云会计下企业信息安全问题及对策.docVIP

云会计下企业信息安全问题及对策 　　摘要：文章从云会计的概念出发，以信息安全为主线，陈述了云会计相较于传统企业信息化系统的资源高度整合、经济效益大的优势，并从宏观、微观角度阐述了云会计环境下的企业面临的信息安全难题及成因。最后，针对所提出的安全难题从国家有关部门、云会计服务供应商、公司管理层和竞争对手自律四个角度给出了云会计下信息安全问题的解决方案。 　　关键词：云计算 云会计 会计信息安全 　　一、引言 　　2016年，中国互联网巨头百度正式对外发布了“云计算+大数据+人工智能”三位一体的云计算战略。并为中国国际航空公司、沈阳盘古网络技术有限公司、365日历APP等社会各个行业提供最安全、高性能、智能的计算和数据处理服务，可见智慧的云计算必将成为社会发展的新趋势。正如福布斯网站的文章所指出：“云”作为企业三大变革趋势之一，其技术或资源必将被广泛应用。而在会计学领域，云会计依托于云计算技术应运而生，颠覆了传统意义上的会计信息化模式，为会计信息化提供了新的理念和框架。 　　二、云计算与云会计的定义及应用优势 　　“云计算”这一概念源于2006 年在搜索引擎大会，由Google的CEO斯密特作为提出这一概念的第一人。次年，由IBM 公司正式为云计算给出定义。云计算使每一个用户都可以通过连接互联网，就能直接进入云计算应用程序。而依托于云计算技术的理念构建的“云会计”概念是由程平、何雪峰 于 2011年在其《“云会计”在中小企业会计信息化中的应用》文章中做出说明，并进行了详细阐述――云会计是“构建于互联网上，并向企业提供会计核算、会计管理和会计决策服务的虚拟会计信息系统，是利用云计算技术和理念构建的会计信息化基础设施和服?铡薄? 　　让我们用类比法理解一下云会计的特点。云会计提出来的虚拟资源“池”概念可以类比成本会计中作业成本法的成本池（cost pool）的概念去理解。就是对计算和存储资源进行高度整合和动态分配管理，进而为企业营造一个集会计核算、会计管理、会计决策三位一体的会计信息系统架构。而云计算技术中的“按需定制，按需付费”的原则延伸到云会计领域，我们可以类比戴尔公司的“JUST IN TIME”存货管理体系的模式和作用去理解。也就是说，云会计服务供应商根据企业自身对会计信息化发展的需要和对未来企业愿景评估，并结合同行业企业对会计软件功能的普遍需要，为企业提供一系列的会计软件模板，量体裁衣。这种私人订制服务，不仅满足了不同行业、不同用户的个性化需求，而且资金占用少，成本支出少，有用成果多，提高了经济效益。也就是说，用最小化的资金成本实现最大化的价值产出，最终实现公司会计信息化的目标。从某种意义上来说，云会计的出现也与被当今绝大多数企业所认可的“3E”（Economy、Efficiency、Effectiveness）的管理目标相一致。 　　云会计的产生及发展，让企业能够用较低的成本获得更优秀的云计算服务和会计信息系统，有效地链接产业链上下游企业，令企业管理层更加关注于通过分析公司的财务状况，有利于预测企业未来并据此适时调整公司战略目标，使企业管理走向更加方便、更加快捷、更加高效、更加专业的发展道路。 　　三、云会计环境下企业会计信息化面临的安全难题 　　云会计技术虽然与传统会计信息化系统相比优势明显，但在企业实际工作中仍然遭遇推广难的问题。其中一个最棘手的原因就是企业对云会计下的信息安全是否能得到保障提出诸多质疑。这种对云会计明显不信任的态度和不无原因的担忧使得潜在使用者对云会计服务望而却步。云会计是通过互联网传输，将企业的核心财务信息迁移到云服务供应商的数据库中进行储存和备份。这种得益于云计算引擎的发展而进行的工作模式为会计信息化进步带来福音的同时，也造成了企业财务数据的保密性与互联网的开放性之间不可调和的矛盾，令企业自身在某种程度上失去了对作为商业机密的企业核心财务数据的绝对控制。 　　从宏观角度来说，我国云计算技术尚在起步，自身发展并不完善。目前，虽然我国一些知名财务软件供应商旗下的云会计产品正在逐步推广，但平台功能有待完善，服务水平有待提高。云会计作为一种新兴事物，相关研究与讨论也处于探索阶段，这就难免会出现相关安全法律法规的制定不健全、对云会计信息安全问题及一系列衍生问题的底线缺乏统一的衡量标准、云会计从业人员执业门槛低、后续教育跟不上等诸多问题，进而使得方兴未艾的云会计市场缺乏强有力的管理与规范，导致云会计服务供应商资质良莠不齐，使得一些不法分子以不耻手段故意泄露或盗取他人公司机密，用于牟取钱财或其他用途。 　　从微观角度来说，基于互联网的云计算技术与云会计服务缺乏对用户隐私的保护也是其难以否认的固有局限性。而云会计则要通过数据传输、数据迁移、数据存储、数据备份至少四个方面全面保证企业财务信息