时间:2023-04-01 10:05:32
导语:在审计硕士毕业论文的撰写旅程中,学习并吸收他人佳作的精髓是一条宝贵的路径,好期刊汇集了九篇优秀范文,愿这些内容能够启发您的创作灵感,引领您探索更多的创作可能。
李国运,日信证券公司的领导成员之一,分管经纪业务、信息技术和客户资金存管三大部门。五个月前,他是长城证券营销管理总部总经理。但在复兴门商业街见到的李国运,却和驰骋在在商场上的战士形象不符。书生意气、不疾不徐,颇有“采菊东篱下,悠然见南山”的淡然。
热衷书法,喜欢古书。他说,这些是能让自己平和的秘诀。而实际上,这位会计学博士的人生经历同样精彩。
勤奋,戴上真正的博士帽
能够戴上真正的博士帽,是李国运的一个梦想。
“或许是喜欢看书,包括参考消息等。从小,我就被同学和老师叫做‘李博士’。”通往博士之路,他走得坚定从容。
作为一名会计学子,李国运一开始对会计学并没有很深的认识。早先是懵懵懂懂进入这个学科,后来发现是一个很好的“谋生手段”,继而才发现是经济与管理不可或缺的组成部分。
1987年,大学毕业后,李国运在湖北荆州某银行平稳地度过7年时间。上个世纪90年代初,银行的待遇很高,很多人的工资只有三五百元,而银行员工的月收入已经达到了1500元左右。“但是我还是选择了离开。因为看看周围人,觉得自己的前程到头了,最多是个科长,一辈子难道就这样了?不愿意一直从事这种简单机械的重复工作。” 而且,在银行期间,他深刻地体会到会计学的重要,由于有会计学的专业背景,所写出的调查报告分量就大不一样。这更坚定了李国运继续深造的决心――研究生的新目标,本想继续留在银行系统的他,因为上司的一句“银行不需要研究生,只要高中生就够了”,让年轻的李国运离开得义无反顾。
不破不立。之后,他如愿以偿地成为中南财经大学郭道扬教授的硕士研究生。“郭老师对我的要求很严格,这种严格对我的学业大有裨益。”李国运的毕业论文《公共会计师职业与会计公司的发展》尚未答辩,其主要章节就被中国经济出版社以《以史为镜:注册会计师职业发展史》的书名出版,后来又成为录入到《会计大典》中惟一入选的硕士论文。做学问得到了基本认可,老师认为我有一定潜力。”回想起来,李国运笑着说。
硕士毕业后,李国运正式踏上证券之旅。
2001年,为了实现心中的梦想,李国运打算报考郭道扬教授的博士。
那时候已经工作了一段时间,但是心中总是有梦未圆。那么,萦绕心头的是什么呢?
“李博士”,不是为了虚名,只是觉得有事情没有做完。但是,命运好像故意在和他开玩笑,通往博士的路并非一帆风顺。“第一年,由于种种原因,我没能如愿,第二年,我考得很好,总分会计学院第一,英语85分,全校第二名,第一名是英语专业的学生。”这也符合李国运“把事情做好”的一贯原则。郭老的要求只有一个,就是要求他必须回武汉上课。于是,为了心中的博士梦,李国运从北京回到了武汉。“我几乎不逃课,是个很好的学生。”李国运笑着说。
作为国际知名的会计学家,郭道扬教授对博士生的培养方式与众不同,在入学前,博士生论文提纲已经上交,入学后,就要收集资料,也就是说,博士论文是用三年甚至四年时间完成的。这种方式也让论文质量得到保证。李国运的这篇题为《资本市场与会计演化关系史研究》的博士论文也为他的博士后研究奠定了良好的基础。之后,他陆续在《会计研究》、《审计研究》、《光明日报》理论版以及《中南财经政法大学学报》、武大《经济评论》等刊物上发表相关资料文章。
“在武汉读博士时候,正是证券市场低迷的时候,所以我有大把时间用来学习。”厚积薄发,武汉大学博士后期间成为李国运学术成果最为丰硕的时期,两年左右,他共在武汉大学认定的权威期刊3篇,核心期刊5篇,出版学术专著1部,被评为武汉大学优秀博士后。
敬业,将事业做到最好
11年的证券行业经历,我喜欢这份职业。
会计不仅对工作有帮助,还会让人的思想发生变化。“我很多观点和思维模式的形成都受益于会计。”在长城证券工作时候,时任营销管理总部总经理的他,首创月度、季度经营分析会议制度,以视频会议的形式分析当期的财务状况和经营状况,让每一个人都能清楚知道自己所处的地位和努力的方向。
李国运认为,财务出身最大的优点就是风险意识和成本意识比较高,每开展一项业务,你都要进行风险评估,要明白风险点何在,是否可控,也要进行成本测算,进行投入产出分析。因为,证券市场是一个高风险行业,也是一个周期性行业,不适当的时侯过于扩张会折戟沉沙,所以每一个行动都要经过财务分析才可以。
对于证券行业,李国运情有独钟,他认为这是一个有前途的富有挑战性的、前沿性的行业。同时,这也是一个很单纯的行业,只要把事情干好,让自己做得足够优秀,就会有人来找你。在李国运身上,就是最好的验证。2005年,长城证券遇到领导班子大变更,董事长、总裁、分管副总裁,他一个也不认识,但领导却从他的工作业绩认识了他,将他从武汉营业部总经理直接任命为公司经纪业务管理总部(营销管理总部)总经理。原因是他将武汉营业部从湖北市场第43名带到了前4名,从公司的后2名进入前2名之列。当然,也只有李国运知道,这其中付出的艰辛和遇到的困难,绝非只言片语能概括。
一分耕耘一分收获。所有有梦想、有理想、有热情的年轻人,都可以来这个行业闯荡。
每个硬币都有两面。无疑,这也是一个诱惑很大的行业,一夜之间可以成为千万富翁,但也有不少人成为阶下囚。所以,“君子爱财,取之有道”的古训是要时时放在心上的。
对于事业,李国运十分赞同日本三洋公司前总裁井植薰的观点:“如果你只想8个小时为公司服务,那么你可以成为一名员工。如果你有12个小时为公司服务,那么你能够成为中层经理。如果有16到24小时能想到公司,你可以成为高管。如果你没有得到这些职位,那么会有人让你实现。”
没有明枪暗箭,可绝对刀光剑影。在11年的时光中,李国运打了很多“不可能胜利的胜仗”,但他笑言,那很多是不能变成铅字的故事。
李国运把自己在证券业的成绩归功于两个字:敬业。风险意识要强,“敢为天下后”也是李国运借鉴步步高老总段永平的名言。“做第二个,风险最低。”“这其实是一个相对的概念。我们这个行业,很难了解一种全新产品在市场上会不会受欢迎,而推一个新产品需要资金以及风险很大。对于市场要充分观察,不怕别人抢先做,而一旦做出判断,我们能在最快时间上马。日本在消费类电子产品中能够超过欧美,采用的就是这种办法。”不做第一个吃螃蟹的人,做第二个,好吃没毒,那就多吃一点了。
趋同,统一会计标准建设
新会计准则的出台是会计界的盛事。此前,会计出身的李国运也曾就会计标准发表相关言论。
在李国运看来,会计标准的全球大一统的状况不可能在短期内实现,它至少应经过这样几个阶段,即会计标准的国际协调阶段、几个著名的国际性会计标准共存阶段,和会计标准全球大一统阶段。每一个阶段、每一个过程、每一条款的协调过程都是一个多重博弈的过程,
统一会计标准的建设不仅涉及到国际惯例、国内法律制度体系和现行做法之间的衔接问题,也涉及到长远利益与眼前利益、局部利益与整体利益之间的协调问题,还涉及到会计标准的理论研究、制定、执行和检查之间的关系问题。
其一,正确处理国内会计标准与国际会计标准协调的关系。国际化不是发展中国家向发达国家单向接轨,而应是一种双向的沟通、协调。我国在会计标准建设方面,经过数十年的发展,已经积累了不少行之有效的办法和经验。同时也要注意吸收国际先进理论与实务,借鉴包括国际会计准则(IAS)、美国的公认会计准则(GAAP)和其他国家的制度。
其二,正确处理原有体系和新的框架之间的关系。一个高质量的会计标准除了具有可比性、透明度和充分披露外,还必须具有可检索性和可执行性。然而无论是IAS,还是GAAP都存在分枝过细、各自为政、体系庞杂、缺乏协调、不易操作的缺憾。我国在进行会计标准建设时,除了保留原有体系的合理的部分外,会计标准建立在一个更高的起点,形成了一个架构科学、层次分明、协调统一、易于执行的会计标准体系。
其三,正确处理理论与实践的关系。会计标准必须建立在先进的会计理论基础之上,否则不仅无法反映交易与事项的经济实质,而且还会产生前后矛盾、宽严不一的弊端,影响会计信息质量。对此,西方国家曾经有过深刻的教训。我国制定会计标准以先进的会计理论为指导,避免了理论研究与标准制定的脱节。
其四,正确处理会计标准的制定与执行效果之间的关系。要提高会计信息质量,不仅需要高质量的会计标准,更需要良好的执行效果。否则,再高质量的会计标准也很难产生高质量的会计信息。提高现有会计人员业务素质,加强其职业道德教育,同时严格外部审计监督,强化执行效果的检查,切实保障会计标准的执行效果。
快乐,将“书呆子”进行到底
被朋友誉为“没有任何不良嗜好”的李国运,自嘲是个“书呆子”,“但是我享受其中,也会将书呆子进行到底。”
和其他金融行业一样,证券市场也是一个浮躁的行业。与金钱打交道,心情难免会起起伏伏,如何让自己心平气和是很重要的事情。
“闲时,我会看一些古书,比如《二十四史》等。更让我醉心的是书法,从小学时开始,我就一直练习书法,受过严格的专业训练。”
李国运对自己有一个要求:就是每一年出一个东西留给自己。他是这样计划的,也是这样实施的。1990年,《汉语成语钢笔字帖》;1991年,楹联书法;1993年,《青少年书法报》头版专访;1995,《精编学生钢笔字帖》;1996年初,《签名的艺术》;1996,《财会人员专用钢笔字帖》,1998年,《签名艺术举要》。谁能想到,一直在会计学界和证券市场辛勤耕耘的李国运会是眼下流行的签名艺术理论的主要贡献者呢?他的两本分别由湖北人民出版社和中山大学出版社的近50万字的签名艺术专著曾启发了多少人的艺术灵感,但面对如今热闹的签名市场,李国运则置身世外,泰然处之。
写字让人心态平和,读史则让人跨越古今。“做证券,更多的是需要冷静。这时候,我习惯去打开另一扇世界的窗,吹吹冷风。”在这个市场上有很多无奈,所以自己要学会超脱一些。自号“二超堂主”的李国运给我们独家解释了二超的基本含义:超越、超然。对于理想和事业,我们必须竭尽全力地去追求,但是无论做什么事,我们也不要太功利,要有一种超然的心态。
功到自然成。2008年的5月,一家猎头公司的出现让李国运回到了阔别已久的北京,走上了一家综合类新锐证券公司的领导岗位。“北京的文化氛围不一样。无论是文化还是艺术,这都不是奢求而成为一种必须,生活品质得到了提升。”
我祝贺李国运取得了较大的成功,但他谦虚地说,“我不是一个成功的人,恰恰相反,是一个很不成功的人。只有不为了某种利益而去做事的人才是成功的,我只能说我没有太虚度时光。”他说,他的梦想是拥有一定财富后,能悠闲的写写字、看看书。
放牛娃出身的李国运认为自己的幸福指数很高。说到将来,“不能担保自己以后也会做好,但会让自己做好每时每刻。”诚然,累计好了每一个现在,何愁不能成就一个更灿烂的明天。
关键词:电子商务;安全问题;安全技术;信息安全
中图分类号:TP393.08 文献标识码:A文章编号:1007-9599 (2011) 15-0000-01
The Analysis of Electronic Commerce Security Problems and Preventive Technology
Meng Hui,Shi Huocai,Hao Xianyun,Du Qiang
(Anhui University of Technology Computer Science and Engineering,Huainan232000,China)
Abstract:The electronic commerce development is rapid,the e-commerce security issues present a challenge.The electronic commerce safety is a complex systems engineering,needs from aspects of technology and legislation to protect,to regulate the electronic commerce exists many kinds of security problems.This article mainly discusses the electronic commerce application security problems,as well as the prevention technology analysis.
Keywords:Electronic commerce;Safety problem;Safety technology;Information security
当前电子商务发展非常迅速,但电子商务安全问题成为当今严重问题。这个问题也制约着电子商务的发展。下面就电子商务存在的安全问题、防范技术做出简要阐述。
一、电子商务存在的安全问题
(一)电子商务安全的主要问题
1.电子商务网站的安全性问题:有些企业建立的电子商务网站本身在设计开发时就没有考虑安全问题,所以存在很多的安全漏洞和安全隐患,目前大多数服务器操作系统都是使用windows系统。Web服务器使用系统自带的iis。如果没有及时给系统打补丁,系统暴露的漏洞就会被不乏人员利用,攻入服务器窃取用户资料。
2.网络协议安全性问题:网路大多数使用TCP/IP协议,但TCP/IP协议是开放性协议,电子商务交易过程中的数据是以数据包的形式来传送的,数据包可以被恶意攻击者抓获、然后加以修改和仿冒。
3.用户信息安全性问题:目前电子商务形式是基于B/S结构的电子商务网站,采用用户名和密码登录进行交易,如果使用的电脑中有恶意木马程序或病毒,这些用户的登录信息如用户名、密码就会被盗取。另外,很多用户的帐号和密码设置都很简单,容易被猜测出来
二、电子商务安全技术措施
电子商务中的安全技术主要有以下几种:
(一)数据加密技术
所谓数据加密(Data Encryption)技术是指将一个信息(或称明文,plain text)经过加密钥匙(Encryption key)及加密函数转换,变成无意义的密文(cipher text),而接收方则将此密文经过解密函数、解密钥匙(Decryption key)还原成明文。加密技术是网络安全技术的基石。数据加密技术可分为对称密钥加密和非对称密钥加密。
1.对称密钥加密对称密码体制是一种传统密码体制,也称为私钥密码体制。在对称加密系统中,加密和解密采用相同的密钥。因为加解密密钥相同,需要通信的双方必须选择和保存他们共同的密钥,各方必须信任对方不会将密钥泄密出去,这样就可以实现数据的机密性和完整性。对于具有n个用户的网络,需要n(n-1)/2个密钥,在用户群不是很大的情况下,对称加密系统是有效的。但是对于大型网络,当用户群很大,分布很广时,密钥的分配和保存就成了问题。对机密信息进行加密和验证随报文一起发送报文摘要(或散列值)来实现。比较典型的算法有DES(Data Encryption Standard数据加密标准)算法及其变形Triple DES(三重DES),GDES(广义DES);欧洲的IDEA;日本的FEAL N、RC5等。
2.非对称密钥加密非对称加密技术也叫公钥加密,即公开密钥密码体制,是建立在数学函数基础上的一种加密方法,它使用两个密钥,在保密通信、密钥分配和鉴别等领域都产生了深远的影响.非对称加密体制是由明文、加密算法、公开密钥和私有密钥对、密文、解密算法组成。一个实体的非对称密钥对中,由该实体使用的密钥称私有密钥,私有密钥是保密的;能够被公开的密钥称为公开密钥,这两个密钥相关但不相同。在公开密钥算法中,用公开的密钥进行加密,用私有密钥进行解密的过程,称为加密。而用私有密钥进行加密,用公开密钥进行解密的过程称为认证。非对称密钥加密的典型算法是RSA。
(二)其他安全技术
电子商务安全中,常用的方法还有数字签名技术、数字证书、安全认证协议、网络中采用防火墙技术、虚拟专用网(VPN)技术、Nat地址转换技术等。如果仅仅依靠某种网络安全技术是不够的,还必须与其他安全措施综合使用才能为用户提供更为可靠的安全服务。
三、结语
电子商务的安全是一个复杂系统性工程,仅从技术角度防范是远远不够的。技术只是防范的一方面,还必须完善电子商务方面的立法,以规范飞速发展的电子商务现实中存在的各类问题,从而引导和促进电子商务快速健康发展。
参考文献:
[1]易久.电子商务安全[M].北京:清华大学出版社,2008,12
[2]洪国彬.电子商务安全与管理[M].北京:清华大学出版社,2008,12
[3]张波,.电子商务安全(第二版)[M].上海:华东理工大学出版社,2009,11
[作者简介]孟绘(1981-),女,讲师,主要研究方向:电子商务。
(六)良好的用户体验度。本系统的研发做了充分的市场调研,行业业务探讨,整合考虑了业内专家和员工意见。该系统用户参与度极高,操作界面简单,人机交互效果极佳,在拥有专业严谨的业务的同时,又不失游湖体验度。
三、网络KPI自动巡检系统的架构设计
网络KPI自动巡检系统严格遵守反层架构设计,即展示层、业务逻辑层、数据处理层。数据处理层提供整个系统的数据源,业务逻辑层负责巡检业务的流转,展示层展示给客户有好的界面。
服务工具采用B/S方式实现,由web服务、采集服务与数据库服务组成,维护终端只要支持IE浏览器、不需要安装其它插件就可轻松使用。因此服务工具仅需部署于服务端设备,不需要在客户端再次部署。
1.web服务:使用APACHE作为WEB服务,用JAVA语言实现。
2.数据库服务:采用oracle数据库存储系统管理数据。
3.采集服务:用JAVA语言实现。
可以将3种服务部署于一台设备,根据设备的数量,可通过增加设备,分布部署方式实现轻松扩容。
(一)客户端。客户端采用市场占有率最高的浏览器/服务器即B/S模式,服务器支持大部分的UNIX、LINUX以及Windows操作系统,主要完成业务操作、数据展示、警报提醒等功能。其中数据展示的表示方式多种多样,根据需要可以展示大量数据报表,也可以展示更加直观的饼状图、柱状图等。
(二)WEB应用服务器。WEB应用服务器也叫业务逻辑处理层,主要完成严谨的逻辑和数据处理,配置模块主要包含:日常性能巡检、链路性能巡检、高级脚本巡检、资源审计。应用层集成了通用的借口,可以与对其他系统通过WEBSERVICE等方式进行数据对接,同时提供巡检数据的自管理功能,并通过集中调度实现巡检任务的执行周期管理。此外应用层服务预留了云计算的数据处理服务,可以在保证系统稳定的同时进一步提升数据处理能力。
(三)数据服务器。数据服务器支持多种主流数据库,如oracle、mysql、mssql、sqlserver、db2d等。数据服务器通过人工录入或者对接现有系统完成巡检数据的采集、分析与处理。通过SNMP/TELNET/SSH/SYSLOG等方式采集对纳管对象的维护数据,根据需要保存到不同的数据系统中。数据库根据可以根据需要就行选择,存储过程、视图、数据连接池、加解密等先进技术保证了数据操作安全、快速。
四、具体功能模块
(一)前台展示模块。快捷获取巡检指标基础信息:模拟人工指令巡检时通过指令获取信息的方式。用户定义指令,系统自动获取回显信息,作为巡检展示定义的依据。前台展示模块灵活多样,采取可定制的模式,用户可以根据自身的喜好定制出不同风格展示效果。
(二)强大的处理服务。处理服务器采用云台的方式、云端结合。云计算(cloud computing),分布式计算技术的一种,其最基本的概念,是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序,再交由多部服务器所组成的庞大系统经搜寻、计算分析之后将处理结果回传给用户。透过这项技术,网络服务提供者可以在数秒之内,达成处理数以千万计甚至亿计的信息,达到和“超级计算机”同样强大效能的网络服务。
云计算具备大规模、虚拟化、高可靠性、通用性、高可扩展性、按需服务、极其廉价等优势,云计算也为本系统提供了最可靠、最安全的数据存储中心。用户不用再担心数据丢失、病毒入侵等麻烦。
(三)先进的数据管理。Oracle是以高级结构化查询语言(SQL)为基础的大型关系数据库,通俗地讲它是用方便逻辑管理的语言操纵大量有规律数据的集合。是目前最流行的客户/服务器(CLIENT/SERVER)体系结构的数据库之一。
本系统采用目前最先进的oracle做数据存储,从物理上和逻辑上保证了数据的可靠性和稳定性。
(四)LOG巡检。LOG巡检支持TELNET读取与SYSLOG协议两种方式主动获取设备的LOG,同时主动根据定义的检查规则对LOG信息进行检查,形成检查结果报告。
LOG检查规则定义:可视化定义LOG检查规则,支持检查项目的快速扩展。
LOG巡检执行与报告:自动执行LOG检查,生成设备与时间两维度的检查报告,直观获取有故障的设备与时间。并且快速定位到详细的故障点。缩短故障发现时间和处理时间,并有利于历史的对比与回顾。
手动检查:让LOG检查更加灵活。自动分析是在既定的规则上进行检查,而临时的检查可能会需要添加一些额外但不常用的规则,可以采用手工分析方式,临时对一些信息进行检查,弥补自动的不足。
五、网络KPI自动巡检的业务优势
及时发现故障:系统具有实时监控的特性,一天24小时不间断,无死角地扫描电力运行的状态。发现问题后自动启动报警系统,并提供信息化解决方案和以往类似问题的处理意见,能保证用户第一时间发现问题和正确无误地解决问题。
预估问题:系统收集了电力行业业务操作的各种参数,在实时监控电路是否运行正常的同时收集各种参数,通过与正常参数的对比可以预测该线路耗损情况和异常情况。发现异常后系统将这些警告通过前台直观展示给用户,提醒用户采取相应维护措施,做到运筹帷幄之中、决胜千里之外。
显示简明、易懂:系统数据通过各种图形(如柱状图、饼状图)对系统运行数据进行直观展示,并提供辅助决策意见。用户通过这些直观信息反馈更容易做出准确判断,节省宝贵时间。
节省人力、节约成本:本系统完很好地完成了人工检测和监控功能,一套系统可以节约大量人力、物力、时间和成本。
集成多系统:系统具有良好的通用借口,遵循统一表春规范,可以整合目前行业内各种的系统,复用性、重用性良好,节省资源、提高效率。
六、KPI在电力行业中的运用情况
KPI大量应用在电力行业考核,取得了理想的效果。网络KPI自动巡检自进入电力行业以来,发展势头迅猛,得到广大电力工作者的首肯,目前很多的省市已经采用这一技术解决方案。
这款系统大大节约了人力,提供了良好的安全保证,满足了企业自动化办公需要。随着电力行业软硬件的变更,KPI自动巡检系统也在悄悄变身,做到适用于任何时间任何地点的产品,我们有理由相信越来越多的用户会加入到KPI自动巡检的任务中来。
综上网络KPI自动巡检系统技术先进、优势明显。它节约成本,节省时间,优化资源合理配置;它功能强大、时时监控,保障电路安全、良好运行;它接口规范,复用性强,多系统对接,整合性强;它业务严谨,专业性强、是为电力行业量身定做的系统软件。我们有理由相信,在提升电力运行效率的同时,网络KPI自动巡检系也必将迎来光明的应用前景。
参看文献:
[1]华泰龙.华泰龙监控系统技术建议书,2010,4
[2]李士勇.模糊控制、神经控制和智能控制理论[M].哈尔滨:哈尔滨工业大学出版社,1998
[3]吴泉源.人工智能与专家系统[M].长沙:国防科技大学出版社,1995
[4]乌日图.实时专家系统及其应用研究[J].内蒙古工业大学学报,1998,17,2:17-21
[5]白树忠,南新志.变电站综合自动化实时数据库管理系统的研究与开发[J].电力系统及其自动化学报,2002,14,3:43-46