网络会计信息系统安全控制研究.pdfVIP

1 现代商贸工业 No. 19 ,2009 Modern Business Trade Industry 2009 年第 19 期 网络会计信息系统安全控制研究 熊绪进 (湖南生物机电职业技术学院 ,湖南 长沙 410127) 摘 　要 :随着计算机技术的飞速发展 ,全球信息化已成为人类发展的大趋势。网络会计信息系统给人类带来了方便快 捷的信息服务 , 已经成为企业发展的重要保证。但由于计算机网络的开放性、互连性和时空的无限性等特征,致使网络会 计信息系统的安全问题变得非常突出 ,安全控制显得尤为重要。认识到这些安全问题 ,采取必要的防范技术与对策是网络 会计信息系统正常运行的基本保障。 关键词 :网络会计信息系统;安全控制 ; 电子商务 中图分类号: F23 　　　　　　　　文献标识码 :A 　　　　　　　　文章编号 (2009) 　　网络会计系统的诞生及应用 ,在给人类带来方便快捷 种手续被合并到一起由计算机统一执行 ,从而不能像手工 的信息服务的同时 , 由于其自身的开放性、资源的共享性等 方式下一笔业务要经过几道岗位才能被确认而相互牵制 , 特点 ,也带来了诸多安全问题。因此 ,加强系统安全控制及 成为内部控制的安全隐患。 防范已显得特别重要。 (4) 网络环境的开放性和动态性 ,加剧了会计信息失真 1 　网络会计信息系统存在的主要问题 的风险。 ( ) 在开放的网络环境中 ,大量的会计信息通过 Internet 传 1 授权方式的改变和对系统程序质量的依赖 ,潜伏着 巨大的安全控制风险。 递 ,各种服务器上的信息在理论上都可以被访问 ,除非物理 在网络会计系统中 ,权限分工采用的主要形式是口令 上断开连接 ,否则就存在被截取、篡改、泄漏甚至黑客或病 授权 ,而口令存放于计算机系统内 ,一旦口令被人窃取 ,便 毒的恶意侵扰等安全风险。尽管信息传递的无纸化可有效 会带来巨大的安全隐患。网络会计的安全控制在一定程度 避免人为原因导致的信息失真现象 ,但仍不能排除电子凭 上取决于系统中运行的应用程序的质量。一旦程序中存在 证、电子账簿可能被随意修改而不留痕迹的行为。由于缺 严重的错误 ,便会危害系统安全。而会计人员的计算机专 乏有效的确认标识 ,信息接受方怀疑所获取财务信息的真 业知识有限 ,很难及时发现这些漏洞 ,致使系统会多次重复 实性 ;信息发送方也担心所传递的信息能否被接受方正确 同一错误而扩大损失。 识别并下载 ,这无疑加大了网络会计安全控制的难度。 (2) 电子商务的普及,会计信息易于被篡改或伪造 ,将 (5) 网络会计系统的复杂性 ,加大了稽核与审计的难 给网络会计系统的安全控制带来新的难题。 度。 IT 技术迅猛发展 ,网上交易愈加普遍 , 电子商务将逐步 网络是一个由计算机硬件、软件、操作人员和各种规程 普及。企业在利用 Internet 网寻找潜在贸易伙伴、完成网上 构成的复杂系统 ,该系统将许多不相容职责相对集中 ,加大 交易的同时 ,也将自己暴露于风险之中。一旦企业的全部 了舞弊的风险;信息来源的多样性 ,有可能导致审计线索紊 原始凭证采用数字格式 ,实现电子化 ,极易被修改甚至伪造 乱 ;系统设计主要强调会计核算的要求 ,很少考虑审计工作 而不留任何痕迹 ,势必将加强企业对网上公证机构的依赖 , 的需要 ,往往导致系统留下的审计线索很少 ,稽核与审计必