网络财务安全问题与对策.docVIP

网络财务安全问题与对策 　　一、网络财务综述 　　 　　以互联网为核心动力驱动的新经济，正在全球范围内创造着空前的发展机会，互联网将对国家，企业和个人在信息时代的竞争产生根本影响，因为它正在深刻地改变着我们的工作和生活，改变着延续了上百年的商业竞争方式。在这个激动人心的时代，我们将看到网络基础设施会变得像工业时代的高速公路，自来水，电信网络，电力系统一样重要。 　　同样，互联网的发展也对财务会计的发展产生了深远的影响，网络的信息共享以及信息传播的高速率等优点决定了财务会计将会朝着网络化的方向发展。由此，网络财务应运而生。我们通常所说的网络会计和网络财务总体上说是一个概念，是基于互联网技术，以财务管理为核心，业务管理与财务管理一体化，支持电子商务，能够实现各种远程操作（如远程记账，远程报表，远程查账，远程审计，远程监控等）和事中动态会计核算与在线财务管理，能够处理电子单据和进行电子货币结算的一种全新的财务管理模式，是电子商务的重要组成部分。 　　网络财务以先进的计算机网络技术和安全技术等信息技术为基础，以财务管理为工作中心，以实现企业电子商务为目标，它能使企业的财务会计信息在网络环境下实现共享，乃至实施远程操作，可进行事中的动态会计核算、分析、控制和监督，是一种全新的财务管理模式。与传统的财务信息系统相比较，网络财务具有会计信息披露的多元化、数据处理实时化、信息存储无纸化、企业管理信息高度集成化等特点。网络财务改变了传统会计的顺序化处理模式，减少了中间环节，减轻了财会人员的工作量，避免了环节过多造成的信息失真。 　　 　　二、网络财务面临的安全问题 　　 　　互联网使用的是TCP/IP协议，该协议并未考虑安全因素。因此，它从一开始就是一种松散的、无连接的、不可靠的方式，这一特点造成在网上传送的信息很容易被拦截和篡改。在加上网络技术的飞速发展导致各种黑客软件和病毒在互联网上肆虐，由此给网络财务带来了很多技术上的安全问题。 　　（一）由网络技术带来的安全问题 　　1.网络传输问题。网络财务的???有远程操作均属远程信息传输，尽管信息传递的无纸化可以有效避免一些由于人为原因而导致会计失真的现象，但由于使用的是开放式的TCP/IP协议，信息的传输路线是随机的，也就是这由互联网中的路由器依据距目标地址的距离和线路的忙闲情况来决定信息的传输路线。因而财务信息在网络中传输时存在被截取、篡改、泄漏机密等安全问题。企业的财务信息对企业本身来说是至关重要的，一旦被竞争对手截获或者被恶意篡改，不但企业高层无法准确了解企业的现状，并做出正确的决策。而且在与竞争对手竞争时也会处于劣势，这对企业来说将会是致命的。 　　2.计算机病毒和电脑黑客。随着因特网的迅速发展, 计算机病毒也在不断表现出多样化、速度快、破坏力强、自我复制、难以防范等特点, 特别是企业的内域网与互联网连接, 使计算机系统感染病毒的几率和病毒防范的难度大大增加。可见病毒对网络财务的危害是相当大的。 同时,在庞大网络环境中, 网上黑客的攻击也时刻对网络财务信息造成极大的威胁。会计领域中电脑黑客主要是指竞争对手和专门窃取商业秘密的机构。它们通过捕获、查卡、信息轰炸、电子邮件轰炸、违反义务条款等方式非法侵入网络，窃取数据或破坏数据。 　　3.财务软件的身份识别。由于网络财务使企业的财务管理突破了时空的界限，企业财务管理人员可以在家、在企业里或其他的任何地方及任何时间利用网络终端进行财务管理工作，其身份的识别与企业内部网Intranet相比更加困难，如果企业财务管理人员的企业网络财务系统账号被非法窃取，那么该账号再次登陆时系统将无法有效识别其身份，那么这将会对企业财务信息的安全产生威胁。 　　4.网络信息的真实性。电子货币、电子单据，电子提单、信用卡等的真实性确认;验资报告、产品质量说明书、售后服务保证体系等是否真实有效。传统的依靠鉴章确保凭证有效性和明确经济责任的手段不复存在。由于缺乏有效的确认标识，信息接受方有理由怀疑所获取财务数据的真实性；同样，作为信息发送方，也有类似的担心，即传递的信息能否被接受方正确识别并下载。网上信息的可信度面临危机。 　　（二）企业内部管理存在的安全问题 　　1.企业内部控制问题 　　以前的会计非常强调对业务活动的使用授权批准和职责性、正确性、合法性,但是在网络财务软件中, 会计信息的处理和存储比较集中，使传统会计系统中某些职权分工、相互牵制的控制失效。由此导致的问题主要有：1.职责分离不恰当，内控失灵。企业内部合法人员在网络环境下如果没有恰当的岗位分离，可能会越权非法访问会计数据，甚至非法修改和删除会计数据且不留篡改痕迹，更甚者非法拷贝会计数据送给竞争对手招致企业的破产。2.缺乏对企业软硬件资源的管理和维护制度，致使信息丢失。丢