论文部分内容阅读
摘 要：会计信息安全是涉及到企业财物安全的重要课题，当前由于会计信息产生好保存方式的重大改变，会计信息受到了来自于硬件、软件系统、操作人员失误等多方面的威胁，给企业会计信息的安全带来重大隐患。本文从网络会计信息的安全防护入手分析如何从硬件、软件和操作人员规范方面提高会计信息的安全系数。
关键词：会计信息 安全防护
一、网络会计信息系统和会计信息安全隐患
网络会计信息系统是在传统的会计信息保存方式基础上加入计算机网络技术而形成的具计算机会计信息系统。与传统会计信息的保存方式相比，网络会计信息系统具有非常大的优势。首先是其时效性，网络会计信息系统可以及时的对信息进行保存并进行共享传递；其次是网络会计信息系统可以在数据的精确性上得到保证，防止信息出错；最后网络会计信息系统能够实现各模块的集成以及各部门之间的信息集成，从而为管理决策提供支持。
二、当前我国网络会计信息系统存在的安全问题
1.硬件问题。硬件是构成计算机的主要结构，计算机网络系统存在和开发使用的基础，计算机硬件系统的故障会造成严重的后果，使得整个计算机系统瘫痪不能正常工作。由于计算机硬件本身一直处于高强度运转过程中，因此出现硬件问题是不可避免的过程。
硬件故障主要是主机部分故障，主机是计算机运转的核心，包括了众多核心部件，主机部分的故障会直接造成机器停止工作。主机故障的主要情况分为主机故障、硬盘故障和存储故障，主机故障会直接导致设备停机，不能正常使用；硬盘故障会使得存储的会计信息消失，影响极其严重；存储故障主要是由于相关干扰信号使得其存储过程出现故障，影响存储数据的正确性。
2.软件问题。会计软件的风险是网络会计信息安全中最直接的威胁来源。会计软件的上线会经历两个过程，一是会计软件的设计阶段，二是会计软件的使用，在这两个阶段都可能存在着大的风险。在会计软件的设计阶段，可以按照公司的业务需要对软件进行具体的设计，但是目前我国的会计软件大都是进行商业软件的购买，没有设计的过程。商业软件在设计阶段可能因为设计人员的疏忽存在漏洞，也有可能是设计人员为了给后期的修改设置了后门，从而使得使用者的数据安全受到了严重的威胁。在软件的使用阶段，由于数据数据库本身有着修改功能，可能导致部分信息被高端计算机用户使用特殊软件进行篡改；在会计软件中，部分软件为了方便财务核算，在会计软件中设计了取消复核等功能，这就给会计假造会计信息带来了可能。
3.操作隐患。人员操作问题依然是网络会计隐患的重要来源，人员素质的不一致和财务人专业水平直接影响到了财务信息的安全；会计信息在系统中的操作失误和会计数据在使用过程中的隐患都是会计信息操作过程中存在的安全隐患。
三、改善当前会计信息问题的建议
当前网络会计信息存在的风险主要是来自于硬件设施的风险，软件系统的风险以及人员操作的风险，我们将从这些方面出发，对如何改善会计信息的安全性给出可行性建议。
1.硬件方面。硬件设备方面，在安装硬件设施的过程中，要尽量避免电磁干扰给设备带来的风险；在硬件设备安装完成并经过专业调试之后才能由会计工作人员来进行会计业务员操作。对于硬件设备的后期管理，会计部门需要制定专门的管理规程，对相关设备的工作环境进行严格的要求，防止因为外部环境的问题带来风险。要制定会计信息存储预警方案，对于可能出现的断电、火灾、机器进水等紧急情形，要制定专门的应对预案，并进行相关操作规程的培训和认知。
2.软件方面。在软件方面包括了两个方面的危险防护，一是数据库系统的安全防护，二是应用会计软件的防护。在数据库防护方面，可以利用第三方代理服务器的形式来对数据库的安全进行保证。利用第三方代理服务器，数据的直接使用者无法对原始的数据进行删改操作。也可以通过专业的软件系统对数据库的数据进行模块分类，使得数据操作只针对一定的范围，而不是整个数据库。
会计软件的安全防护是对会计信息保障的最直接方式。企业必须建立完整的会计软件操作规范和管理规范，并严格按照相关要求进行管理。首先要求会计信息系统的日常运行进行记录和保存，对系统日志由专门人员来进行收集和审阅，对于会计系统日志中出现的问题要及时的汇报和追查。其次是要对会计系统进行及时的维护，对系统的漏洞进行及时的弥补，定期对系统进行清理和病毒查杀。
3.在数据和人员方面。对于会计数据也就是会计档案的保存需要建立专门的会计档案保存制度，企业会计信息由专人进行保管，需要使用相关会计信息的履行相关手续，按照相关要求使用。专门人员要及时对相关的财务数据进行备份，防止系统出现故障导致数据丢失，并定期将备份的数据文件进行再次备份汇总，形成数据档案。
在人员方面，要建立完备的授权审批制度和会计人员相互監督制度，要规范各层级人员的职责权限，从而形成清晰的规范的管理层级，防止因权责不清造成的会计信息数据丢失和失真。
4.其他方面。
4.1设置防火墙。防火墙是普遍用于企业内部的一种隔离软件，可以将企业内部的软件和信息系统和外部的网络环境隔离开来，从而防止和减少外部的侵袭和干扰，保证企业会计信息的安全。防火墙的建立可以在很大程度上方式外部不法分子对企业财务信息的窃取，同时建立防火墙，可以对外部入侵进行及时的监控，进行有效的重点防护。
4.2建立邮件安全监测系统。当前，在很多公司中，邮件往来是一种非常正式的且非常常用的信息交流方式，但是也正是邮件的这一特点使得其成为了黑客攻击的重点对象，会计人员在接受邮件的过程中很可能就直接将已经植入病毒的邮件打开，从而给会计信息的安全带来巨大的隐患。因此可以将邮件系统限定在外部访问区域的服务器和工作站上，而不是直接将邮件系统接入信息系统所有的服务器和工作站中。
参考文献：
[1]魏姗琳，邓彦，基于模糊综合评判法的高校财务系统安全评估问题研究[J]，财会通讯，2010（11）.
[2]宫雪冰，基于内部控制的网络会计信息系统安全问题的控制[J]，中国管理信息化，2010.8
[3]史红娟，李瑞芳，网络环境下会计电算化系统安全威胁剖析[J]，中国管理信息化，2011.6.
作者简介：吴战强（1978-），男，汉族，河南洛阳人，中国石油化工股份有限公司洛阳分公司财务处，会计师。
关键词：会计信息 安全防护
一、网络会计信息系统和会计信息安全隐患
网络会计信息系统是在传统的会计信息保存方式基础上加入计算机网络技术而形成的具计算机会计信息系统。与传统会计信息的保存方式相比，网络会计信息系统具有非常大的优势。首先是其时效性，网络会计信息系统可以及时的对信息进行保存并进行共享传递；其次是网络会计信息系统可以在数据的精确性上得到保证，防止信息出错；最后网络会计信息系统能够实现各模块的集成以及各部门之间的信息集成，从而为管理决策提供支持。
二、当前我国网络会计信息系统存在的安全问题
1.硬件问题。硬件是构成计算机的主要结构，计算机网络系统存在和开发使用的基础，计算机硬件系统的故障会造成严重的后果，使得整个计算机系统瘫痪不能正常工作。由于计算机硬件本身一直处于高强度运转过程中，因此出现硬件问题是不可避免的过程。
硬件故障主要是主机部分故障，主机是计算机运转的核心，包括了众多核心部件，主机部分的故障会直接造成机器停止工作。主机故障的主要情况分为主机故障、硬盘故障和存储故障，主机故障会直接导致设备停机，不能正常使用；硬盘故障会使得存储的会计信息消失，影响极其严重；存储故障主要是由于相关干扰信号使得其存储过程出现故障，影响存储数据的正确性。
2.软件问题。会计软件的风险是网络会计信息安全中最直接的威胁来源。会计软件的上线会经历两个过程，一是会计软件的设计阶段，二是会计软件的使用，在这两个阶段都可能存在着大的风险。在会计软件的设计阶段，可以按照公司的业务需要对软件进行具体的设计，但是目前我国的会计软件大都是进行商业软件的购买，没有设计的过程。商业软件在设计阶段可能因为设计人员的疏忽存在漏洞，也有可能是设计人员为了给后期的修改设置了后门，从而使得使用者的数据安全受到了严重的威胁。在软件的使用阶段，由于数据数据库本身有着修改功能，可能导致部分信息被高端计算机用户使用特殊软件进行篡改；在会计软件中，部分软件为了方便财务核算，在会计软件中设计了取消复核等功能，这就给会计假造会计信息带来了可能。
3.操作隐患。人员操作问题依然是网络会计隐患的重要来源，人员素质的不一致和财务人专业水平直接影响到了财务信息的安全；会计信息在系统中的操作失误和会计数据在使用过程中的隐患都是会计信息操作过程中存在的安全隐患。
三、改善当前会计信息问题的建议
当前网络会计信息存在的风险主要是来自于硬件设施的风险，软件系统的风险以及人员操作的风险，我们将从这些方面出发，对如何改善会计信息的安全性给出可行性建议。
1.硬件方面。硬件设备方面，在安装硬件设施的过程中，要尽量避免电磁干扰给设备带来的风险；在硬件设备安装完成并经过专业调试之后才能由会计工作人员来进行会计业务员操作。对于硬件设备的后期管理，会计部门需要制定专门的管理规程，对相关设备的工作环境进行严格的要求，防止因为外部环境的问题带来风险。要制定会计信息存储预警方案，对于可能出现的断电、火灾、机器进水等紧急情形，要制定专门的应对预案，并进行相关操作规程的培训和认知。
2.软件方面。在软件方面包括了两个方面的危险防护，一是数据库系统的安全防护，二是应用会计软件的防护。在数据库防护方面，可以利用第三方代理服务器的形式来对数据库的安全进行保证。利用第三方代理服务器，数据的直接使用者无法对原始的数据进行删改操作。也可以通过专业的软件系统对数据库的数据进行模块分类，使得数据操作只针对一定的范围，而不是整个数据库。
会计软件的安全防护是对会计信息保障的最直接方式。企业必须建立完整的会计软件操作规范和管理规范，并严格按照相关要求进行管理。首先要求会计信息系统的日常运行进行记录和保存，对系统日志由专门人员来进行收集和审阅，对于会计系统日志中出现的问题要及时的汇报和追查。其次是要对会计系统进行及时的维护，对系统的漏洞进行及时的弥补，定期对系统进行清理和病毒查杀。
3.在数据和人员方面。对于会计数据也就是会计档案的保存需要建立专门的会计档案保存制度，企业会计信息由专人进行保管，需要使用相关会计信息的履行相关手续，按照相关要求使用。专门人员要及时对相关的财务数据进行备份，防止系统出现故障导致数据丢失，并定期将备份的数据文件进行再次备份汇总，形成数据档案。
在人员方面，要建立完备的授权审批制度和会计人员相互監督制度，要规范各层级人员的职责权限，从而形成清晰的规范的管理层级，防止因权责不清造成的会计信息数据丢失和失真。
4.其他方面。
4.1设置防火墙。防火墙是普遍用于企业内部的一种隔离软件，可以将企业内部的软件和信息系统和外部的网络环境隔离开来，从而防止和减少外部的侵袭和干扰，保证企业会计信息的安全。防火墙的建立可以在很大程度上方式外部不法分子对企业财务信息的窃取，同时建立防火墙，可以对外部入侵进行及时的监控，进行有效的重点防护。
4.2建立邮件安全监测系统。当前，在很多公司中，邮件往来是一种非常正式的且非常常用的信息交流方式，但是也正是邮件的这一特点使得其成为了黑客攻击的重点对象，会计人员在接受邮件的过程中很可能就直接将已经植入病毒的邮件打开，从而给会计信息的安全带来巨大的隐患。因此可以将邮件系统限定在外部访问区域的服务器和工作站上，而不是直接将邮件系统接入信息系统所有的服务器和工作站中。
参考文献：
[1]魏姗琳，邓彦，基于模糊综合评判法的高校财务系统安全评估问题研究[J]，财会通讯，2010（11）.
[2]宫雪冰，基于内部控制的网络会计信息系统安全问题的控制[J]，中国管理信息化，2010.8
[3]史红娟，李瑞芳，网络环境下会计电算化系统安全威胁剖析[J]，中国管理信息化，2011.6.
作者简介：吴战强（1978-），男，汉族，河南洛阳人，中国石油化工股份有限公司洛阳分公司财务处，会计师。