在统一权限管理平台中，如果要注册一个业务系统，第一步需要增加什么配置（）

某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：

(1) 合法用户可以安全地使用该系统完成业务;

(2) 灵活的用户权限管理;

(3) 保护系统数据的安全，不会发生信息泄漏和数据损坏；

(4) 防止来自于互联网上各种恶意攻击；

(5) 业务系统涉及到各种订单和资金的管理，需要防止授权侵犯；

(6) 业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。

该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。

企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名/密码方式是可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取；王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。

[问题1]

信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别予以简要描述。

[问题2]

认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。

[问题3]

请解释授权侵犯的具体含义；针对王工的意见给出相应的解决方案，说明该解决方案的名称、内容和目标。

建立账套

(1)账套信息账套编码：004账套名称：烟台制造有限公司

采用默认账套路径

启用会计期：2009年12月

会计期间设置：12月1日至12月31日

(2)单位信息

单位名称：烟台制造有限公司

(3)核算类型

该企业的记账本位币：人民币；行业性质：新会计制度科目

(4)基础信息

该企业有外币核算业务，进行经济业务处理时，需要对存货、客户、供应商进行分类

(5)增加操作人员

001考生姓名——账套主管，具有系统所有模块的全部权限002周涛——出纳

003李娟——会计

建立下表科目，并录入期初余额

编制会计凭证

【我提交的答案】：

【参考答案分析】：

启动系统管理

首先，输入考生姓名，身份证号，回车。处于等待状态，考试时间到时，“开始”按钮变为黑色，单击“开始”进入考试软件。然后，单击“业务题”，出现用友通软件界面。

其次，进入系统：双击桌面“系统管理”图标一打开系统管理窗口一系统一注册一以系统管理员Admin注册一第一次进入，密码为空一确认。

登录系统管理

以Admin(系统管理员)身份进入“系统管理”模块后，点击“账套”，选择“建立”，打开“创建账套”对话框，在对话框中，输入账套编码：004，账套名称：烟台制造有限公司，选择账套路径：默认，修改启用会计期：2009．12．1至2009．12．31。

点击“下一步”，打开对话框，填写单位详细基础信息后，点击“下一步”。

增加操作员

在权限菜单下增加操作员；赋予操作员权限：默认账套主管为dem0，密码：dem0。

执行“权限’’一“用户”命令，进入“用户管理”窗口，窗口中显示系统预设的几位用户：dem0、SYSTEM、UFSOFT和WEB。单击工具栏中的“增加”按钮，打开“增加用户”对话框，按表中所示资料输入用户。

最后单击“退出”按钮结束，返回“用户管理”窗口，所有用户以列表方式显示。

1．建立账套

(1)执行“账套”一“建立”命令，打开“创建账套”对话框。

(2)输入账套信息。

输入账套名称004，输入“烟台制造有限公司”，启用会计期2009年12月。输入完成后，单击“下一步”按钮，进行单位信息设置。

(3)输入单位信息，输入完成后，单击“下一步”按钮，进行核算类型设置。(4)输入核算类型，系统默认值“人民币”。

账套主管：从下拉列表框中选择输入。选择“001考生姓名”。输入完成后，单击“下一步”按钮，进行基础信息设置。

2．输入期初余额

(1)进入总账系统，点击“总账”一“设置”一“期初余额”，打开“期初余额录入”对话框。

(2)选中有期初余额的科目，直接输入期初余额。设置为辅助核算的科目，根据系统自动为其开设辅助核算账页弹出的项目录入。

(3)输完所有科目余额后，单击“期初余额录入”对话框中的“试算”项目。

(4)计算机自动进行检验，若期初余额试算平衡，单去“确认”按钮，期初余额录入完成。(5)若期初余额不平衡，请返回重新检查修改。

设置会计科目

点击“基础设置”一“财务”一“会计科目”，系统弹出一个对话框，一级科目已经预置，二级需要设置。(按照题中已给信息进行设置)

打开“会计科目”对话框，点击“新增”，在“新增”对话框中，选择科目类型、科目性质、辅助核算等内容。

增加一个会计科目后，点击“增加”可继续操作。设置完成，选择“确定”退出会计科目增加窗口。

3．填制凭证

打开“总账”一“凭证”一“填制凭证”，打开空白凭证，单击“增加”。输入基本信息根据分录输入：

比如业务1输入摘要“购入包装物”，输入科目代码“6601销售费用”，借方金额“9200”，回车；摘要自动带到下一行，输入科目代码名称“1002银行存款”，贷方金额“9200”，单击“保存”按钮，弹出“凭证已成功保存!”信息提示框，单击单击“保存”按钮。

参照业务1继续增加凭证，完成业务2、业务3、业务4……，最后单击“保存”按钮。

4．审核凭证

以“考生姓名”的身份重新注册总账系统。

(1)执行“凭证”一“审核凭证”命令，打开“凭证审核”查询条件对话框。

(2)输入查询条件，单击“确认”按钮，进入“凭证审核”的凭证列表窗口。

(3)双击要审核的凭证或单击“确定”按钮，进入“凭证审核”的审核凭证窗口。

(4)检查要审核的凭证，无误后，单击“审核”按钮，凭证底部的“审核”处自动签上审核人姓名。

(5)单击“下一张”按钮，对其他凭证签字，最后单击“退出”按钮。

记账

(1)执行“凭证”一“记账”命令，进入“记账”窗口。

(2)第一步，单击“全选”按钮，选择所有要记账的凭证，单击“下一步”按钮。

(3)第二步，显示记账报告，如果需要打印记账报告，可单击“打印”按钮。如果不打印记账

报告，单击“下一步”按钮。

(4)第三步，记账，单击“记账”按钮，打开“试算平衡表”对话框，单击“确认”按钮，系统开始登录有关的总账和明细账、辅助账。登记完后，弹出“记账完毕”信息提示对话框。

(5)单击“确定”，记账完毕。月末转账

进入总账系统一月末转账一“期问损益结转”一“参照”一“本年利润”参照一“本年利润”科目一确定一全选一确定。

月末转账完以后系统自动生成转账凭证，需要再做记账。

5．编制利润表

数据一关键字一设置，设置单位、年、月(设置日期需要和登录时一致)，点击一下格式变换成数据。

(1)执行“格式”一“报表模板”命令，打开“报表模板”对话框。

(2)选择您所在的行业“新会计制度科目”，财务报表“利润表”。

(3)单击“确认”按钮，弹出“模板格式将覆盖本表格式!是否继续?”提示框。

(4)单击“确定”按钮，即可打开“利润表”模板。

调整报表模板

(1)选择“文件”一“打开”，将“利润表”处于格式状态下。

(2)在格式状态下，执行“格式”一“表尺寸”命令，打开“表尺寸”对话框。调整报表格式，把空白表设置为13行4列，修改报表公式。单击“确认”。点击“格式”一“行高”和“列宽”，在对话框中，选择适合的行高和列宽，点击“确认”。保存调整后的报表模板。

生成利润表数据

(1)在数据状态下，执行“数据”一“关键字”一“录入”命令，打开“录入关键字”对话框。

(2)录入关键字：烟台有限公司，点击“确定”。再点击“数据”一“关键字”一“录入”，录入年“2009”，月“12”，日“31”。

(3)单击“确认”按钮，弹出“是否重算第1页?”提示框。

(4)单击“是”按钮，系统会自动根据单元公式计算12月份数据；单击“否”按钮，系统不计算12月份数据，以后可利用“表页重算”功能生成12月数据。

【考点】会计核算软件系统操作

这道题是在答题区空白处直接做答吗？还是在财务系统里做的？

阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。

某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：

（1）合法用户可以安全地使用该系统完成业务；

（2）灵活的用户权限管理；

（3）保护系统数据的安全，不会发生信息泄漏和数据损坏；

（4）防止来自于互联网上各种恶意攻击；

（5）业务系统涉及到各种订单和资金的管理，需要防止授权侵犯；

（6）业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。

该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。

企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名／密码方式是一可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取：王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。

【问题1】

信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别子以简要描述。

【问题2】

认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。

【问题3】

请解释授权侵犯的具体含义；针对王工的意见给出相应的解决方案，说明该解决方案的名称、内容和目标。

某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：

①合法用户可以安全地使用该系统完成业务。

②灵活的用户权限管理。

③保护系统数据的安全，不会发生信息泄露和数据损坏。

④防止来自于互联网上的各种恶意攻击。

⑤业务系统涉及各种订单和资金的管理，需要防止授权侵犯。

⑥业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。

该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。

企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名/密码方式是可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取：王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。

信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别予以简要描述。

某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：

①合法用户可以安全地使用该系统完成业务。

②灵活的用户权限管理。

③保护系统数据的安全，不会发生信息泄露和数据损坏。

④防止来自于互联网上的各种恶意攻击。

⑤业务系统涉及各种订单和资金的管理，需要防止授权侵犯。

⑥业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。

该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。

企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名/密码方式是可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取：王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。

认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。

某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：

①合法用户可以安全地使用该系统完成业务。

②灵活的用户权限管理。

③保护系统数据的安全，不会发生信息泄露和数据损坏。

④防止来自于互联网上的各种恶意攻击。

⑤业务系统涉及各种订单和资金的管理，需要防止授权侵犯。

⑥业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。

该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。

企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名/密码方式是可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取：王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。

请解释授权侵犯的具体含义；针对王工的意见给出相应的解决方案，说明该解决方案的名称、内容和目标。

(1)建立账套。

①账套信息。

账套编码：006；

账套名称：晋中宏广有限公司；

账套路径：采用默认路径；

启用会计期：2009年12月；

会计期间：12月1日至l2月31日。

②单位信息。

单位名称：晋中宏广有限公司。

③核算类型。

记账本位币：人民币；

企业类型：工业；

行业性质：新会计制度科目；

按行业性质设置科目。

③基础信息。

该企业无外币核算业务，进行经济业务处理时需要对存货、客户、供应商进行分类。

⑤分类编码方案。

科目编码级次：42222；

其他：默认。

⑥数据精度，该企业对存货数量、单价小数位定为2。

⑦增加操作人员。

001考生姓名——账套主管，具有系统所有模块的全部权限；

002李磊——出纳；

003王伟——会计。

(2)建立表6科目，并录入期初余额。

(3)编制会计凭证(存货的成本采用先进先出法进行核算)。

①2日，企业职工李敏预支差旅费2000元，支付现金。

借：其他应收款——李敏 2000

贷：库存现金 2000

②3日，企业员工报销办公用品费用250元，以现金支付。

借：管理费用——办公费 250

贷：库存现金 250

③5日，企业购入需要安装的机床一台，以银行存款支付机床600000元。

借：固定资产 600000

贷：银行存款 600000

④5日，用现金支付零星办公用品费300元。

借：管理费用 300

贷：库存现金 300

⑤6日，以银行存款支付银行承兑手续费351元。

借：财务费用 351

贷：银行存款 351

⑥7日，购入原材料100吨，单价2000元，共计200000元，增值税款为34000元，款项尚未支付。

借：材料采购 200000

应交税费——应交增值税(进项税额) 34000

贷：应付账款 234000

⑦购入材料的运费300元，已付讫。

借：材料采购300

贷：库存现金300

⑧前购材料，按其实际成本入库。

借：原材料 200300

贷：材料采购 200300

⑨7日，收到客户欠款 26800元。

借：银行存款 26800

贷：应收账款 26800

⑩8日，从银行提取现金100000元，以备发工资之用。

借：库存现金 100000

贷：银行存款 100000

⑾9日，领取原材料150吨，其中，生产产品耗费134吨，生产车间耗费10吨，管理部门耗费6吨。

借：生产成本 45318．8

制造费用 3382

管理费用 2029．2

贷：原材料 50730

⑿10日，出租给D公司包装物一批，协议规定明年5月份收取半年租金56724元，对本月应确认的收入做出会计处理。

借：其他应收款 9454

贷：其他业务收入 9454

⒀12日，职工李红预借差旅费2000元，付现金。

借：其他应收款 2000

贷：库存现金 2000

⒁13日，分配结转本月职工工资140000元，其中生产A产品工人工资100000元，车间管理人员工资23500元，行政管理部门人员工资16500元。

借：生产成本 100000

制造费用 23500

管理费用 16500

贷：应付职工薪酬 140000

⒂15日，销售产品100件，单价2800元，共计280000元，销项税额47600元，款项尚未收取。(假设期初产品余额没～次性入库且公司规定按先进先出法结转成本)

借：应收账款 327600

贷：主营业务收入 280000

应交税费——应交增值税(销项税额) 47600

⒃结转销售成本。

借：主营业务成本 233120

贷：库存商品 233120

⒄20日，以银行存款支付广告费1000元。

借：销售费用 1000

贷：银行存款 1000

⒅支付银行本月利息6500元。

借：财务费用 6500

贷：银行存款 6500

⒆31日，将收人类转入“本年利润”账户。

借：主营业务收入 280000

其他业务收入 9454

贷：本年利润 289454

⒇将费用类转入“本年利润”账户。

借：本年利润 260050．2

贷：主营业务成本 233120

管理费用 19079．2

销售费用 1000

财务费用 6851

(21)计提应交所得税。

借：所得税费用 7350．95

贷：应交税费——应交所得税 7350．95

(22)将所得税费用转入“本年利润”账户。

借：本年利润 7350．95

贷：所得税费用 7350．95

(23)按税收利润10%提取法定盈余公积金。

借：利润分配——提取法定盈余公积金 2205．29

贷：盈余公积——法定盈余公积金 2205．29

(4)审核输入凭证、记

A.专业工作

B.系统管理

C.通用办公

D.网站管理

A.业务组织单元维护

B.受控资源维护

C.敏感资源维护

D.业务应用注册

A、统一认证与身份管理

B、权限分配

C、业务组织

D、权限定义