网络会计系统的安全及其防护.docVIP

、网络会计系统的安全及其防护 网络安全是目前困扰网络经济的一个难题,企业通过Inter- net,不仅要从异地取回重要的数据,同时又要面临由于Internet 的开放所带来的数据安全问题,任何一家企业都不希望自己的 技术和商业机密被他人获得,特别是财务数据,这就对网络会计 的安全提出了严峻的挑战。 网络安全应考虑管理制度安全、系统安全和数据安全。对 网络安全的威胁首先来自网络犯罪,这主要是指社会上的不法 分子对企业网络会计系统的非法人侵和恶意破坏,包括对会计 信息的截收、仿冒、窃听、病毒破坏等。据统计,全球有80%的 网站都受到安全威胁,我国国内有90%的电子商务网站都存在 着安全隐患。其次,网络安全来自企业的竞争对手及其他相关 人员如软件供应商非法入侵企业的网络会计系统,以剽窃财务 数据和知识产权、破坏系统、搅乱某项特定的交易等。再次,企 业内部合法人员也可能会越权非法访问会计数据,甚至篡改、泄 密及破坏等,从而破坏会计信息系统的保密性和完整性。最后, 网络安全来自网络会计系统出现故障及系统运行受到干扰等, 任何计算机系统都存在由于操作失误、硬件、软件、网络本身出 现故障导致系统数据丢失甚至瘫痪的风险。 对于以上种种网络安全隐患,企业对各自的网络会计系统 都必须做好防护工作。首先要对网络会计数据加密,数据加密 是网络会计系统中防止会计信息失密的最基本的防范技术。网 络会计系统中,可以采用链路加密与端间加密两种。链路加密 是目前最常用的加密方法,通常用硬盘在物理层实现,用户没有 选择的余地,也不需要了解加密技术的细节,一旦在一条线路上 采用链路加密,全网络都会链路加密。端间加密则可以由用户 选择,选择加密与否,选择对哪些数据加密甚至用什么加密技 术。端间加密一般用软件完成。其次,可采用几种技术以保证 网络会计信息安全存取。这些技术主要有:第一,鉴证技术,即 广泛使用的多种个人身份鉴别方法的统称,如个人身份标识器 等;第二,口令选取技术,用户选取的口令应没有规律,以免被猜 中;第三,防火墙(Firewall)技术,它采用路由器作为通信保安设 备,在这个技术中,受保护的是与路由器连接的本地网,所有的 通信只允许从本地网流向远程用户或远程网,不允许外部用户 注册到本地网。这样,即使某个/黑客0能突破防火墙进入到文 件服务器,也无法进入受保护的本地网。 总之,网络经济时代是争夺知识和信息的时代,基于网络环 境的网络会计系统为企业提供了更多的机遇和挑战,也将会产 生许多新的网络会计理论,同时安全问题也将是每个网络企业 面临的最大的问题。为此,我们应摈弃陈旧的观念,不断吸取新 的理论、技术和方法,以适应网络经济的新要求。 NCE TECHNOLOGY INFORMATION期 网络会计是依托在互联网环境下对各种交易和事项进行确认、计 量和披露的会计活动。 同时，它也是建立在网络环境基础上的会计信 息系统，是电子商务的重要组成部分。 它能够帮助企业实现财务与业 务的协同远程报表、报账、查账、审计等远程处理，事中动态会计核算 与在线财务管理，支持电子单据与电子货币，改变财务信息的获取与 利用方式，使企业会计核算工作走上无纸化阶段。 1 网络会计优越性 1.1 会计信息提供的及时性。 网络技术的应用，使企业每一项变动都 可以实时予以反映，当业务事项发生时，会计信息系统可以通过企业 内部网、企业外部网以及互联网直接采集有关的数据信息，实现会计 和业务一体化处理，信息使用者只要点击鼠标即可生成所需的会计信 息。 1．2 会计信息披露的全面性。 通过在线访问，信息需求者可以直接从 网上获取所有企业开放的财务信息和非财务信息，满足企业多方面的 需要。 1．3 会计信息的可比性。 网络环境下，在线数据库包括网上所有企业 的信息，企业内部财务人员可在此基础上得到同行业其他企业的有关 财务指标，并进行分析比较，正确预测企业今后的发展方向。 1．4 会计信息的共享性。 在网络环境下，会计信息将具有更大程度的 开放和公开，大量数据通过网络从企业内外有关系统直接采集，而企 业内外的各个机构、部门也可以根据授权，通过网络直接获取信息。这 样，网络信息通过相互访问实现资源共享。 1．5 会计信息的廉价实用性。 网络会计使企业能够最大限度地降低 信息收集成本、交易成本、审计监督成本，从而实现利润最大化，吸引 更多的投资者和客户。另外，在网络环境下，会计软件能提供多样化的 会计信息，使用者可以通过模块化了的会计程序，灵活选择多种信息， 方便用户使用。 2 网络会计存在的问题 2.1 信息在传递中的真实性、完整性、可靠性 2．1．1 会计信息的真实性、可靠性。 在网络会计环境下，仍然存在信息 失真的风险。尽管信息传递的无纸化可以有效避免一些由于人为原因 而导致