计算机审计 第八章.pptVIP

第1页，共37页，星期日，2025年，2月5日第八章计算机舞弊的控制与审计8.1计算机犯罪概述8.2计算机犯罪的手段和特征8.3计算机犯罪的防范8.4计算机犯罪的审计第2页，共37页，星期日，2025年，2月5日8.1计算机舞弊概述?8.1.1计算机犯罪的危害?8.1.2计算机犯罪的概念?8.1.3计算机犯罪的类型第3页，共37页，星期日，2025年，2月5日8.1.1计算机犯罪的危害?据美国联邦调查局统计测算，一起刑事案件的平均损失仅为2000美元，而一起计算机犯罪案件的平均损失高达50万美元。?美国因计算机犯罪造成的损失已在千亿美元以上，年损失达几十亿，甚至上百亿美元，英、德的年损失也达几十亿美元。?我国计算机犯罪产生的历史虽然不长，但发展速度却相当惊人。近年来，利用计算机网络进行的违法犯罪活动正以每年30%的速度递增。?由于计算机犯罪的隐蔽性和匿名性等特点使得对计算机犯罪的侦查非常困难。据统计，在美国，计算机犯罪的破案率还不到10%，其中定罪的则不到3%。第4页，共37页，星期日，2025年，2月5日8.1.2计算机犯罪的概念?经济合作与发展组织的定义：在自动数据处理过程中，任何非法的、违反职业道德的、未经批准的行为都是计算机犯罪。?美国司法部：在导致成功起诉的非法行为中，计算机技术与知识起了基本作用的非法行为。?美国斯坦福安全研究所计算机专家唐·B·帕克认为，计算机犯罪包括：?计算机滥用(ComputerAbuse)?计算机犯罪(ComputerCrime)?与计算机有关的犯罪(ComputerRelatedCrime)?我国公安部计算机管理监察司：以计算机为工具或以计算机资产为对象实施的犯罪行为。它有两层含义：?针对计算机系统进行的犯罪活动。?利用计算机系统进行的犯罪活动。第5页，共37页，星期日，2025年，2月5日8.1.3计算机犯罪的类型?计算机犯罪的类型可从不同角度划分：?根据计算机是否受到侵害和计算机犯罪的基本概念划分?根据计算机犯罪的目的划分?根据计算机犯罪指向的具体对象和造成的危害划分?根据刑事司法实践及计算机犯罪的特点等因素划分?从计算机犯罪实践上划分第6页，共37页，星期日，2025年，2月5日根据计算机是否受到侵害和计算机犯罪的基本概念划分?将计算机作为犯罪工具而实施的犯罪?直接法。?间接法。?以计算机资产为攻击对象的犯罪?硬件破坏。?软件破坏。第7页，共37页，星期日，2025年，2月5日根据计算机犯罪的目的划分?计算机操纵?计算机破坏?计算机窃密第8页，共37页，星期日，2025年，2月5日根据计算机犯罪指向的具体对象和造成的危害划分?向计算机信息系统输入欺骗性数据、记录?未经批准使用计算机信息系统资源?篡改或窃取信息或文件?盗窃或诈骗系统中的电子货币?破坏计算机资产第9页，共37页，星期日，2025年，2月5日根据刑事司法实践及计算机犯罪的特点等因素划分?以计算机技术作为犯罪手段的犯罪?以计算机系统内存储或使用的技术成果作为对象的犯罪?以毁坏计算机设备为内容的犯罪第10页，共37页，星期日，2025年，2月5日从计算机犯罪实践上划分?程序、数据及各种设备实体的物理性破坏?用计算机盗窃资金?盗窃数据或程序?更改程序或数据?盗用计算机资源?信用卡方面的犯罪等第11页，共37页，星期日，2025年，2月5日8.2计算机犯罪的手段和特征?8.2.1计算机犯罪的手段?8.2.2计算机犯罪的途径?8.2.3计算机犯罪的特点第12页，共37页，星期日，2025年，2月5日8.2.1计算机犯罪的手段?从以往发生的计算机犯罪分析，主要有以下手段：?特洛伊木马术?数据欺骗?意大利香肠术?截收?活动天窗?逻辑炸弹?数据泄露?清扫术?浏览?顺手牵羊?冒名顶替?计算机病毒?信用卡犯罪第13页，共37页，星期日，2025年，2月5日8.2.2计算机犯罪的途径?计算机犯罪的途径有多种，从广义上讲，无非是以计算机设施、输入、软件、输出这四个“入