论文部分内容阅读
摘 要：自从我国的金融会计信息进入到现代化的网络时代以来，我国的会计信息系统就受到了部分不法分子的窥觑，利用病毒的方式来对会计信息文档进行修改，极大的影响了我国银行会计信息系统的安全性，对于信息管理来说，有着较大的隐患。所以，建立起更加良好的会计信息系统就有着极大重要意义。本篇文章主要针对金融会计信息系统的安全体系构建工作进行了全面深入的探讨，以期为其他企业进行会计信息系统构建的过程中提供参考。
关键词：会计信息系统；系统安全体系；金融会计
网络金融会计信息是现代社会不断发展过程中所诞生出来，这一新兴会计体系为我国的经济发展提供了极大的便利性，同时也促进了我国经济的发展。但也是正是网络金融会计信息所具有的重要性，才导致其自身存在着一定的危险性，其信息存在着被非法篡改的风险，这对于现代的网络金融会计信息系统的发展来说是一个极大的不利因素。下文主要针对网络金融会计信息系统的安全体系构建进行了深入的探讨。
一、网络金融会计信息系统的含义
网络金融会计信息系统主要是依托互联网建立起来的会计信息系统，在该系统之中，主要有两个不同的部分所构成：一个是金融企业的内部网络环境，也就是内网，这一部分所起到的主要作用就是就是对各个不同部门的信息进行共享、交换；第二个主要功能就是其内部的系统环境，也就是利用互联网的方式来进行信息的交流，其整个连通的方式都是以互联网之上所存在的会计信息系统来进行，也可以将这一连通形式理解成为是依靠内网上所建立的会计金融系统来与外网进行连接，以此来达到将其会计信息系统向各个部门、客户、税务、审计部门等各个不同队形进行会计信息的开放、交流，这为信息交流的便利创造了有利的条件。同时，也正是由于这一会计信息系统的存在，才促使以往完全封闭化的。
二、当前网络金融会计信息系统存在安全隐患
1、金融会计信息安全组织管理体系不完善
就目前来说，我国绝大多数金融企业在发展自身金融业务的过程中，还没有切实的建立起一个良好的管理体系，并且无论是在会计信息系统的建设工作上还是在系统安全设计等方面都存在着极大的去缺陷，各个不同企业在进行系统建立的过程中，仅仅只按照自身的理解以及相应需求来进行建设，在系统中所云不用的技术标准、体制、要求等多个方面都没有一定的规范。而我国针对这一环节所制定的相关标准也和国际领先标准有着极大的差距，如果说法律法规无法充分的对现代金融会计信息系统所具有的安全性进行满足，那么就可能会导致金融会计信心系统出现较大的纰漏，从而带来严重的经济损失。
2、网络金融会计信息数据不安全
网络金融会计数据是记录在各种单、证、账、表原始记录或初步加工后的会计资料，它反映企业的经营情况和经营成果，对外具有较高的保密性，连接互连网后，会计数据能迅速传播，其安全性降低，风险因素大大增加，网络金融会计的信息工作平台是互联网，在其运作过程中，正确性、有效性会受到技术障碍的限制和网络与应用软件接口的限制，如网络软件选配不合适，网络操作系统和应用软件没有及时升级，或安全配置参数不规则，网络线路故障导致工作站瘫痪、操作失误等，系统间数据的大量流动还可能使金融企业机密数据无形中向外开放，数据通过线路传输，某个环节出现微小的干扰或差错，都会导致严重的后果，互连网结构的会计信息系统，由于其分布式、开放性、远程实时处理的特点，系统的一致性、可控性降低，一旦出现故障，影响面更广。
3、网络金融信息泄露导致金融会计信息失真
在信息技术高速发展的今天，信息己经成为金融企业的一项重要资本，甚至决定了金融企业在激烈的市场竞争中的成败。而金融会计信息的真实、完整、准确是对金融会计信息处理的基本要求。由于金融会计信息是金融企业生产经营活动的综合、全面的反映。金融会计信息的质量不仅仅关系到金融会计信息系统，还影响到金融企业管理的其他系统，目前利用高技术手段窃取金融企业机密是当今计算机犯罪的主要目的之一，也是构成金融会计信息系统安全风险的重要形式。其主要原因：一是电信网络本身安全级别低，设备可控性差，且多采用开放式操作系统，很难抵御黑客攻击；二是由于电信网络不负责对金融企业应用系统提供安全访问控制，通信系统己成为信息安全的严重漏洞，但许多金融企业对此未加以足够重视而采取有效的防护措施。
三、构建网络金融会计信息系统安全体系思路与方法
在使用使用信息系统的过程中，一个最为基本的标准就在于信息系统自身所具有的安全性、防护性、反应机制以及构成该系统的核心环节，各个不同的部分都应当采取更为良好的循环信息。而构建起一个更加良好的系统安全体系的一个关键问题就在于以下几个方面：
1、完善网络金融会计信息系统技术法规、标准和制度体系建设
对当前的制度信息规范、体制等标准体系的完善进度进行强化，采取统筹规划以及与政府部门相结合的方式，其中最为重要的就是对信息产品服务、电子支付等方面的服务准入、认证、评测等方面的规范和标准进行强化。通过这一方式能够极大的强化金融信息企业化的发展，同时，在这一过程中还应当对当前国际上的丰富经验加以借鉴，从而完善数据中心运行过程中所涉及到的相关规范和制度，对网络金融信息中所存在的相关制度进行强化，促使每一个不同的岗位都有着一套完全独立的制度，严格落实相应的管理准则。
2、金融会计信息系统的物理安全的控制
建立金融会计信息物理安全控制，主要有三种关键技术：第一种是防火墙技术。防火墙是一组基于互联网和金融企业内联网之间的访问控制系统，它充当屏障作用，保护金融企业信息系统（内联网）免受来自互联网的攻击。防火墙由软件系统和硬件设备组合而成，它执行安全管理措施，记录所有可疑事件。防火墙产品主要包括过滤型和应用网关型两种类型。所有互联网与金融企业内联网之间的信息流都必须经过防火墙，通过条件审查确定哪些内容允许外部访问，哪些外部服务可由内部人员访问。
四、结语
总而言之，网络金融会计信息系统自身在不断承受着来自外部和内部的入侵，这一现象已经不断促使我们采取切实有效的安全措施对会计信心系统进行更为良好的强化，以此来保证系统自身所具有的确定性、保密性、禁止修改性、核实性、控制性，促使金融会计信息能够在这一过程中得到迅速的发展，并且走向可持续的发展道路。
参考文献：
[1]周慧.《商业银行电子化的风险控制》.《金融与保险》，2003第9期
[2]乔立新、袁爱玲、冯英俊.《建立网络银行操作风险内部控制系统的策略》.《商业研究》，2003年第8期
[3]刘昊.《论我国网络银行的风险及其控制》.《新金融》，2003年第1期
关键词：会计信息系统；系统安全体系；金融会计
网络金融会计信息是现代社会不断发展过程中所诞生出来，这一新兴会计体系为我国的经济发展提供了极大的便利性，同时也促进了我国经济的发展。但也是正是网络金融会计信息所具有的重要性，才导致其自身存在着一定的危险性，其信息存在着被非法篡改的风险，这对于现代的网络金融会计信息系统的发展来说是一个极大的不利因素。下文主要针对网络金融会计信息系统的安全体系构建进行了深入的探讨。
一、网络金融会计信息系统的含义
网络金融会计信息系统主要是依托互联网建立起来的会计信息系统，在该系统之中，主要有两个不同的部分所构成：一个是金融企业的内部网络环境，也就是内网，这一部分所起到的主要作用就是就是对各个不同部门的信息进行共享、交换；第二个主要功能就是其内部的系统环境，也就是利用互联网的方式来进行信息的交流，其整个连通的方式都是以互联网之上所存在的会计信息系统来进行，也可以将这一连通形式理解成为是依靠内网上所建立的会计金融系统来与外网进行连接，以此来达到将其会计信息系统向各个部门、客户、税务、审计部门等各个不同队形进行会计信息的开放、交流，这为信息交流的便利创造了有利的条件。同时，也正是由于这一会计信息系统的存在，才促使以往完全封闭化的。
二、当前网络金融会计信息系统存在安全隐患
1、金融会计信息安全组织管理体系不完善
就目前来说，我国绝大多数金融企业在发展自身金融业务的过程中，还没有切实的建立起一个良好的管理体系，并且无论是在会计信息系统的建设工作上还是在系统安全设计等方面都存在着极大的去缺陷，各个不同企业在进行系统建立的过程中，仅仅只按照自身的理解以及相应需求来进行建设，在系统中所云不用的技术标准、体制、要求等多个方面都没有一定的规范。而我国针对这一环节所制定的相关标准也和国际领先标准有着极大的差距，如果说法律法规无法充分的对现代金融会计信息系统所具有的安全性进行满足，那么就可能会导致金融会计信心系统出现较大的纰漏，从而带来严重的经济损失。
2、网络金融会计信息数据不安全
网络金融会计数据是记录在各种单、证、账、表原始记录或初步加工后的会计资料，它反映企业的经营情况和经营成果，对外具有较高的保密性，连接互连网后，会计数据能迅速传播，其安全性降低，风险因素大大增加，网络金融会计的信息工作平台是互联网，在其运作过程中，正确性、有效性会受到技术障碍的限制和网络与应用软件接口的限制，如网络软件选配不合适，网络操作系统和应用软件没有及时升级，或安全配置参数不规则，网络线路故障导致工作站瘫痪、操作失误等，系统间数据的大量流动还可能使金融企业机密数据无形中向外开放，数据通过线路传输，某个环节出现微小的干扰或差错，都会导致严重的后果，互连网结构的会计信息系统，由于其分布式、开放性、远程实时处理的特点，系统的一致性、可控性降低，一旦出现故障，影响面更广。
3、网络金融信息泄露导致金融会计信息失真
在信息技术高速发展的今天，信息己经成为金融企业的一项重要资本，甚至决定了金融企业在激烈的市场竞争中的成败。而金融会计信息的真实、完整、准确是对金融会计信息处理的基本要求。由于金融会计信息是金融企业生产经营活动的综合、全面的反映。金融会计信息的质量不仅仅关系到金融会计信息系统，还影响到金融企业管理的其他系统，目前利用高技术手段窃取金融企业机密是当今计算机犯罪的主要目的之一，也是构成金融会计信息系统安全风险的重要形式。其主要原因：一是电信网络本身安全级别低，设备可控性差，且多采用开放式操作系统，很难抵御黑客攻击；二是由于电信网络不负责对金融企业应用系统提供安全访问控制，通信系统己成为信息安全的严重漏洞，但许多金融企业对此未加以足够重视而采取有效的防护措施。
三、构建网络金融会计信息系统安全体系思路与方法
在使用使用信息系统的过程中，一个最为基本的标准就在于信息系统自身所具有的安全性、防护性、反应机制以及构成该系统的核心环节，各个不同的部分都应当采取更为良好的循环信息。而构建起一个更加良好的系统安全体系的一个关键问题就在于以下几个方面：
1、完善网络金融会计信息系统技术法规、标准和制度体系建设
对当前的制度信息规范、体制等标准体系的完善进度进行强化，采取统筹规划以及与政府部门相结合的方式，其中最为重要的就是对信息产品服务、电子支付等方面的服务准入、认证、评测等方面的规范和标准进行强化。通过这一方式能够极大的强化金融信息企业化的发展，同时，在这一过程中还应当对当前国际上的丰富经验加以借鉴，从而完善数据中心运行过程中所涉及到的相关规范和制度，对网络金融信息中所存在的相关制度进行强化，促使每一个不同的岗位都有着一套完全独立的制度，严格落实相应的管理准则。
2、金融会计信息系统的物理安全的控制
建立金融会计信息物理安全控制，主要有三种关键技术：第一种是防火墙技术。防火墙是一组基于互联网和金融企业内联网之间的访问控制系统，它充当屏障作用，保护金融企业信息系统（内联网）免受来自互联网的攻击。防火墙由软件系统和硬件设备组合而成，它执行安全管理措施，记录所有可疑事件。防火墙产品主要包括过滤型和应用网关型两种类型。所有互联网与金融企业内联网之间的信息流都必须经过防火墙，通过条件审查确定哪些内容允许外部访问，哪些外部服务可由内部人员访问。
四、结语
总而言之，网络金融会计信息系统自身在不断承受着来自外部和内部的入侵，这一现象已经不断促使我们采取切实有效的安全措施对会计信心系统进行更为良好的强化，以此来保证系统自身所具有的确定性、保密性、禁止修改性、核实性、控制性，促使金融会计信息能够在这一过程中得到迅速的发展，并且走向可持续的发展道路。
参考文献：
[1]周慧.《商业银行电子化的风险控制》.《金融与保险》，2003第9期
[2]乔立新、袁爱玲、冯英俊.《建立网络银行操作风险内部控制系统的策略》.《商业研究》，2003年第8期
[3]刘昊.《论我国网络银行的风险及其控制》.《新金融》，2003年第1期