机关内会计信息化安全问题的讨论.pdfVIP

财会研究 机关内会计信息化安全问题的讨论 江苏省盐城市公路管理处技术信息科 单连伟 机关内部会计上作因为其特殊性，一直 比较少的被关注 ， 和破坏等方面的风险。网络安伞 的最大风险仍然来 自于组织 其实机关 内部会计工作是机关管理 中晕要 的一环 ，是保障各 内部 ，据统计 ，大部分 的非法 闯入者来 自于 内部人员。冈此 ，内 项行政活动正常进行的基础所在 。随着近年来机关内会计信 部控制仍然是机关 内部会计信息系统控制的基础。 息化的建设，机关可通过内部网将其各个管理子系统的信息 2．网络信息安全风险 采集起来 并通过外部网与有关外部系统相联系，将所有信息 首先 ，黑客危害。其次 ，计算机病毒猖獗 ，病毒制造者的技 集成于机关 内部管理信息系统中，使机关单位能提供十分全 术 日益超 ，手段越来越 凶狠 ，破坏力越来越大。再次 ，还有网络 面的信息。网络技术的发展正为这种集成提供了可能。同时， 软件 自身的BUG程后门程序 、通信线路不稳定等凶素也为网 网络使得财务 、业务协同，财务与机关部各部门协 同供血链与 络系统的安全带来隐患。以I这 冈使 网络系统的安全面临 有关部 门协 同，机关通过网络化 的集成管理．_几』整合机关 内部 巨大 的风险 的财务资源。信息化的应用大大的优化_r机关 内的会计工作 ， 三、机关内会计信息的安全策略 但 同时也带来 了许多相应 的安全问题。 由于机关单位 的．[作特殊性 ，要想有效 的控制会计信息 一 、 机关内会计信息系统中的数据安全风险总结 安全要做到以下几点 ： 昕谓数据安全风险是指防止信息系统rrl的数据被故意地 首先 ，采用有效安全技术 ，网络财务软件应采用两层加密 或偶然地泄露、破坏 、更改，保证信息使用完整、有效、合法 。其 技术。为防止非法用广1窃取机密信息和非授权用户越权操作 造 成的破坏主要表现在以下几个方面： 数据 ，在系统的客户端和服务器之M传输的所有数据都进行 1．对 财务数据完整性的破坏 两层加密 。第一层加密采用标准 SSL协议 ．陔协议能够有效地 数据 的完整性包括信息数据 的数量、正确与否 、排列顺序 防破泽、防篡改、防重发：第二层加密采川私有 的加密协议 ，该 等几个方面 任何一个方面遭破坏 均会破坏数据 的完 性 协议不公开、小采用公开算法并且有非常高的加密强度 。两层 数据完整性的破坏可能来 自多个方面，包括人为 冈素、设备冈 加密确保 了会计信息的传输安全。 素、臼然冈素及计算机病毒等 。 其次 ，是制定和交施发伞管理措施。机关单位 内部应按照 2．对财务数据保密性的破坏 会计信息化的要求按责 、权 、利相结合 的原则 ，建立健伞和实 在政府机关内财务数据保密性的破坏 一般包括非法访问、 施会计岗位责任制度 、安全 口志制度等。 信息泄露、非法拷贝、盗窃以及非法监视 、监听等方面 非法访问 最后 ，完善 内拧。机关 内部会计信息化的起点是网络化 ， 指盗用别人的r_I令或密码等对超 出自己权限的信息进行访问、查 传统会计系统的内部控制机制与手段 已不适应 网络环境 ，网 询、浏览。信息泄露包括人为泄露和设备、通信线路的泄露。 络环境下会计信息系统必须针对网络的特点，建立适应网络 3．对财务数据 可用性的破坏 系统的控制体系及相位的岗位责任制和内部挖制制度。控制 数据 的可用性是指用_rLi的应