 说"你可能是软件盗版的受害者" 因为你安装了微软的最新的反盗版补丁了 。 你可以使用RemoveWGA 来清除 WGA ，使用者只要通过它，就可以阻止微软的 WGA 在系统每次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常的使用 Windows Update 的功能，两者之间并没有任何冲突。 RemoveWGA 1.1