会计信息系统安全研究.pdfVIP

年 月 , 2007 7 中 国 管 理 信 息 化 Jul.2007 第 卷第 期 10 7 ChinaManagementInformationization Vol.10,No.7 会计信息系统安全研究 王世波,王 成 (齐齐哈尔大学 经济管理学院,黑龙江 齐齐哈尔 ) 161006 [摘 要]会计信息系统对于企业有重要的意义,大多数企业都应用了会计信息系统。本文针对会计信息系统可能 遇到的安全问题进行阐述,同时给出保证会计信息系统安全的策略,指出了运用系统安全风险评估的方法来帮助企 业了解信息系统的风险,达到维护系统安全的目的。 [关键词]会计信息系统;信息系统安全;风险评估 [中图分类号] [文献标识码] [文章编号] ( ) F232 A 1673-0194200707-0013-02 一、引 言 重要的意义。 会计信息系统使原有的会计操作流程得以在计算机 二、安全问题 上实现,在给人们带来了便利的同时,一个不容忽视的问 会计信息系统的安全性是系统用户最为担心的问题, 题———会计信息系统安全问题随之出现,人们在享受会计 会计信息系统的安全风险主要表现在以下几个方面: 信息系统带来的方便的同时也同样承担着安全风险。随着 计算机系统故障。所有的计算机系统都存在可能由 1. 社会信息化程度的不断提高,会计信息系统的安全问题日 于软件、硬件、网络本身出现故障而导致系统数据丢失甚 益突出。如何认识会计信息系统安全问题,并找到有效的 至瘫痪的风险。 解决问题的途径,无论是对社会还是对企业来说,都具有 会计信息数据失真。会计信息的质量直接影响到企 2. 业的经营管理决策。会计信息的真实、完整和准确是对会 [收稿日期]2006-12-05 计信息的基本要求,一旦会计信息系统的安全受到损害, !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 误。它主要包括:接触控制和环境保护安全控制。接触控制 计必须包括以下几个方面:()对会计资料定期进行审计, 1 是防止未经授权的人擅自动用系统的各种资源,以保证各 电算化会计账务处理是否正确,是否遵照《会计法》及有关 项资源的正确性。主要的控制措施包括:()订立内部操作 法律、法规的规定,审核费用签字是否符合公司内控制度, 1 制度,禁止非电脑操作人员操作公司电脑;()设置操作权 凭证附件是否规范完整;()审查机内数据与书面资料的 2 2 限限制;()操作人员身份的密码控制;()数据存贮和处理 一致性,如查看账册内容,做到账表相符,对不妥或错误的 3 4 相隔离;()设置接触与操作的日志控制。环境