试论会计电算化条件下的信息安全控制.pdfVIP

维普资讯 财 经 论 坛 试论会计电算化条件下的信息安全控制 刘冰 王福生 宋维玲 (莒县中医医院 山东莒县 276500) 摘 要：计算机和网络现代化的飞速发展，使得会计电算化得以广泛运用。本文主要阐述了会计电算化的规范化使用：安全保障，信息安 全的 内容以及会计 电算化的监管等。 关键词：会计电算化 信息 安全控制 中图分类号：F232 文献标识码：A 文章编号：l674—098X(2008)07(c)一0l4l一0l 在计算机技术和 网络技术向经济管理 环境和各种技术安全要求以及光盘和磁盘 并清除计算机病毒 ，采用网络防火墙技术。 领域快速渗透 的今天 ，在会计 电算化普遍 等数据存贮体的存放和保护。是一种预防 开展 的情况下，如何做好会计信息，的安全 性控制 。计算机机房应该符合技术要求和 3 充分发挥审计人员的监督作用 控制就显得特别重要 。为 了保证系统的正 安全要求 ，应充分满足防火 、防水 、防潮 ， 查错防弊一直是审计工作的一项重要 常运行 ，完成预定任务 ，保证系统 内各种资 防盗 、恒温等技术条件 ；机房应配有空调 职 能 ，内部审计直接以完善内部控制系统 源信 息的安全与完整 ，会计部 门必须针对 和 消防设置等 ；对 用于 数据 备份 的磁盘 、 为 目的，有责任对 电算化信息系统的安全 计算机系统 的特 点，制定对用于会计工作 光盘 等存储 介质 应注 意防潮 、防尘和 防 进行审计并提 出改进意见。在对信息安全 的计算机硬件和软件有关的操作管理制度 磁 ，对每天的业务数据进行备份 ，并脱离本 进 行研究评价 过程中，审计人员必须特 别 和 系统维护 管理制度 。 机存放 ，长期保存 的磁介质存贮媒体应定 考虑篡改输入 篡改文件 篡改程序，以及 期转储 。 非法操作的可能性 。对 已发现安全系统的 1 会计电算化对信息安全控制的要求 2．2 硬件安全控制 弱点，应报告被审计单位主管人员，以引起 由于计算机 的飞速 发展 ，数据 库技 术 计算机会计信息系统的可靠运行主要 其注意 ，并提 出相应的建议 。审计人员还 的普遍应用 ，传统的会计核算工作 已经绝 依赖 于硬 件设备 ，因此硬件 设备的质量 必 应对 自己提 出的建议实施后续 审计 ，检查 大部分被电子数据处理系统所代 替 ，手工 须有充分保证 。为 以防万一 ，关键性 的硬 建议是否采纳和如何实施 ，督促被审计单 会计是通过原始凭证到记账凭证 ，到账 件设备可采用双系统备份 。此外 ，机房内 位完善安全控制系统 。 簿 ，再到报表这样 的流程来开展核算工作 用于动力、照明的供电线路应与计算机系 会计 电算化系统的产生和发展 ，极大 的，其 中每一过程都需要专门人员从事收 统的供 电线路 分 开 ，配置 UPS不 间断 电 地提高了会计 的工作效率 ，管理部门对 由 集、整理、记录 、计算工作 ，尤其是记账过 源 防辐射和防电磁波干扰等设备 。 计算机处理的各种数据 、报表等会计信息 程避免不了许多重复转抄工作 。而电算化 2．3 软件安全控制 。 的依赖程度越来越大 ，这些会计信息的产 会计仅 需将原始凭证数据一次录入 ，其他 第一 ，用户权 限设置 ：为 了防止系统 生只有在严格 的控制下 ，才能预防或减少 的过程均可 由计算机进行处理且瞬间即可 非法介入 、篡改或发生舞弊行为 ，必须实 使用计 算机犯罪的可能性 ，保证 其可靠性 完成。会 计电算化使传统的会计系统组织 行严格的授 权控 制。利用财务软件权限控 和准确性 ，才能充分发挥会计 电算化的高 机构、会计核算形式及内部控制制度等发 制功能 ，通过对不 同人员权限的分配 、