浅析网络会计信息系统的安全问题.pdfVIP

匪整圜 THEORYRESEARCH 浅析网络会计信息系统的安全问题 ● 梁晓卿 随着网络经济的发展，企业的生产 (二)信息系统的安全建设与 企业网络为节点 可以实现与其他企业 经营环境发生了很大的变化 。在互联网 管理不系统 不规范 间 企业集团所属的分支机构间、管理 的影响下 ，会计 目标 、会计职能 、会 (1)国家标准 、法律 法规不健 部门间、社会 自然人之间的通信和资源 计操作手段以及会计监督都在朝着适应 全。国家在信息系统建设和安全设计方 共享，同时在全面开放的网络环境下随 新型网络经济的方向变革和发展 。会计 面无统一的指导性意见，国家标准制定 之而来的是各种安全隐患，其突出表现 信息的使用者变得更为广阔．会计管理 严重滞后，存在法律漏洞和非一致性。 在 以下方面 ： 职能不断强化 ．会计的操作手段更为先 (2)企业的安全规划与建设缺乏 (一)财务信息可能被窃取 进 ，会计监督愈显其重 ，网络会计应运 策略指导。由于目前多数企业的安全防范 财务信息是反映企业财务状况和经 而生。企业的会计信息不再是一个信息 意识较弱，企业在进行信息系统的安全建 营成果的重要依据，特别是涉及企业 内 孤岛，而是信息集成 会计信息系统与 设时缺乏安全思想．安全策略的考虑。 部商业机密的财务信息 不得随意泄 管理层，外界紧密相联成为一个整体 ． (3)构成信息系统的计算机 网络 漏、破坏和遗失。在网络环境下 ．大量 企业的交易变得十分快捷。此外 ，网络 结构的各个层次都存在严重的安全防护 的财务信息通过开放的网络传递 置身 技术的使用给企业的内部控制带来了巨 漏洞。表现在 以下方面 于开放的网络中，存在被截取 、泄漏等 大的变化 ，促进了企业的管理工作。企 第一 企业信息系统采取防病毒产 安全隐患。 业之间要实行信息集成 ，就必须接入互 品的很少 ： (二)网络信息系统可能遭到 联网中。在互联网这样的环境中，企业 第二 电信网络本身安全级别低 ， 病毒和黑客攻击 遭遇的不再仅仅是本企业内部的问题 ， 而且电信网络不负责对企业营运系统提 由于互联网的开放特征 接入互联 还有黑客的非法入侵和病毒的侵袭。这 供安全访问控制 网的计算机系统均可共享信息资源 同 使得企业的信息容易泄露 面临较多的 第三，许多企业信息系统的网络层缺 时也给一些非善意访问者以可乘之机。 安全 问题 。因此 我们必须保证网络会 少必要的安全防护、检测和反应措施。 黑客 计算机病毒、网络软件 自身的不 计信息系统安全 、可靠地运行 ．这就需 (4)应用层安全功能不规范 缺 稳定等因素也为网络系统的安全带来诸 要强化对网络会计信息系统的管理。 少安全设计 某些企业信息系统在设计 多隐患。 之初就缺少相应的安全功能 连基本的 (三)企业内部控制可能失效 一 、 网络会计信息系统安全现状 访 问控制和加密措施都没有，数据结构 传统会计系统非常强调对业务活动 目前总体上会计信息系统的安全建 混乱，信息交换困难 程序运行不稳定 的使用授权批准 职责性、正确性与合 设较为落后，了解会计信息系统的安全 容错能力差，而某些企业的系统则在设计 法性 但是在 网络财务环境下 ，财务 现状 ，有助于我们发现网络会计信息系 之时由于思路不清、重复开发、模式不统 信息的处理和存储集中于网络系统 ，大 统存在的安全隐患。 ～ ， 不能形成统一的公共安全平台。 量不同的会计业务交叉在一起 加上信 (一)安全防范意识弱