(2) 過(guo)程控制(zhi)

　　過程控(kong)制(zhi)確保過程的(de)(de)發(fa)生(sheng)按照(zhao)公司的(de)(de)要求進行，沒有被忽(hu)略或處理(li)不當(dang)的(de)(de)交易發(fa)生(sheng)。最常見的(de)(de)控(kong)制(zhi)是交易記錄、分批平衡和總(zong)量(liang)控(kong)制(zhi)系統。

　　(3) 輸出控制

　　輸出控制(zhi)確(que)保輸入和處理活動(dong)已經被執行，而且(qie)生成的(de)信息可靠并分發給用(yong)戶。主要(yao)的(de)輸出控制(zhi)形式是(shi)交易清單和例外報告(gao)等。

　　3. 軟(ruan)件控制和軟(ruan)件盜版

　　軟(ruan)(ruan)件(jian)受著作權法和知識(shi)產權法的(de)(de)保護。軟(ruan)(ruan)件(jian)控制(zhi)防止制(zhi)作或(huo)安裝未經授權的(de)(de)軟(ruan)(ruan)件(jian)拷貝，防止因非法使用(yong)造(zao)成經濟處(chu)罰的(de)(de)風(feng)(feng)險。因此，從有(you)(you)信譽的(de)(de)經銷商處(chu)購買正(zheng)版軟(ruan)(ruan)件(jian)是重(zhong)要的(de)(de)控制(zhi)方式，可以減(jian)小上(shang)述風(feng)(feng)險，并且維護好所(suo)有(you)(you)軟(ruan)(ruan)件(jian)的(de)(de)實(shi)物(wu)存盤是必不可少的(de)(de)。

　　4. 網絡控制

　　計(ji)算(suan)機(ji)和數據(ju)安全的具體問題來(lai)自于數據(ju)處理和電子商務的增長。主要風險(xian)是黑客、計(ji)算(suan)機(ji)病毒(du)、電子竊聽機(ji)密信息、計(ji)算(suan)機(ji)系(xi)統故障(zhang)或(huo)自然(ran)災(zai)害(hai)。基(ji)于以上原因，控制必須存在，以防止未經授權的訪(fang)問，并(bing)確保數據(ju)的完整性(xing)。隨著(zhu)電子商務的增加，這一(yi)點變得(de)尤為(wei)重要。

　　最常用(yong)的網絡控(kong)制有防(fang)火(huo)墻(qiang)、數據加密、授權(quan)和病毒防(fang)護(hu)。

　　(1)防火墻。它(ta)(ta)包(bao)括相應的(de)硬(ying)件和(he)軟件，存在于企業(ye)內部(bu)網和(he)公(gong)(gong)共網絡之間。它(ta)(ta)是一套控制(zhi)程序，即允許公(gong)(gong)眾訪(fang)問(wen)公(gong)(gong)司(si)計算機系(xi)統的(de)某些部(bu)分，同(tong)時限制(zhi)其訪(fang)問(wen)其它(ta)(ta)部(bu)分。

　　(2)數(shu)據(ju)加密(mi)。數(shu)據(ju)在傳輸前被(bei)轉化成非(fei)可(ke)讀(du)格式(shi)，在傳輸后重新轉換回(hui)來。這些數(shu)據(ju)只能被(bei)匹配的(de)解密(mi)接收器讀(du)取。

　　(3)授權。客戶通過(guo)身份和密碼(ma)進行注冊。

　　(4)病(bing)毒(du)防護(hu)。病(bing)毒(du)是一種(zhong)計(ji)算機程序，它能夠(gou)自我復(fu)制，并在被感染的計(ji)算機之間傳播。病(bing)毒(du)能夠(gou)修(xiu)改、刪(shan)除文件，甚至刪(shan)除計(ji)算機硬盤驅動中的所有(you)內容。因此(ci)，使用病(bing)毒(du)檢測和防護(hu)軟件掃描(miao)病(bing)毒(du)，更改用戶(hu)和刪(shan)除病(bing)毒(du)有(you)助于避(bi)免計(ji)算機數據遭(zao)到破(po)壞。

　　典型例題：

　　[多選題(ti)] 以下控(kong)制措施屬于信息系統控(kong)制中的應用控(kong)制( )

　　A在數據輸(shu)入(ru)時對屏幕格式進行規定，以(yi)防(fang)使用者(zhe)跳過強制輸(shu)入(ru)字段(duan)

　　B采用有效手段(duan)確保輸(shu)入和處理活動已經被執行(xing)

　　C對輸(shu)入(ru)內容進行強(qiang)制性(xing)檢(jian)查，如不(bu)符合要求則提示(shi)重(zhong)新輸(shu)入(ru)

　　D將操作人員和數(shu)據管理人員的職責進行(xing)有效(xiao)分離

　　【答案】ABC

　　【解(jie)析】D屬于信息(xi)系(xi)統控(kong)制(zhi)中的一般控(kong)制(zhi)手(shou)段。