防止小企業(yè)內部的網(wǎng)絡欺詐：審計師與業(yè)主須知

目錄MULU譯者序 作者簡介 前言 第1章網(wǎng)絡欺詐確實存在 11.1概說 31.2早期的電腦相關欺詐 31.3電腦成為恐怖分子的標靶 51.4電子商務的困境 7第2章網(wǎng)絡犯罪與網(wǎng)絡罪犯 92.1概說 112.2動機 112.3機會 122.4方法 132.5手段 132.6網(wǎng)絡犯罪：內部人與外部人 142.7關于網(wǎng)絡犯罪的神話 172.8總結 19第3章風險與弱點評估 213.1概說 233.2風險排名技巧 243.3弱點評估 273.4總體控制環(huán)境的分析 283.5控制 293.6固有風險的分析 303.7初步安全評價 313.8弱點評估摘要 323.9開發(fā)一個后續(xù)行動的計劃 34第4章評估忠誠風險 374.1概說 394.2不同的不忠誠原因 404.3員工不忠實最可能在何時發(fā)生 414.4不忠實在何種情況下最可能發(fā)生 424.5最高管理層的不忠實 424.6低層員工的不忠實 444.7員工忠實調查 45第5章制定有效遵守計劃 495.1概說 515.2企業(yè)所有人就遵守計劃的問答 525.3遵守計劃要求縱覽 545.4特定公司的遵守計劃 555.5設立有效的遵守計劃 565.6摘要 59第6章電腦與倫理：一種矛盾修辭法 616.1概說 636.2電腦所有人與電腦使用者的義務 646.3在工作場合倫理的地位 656.4倫理計劃的效果 666.5倫理環(huán)境評估 70第7章設計有說服力的政策 717.1概說 737.2從上而下的政策 747.3倫理與行為準則 747.4形成一項政策 757.5禁止的行為 767.6政策的推廣 767.7舉報系統(tǒng) 767.8調查響應 777.9執(zhí)行與處罰 777.10政策遵守的審計 787.11回答有關你的政策的問題 79第8章通報系統(tǒng)政策指南 818.1概說 838.2通信系統(tǒng)政策的考慮 848.3通信系統(tǒng)政策大綱與內容范例 868.4電子郵件證據(jù) 87第9章內部保護控制 939.1概說 959.2管理層控制 959.3電腦控制的原則 969.4安全保障弱點與控制問題 979.5會計信息訪問控制程序 1019.6電子商務管理問題 102第10章安全保障：從籬笆到防火墻以及未來 10310.1概況 10510.2物理的安全保障：地域與設施 10510.3訪問控制 10610.4口令安全檢查表 10810.5生物測定學安全系統(tǒng) 10810.6聰明卡與可攜式數(shù)據(jù)載體 11110.7選擇一個訪問管理系統(tǒng) 11110.8安全保障調查 11210.9數(shù)據(jù)備份與安全 11310.10保護網(wǎng)站安全 11410.11電子支付與安全交易方案 11510.12網(wǎng)絡訪問控制 11610.13安全與責任風險 11610.14數(shù)字簽名與安全交易 11810.15對EDI的紀錄保存 11810.16EDI的安全與風險 11910.17下游的責任 120第11章專屬信息的保護 12111.1商業(yè)秘密 12311.2商業(yè)秘密如何會失去其秘密性 12411.3秘密性與保護 1241I.4保密協(xié)議 12611.5保密協(xié)議的基本要素 12611.6保密協(xié)議要點 12811.7商業(yè)秘密總結 12811.8著作權與軟件復制 12911.9通過電腦的復制與散布 12911.10著作權侵害：個人與組織的責任 13011.11軟件使用的審計與計量 13011.12減少組織的責任風險 13111.13軟件復制政策內容范例 13111.14公布軟件復制政策 1321I.15反謬誤重點 13211.16監(jiān)視與稽核 133第12章設立你的網(wǎng)站：業(yè)務.安全保障與責任考慮 13512.1概說 13712.2網(wǎng)站籌劃指南 13712.3管理行動：政策 13712.4網(wǎng)站命名：域名 13812.5網(wǎng)站設計與知識產(chǎn)權 13912.6網(wǎng)站營銷：誹謗與虛假廣告的責任風險 14012.7網(wǎng)站隱私原則與政策 14312.8網(wǎng)站隱私原則與標準 14412.9設立你的網(wǎng)站 14512.10網(wǎng)站隱私評估檢查表 146第13章信息系統(tǒng)的災難計劃 14713.1概說 14913.2商業(yè)計劃與災難計劃 14913.3設備支持 15013.4不具有補救計劃的可能法律責任 15213.5保護與檢索重要的紀錄 15313.6制定災難補救計劃的重要步驟 155第14章網(wǎng)絡欺詐審計與調查 15914.1概說 16114.2欺詐的紅旗 16114.3防止網(wǎng)絡欺詐 16214.4財務與欺詐審計 16314.5在會計信息系統(tǒng)中的網(wǎng)絡欺詐 16614.6小結 16914.7調查網(wǎng)絡欺詐 16914.8內部調查政策與程序 17014.9指揮調查 171第15章對網(wǎng)絡欺詐與網(wǎng)絡侵權行為的保險 17315.1概說 17515.2保險的理由 17515.3電腦保險單的種類 17615.4雇傭行為責任保險 17715.5員工不誠實保險 17715.6閱讀細微的印刷文字 17815.7彌補損失的9個步驟 180附錄A電腦相關犯罪的聯(lián)邦法規(guī) 183A.11986年電腦欺詐與濫用法 185A.2電子通信隱私法 186A.3對被控電腦相關欺詐個人的科刑指南 190A.4鞋拔法律：用來起訴電腦相關犯罪的聯(lián)邦法規(guī) 197A.5聯(lián)邦反勒索法 201A.6侵占的法律定義 202A.7州電腦犯罪法規(guī) 206附錄B知識產(chǎn)權法 209B.1商業(yè)秘密法 211B.2著作權法 221B.3網(wǎng)頁故意破壞行為：若干建議的法律保護 228B.4商標 229附錄C網(wǎng)絡侵權行為法 233C.1概說 235C.2預見能力.正當注意以及過失 236C.3危險注意 237C.4過失的定義 238C.5注意義務 238C.6注意 239C.7不充足安全保障的責任 239C.8責任的標準 240C.9潛在責任的其他法律條文 241附錄D推薦讀物 247