网络环境下提高企业会计信息安全建议.docVIP

网络环境下提高企业会计信息安全建议 　　【摘 要】本文分析了网络环境下企业会计信息安全的主要内容，并针对网络环境下企业会计信息安全存在的问题，提出了提高的建议。 　　【关键词】网络环境；企业；会计信息；建议 　　文章编号：ISSN1006―656X（2013）12-0010-02 　　一、网络环境下企业会计信息安全的内容 　　会计信息是在会计工作的数据基础上进行相关的加工产生的会计工作产品，是企业进行内部管理和外部投资者及政府部门进行监管的重要数据基础。会计信息是企业经营的重要数据，在企业内部使用时要主要对不同级别的使用者要有不同的查阅权限，以防止企业经营信息外泄。会计信息对外部使用人员披露时，也会有相应的披露程度限制，也是防止企业生产经营状况外泄。 　　在市场经济环境下，企业的经营竞争是比较激烈的，因此企业必须要注意自身的会计信息安全。随着企业生产经营的多地化和全球化，就会使得企业的生产经营在不同的地域进行，这些不同的生产地就会产生各自的会计信息，会计信息就必须要有个传递的过程，最为快捷和低成本的传递方式就是网络化传递，这就使得网络化会计信息传递成为现代会计信息传递的重要发展趋势。网络化的传递将会造成会计信息安全的一个新的问题。针对会计信息网络化传递的情况，会计信息安全的主要内容：载体安全、过程安全、数据安全和人员安全等。 　　二、网络环境下企业会计信息安全存在问题的原因 　　（一）网络是一个公开和共享的平台 　　首先，企业的内部在管理的时候，为了提升管理效力，会建立自己的企业网站。企业内部很多信息会上传到企业网站上方便各个部门使用，这就会使得部分管理人员由于授权较高，会接触企业内部的会计信息，这就给企业会计信息安全带来风险。其次，由于企业网站上会有企业的会计信息，基于互联网的开放性，就为外部人员利用电脑技术进入企业主机，窃取企业会计信息提供了可能，这也给企业会计信息安全带来风险。最后，企业各个分部和总部之间利用互联网传递会计信息的时候，可能在数据传输的过程中被不法分子窃取，使得企业会计信息出现问题。 　　（二）网络硬件设备投入不足 　　在整个互联网信息传递的时候，对于相关的网络设备要求是比较严格的，特别是网络服务器和路由器等网络设备。很多企业发展的速度比较快，但是对于相关的网络设备没有进行相关的投入，因此就会造成企业网络速度较为低，企业就会降低服务器中相关安全设置程序额运行，就会使得企业网络容易遭受攻击，造成会计信息数据丢失。在路由器选择的时候缓冲区设置过小，就容易造成相关的会计信息数据丢失，如果缓冲区设置过大，就会造成网络延时，这些都会使得网络安全存在很大隐患。 　　（三）企业软件系统设计不合理 　　企业的信息系统在设计的时候，由于整体系统规划中缺乏必要的沟通，使得整个系统再设计的时候出现问题，有的系统在开发时使用的开发工具不合理。首先，很多软件系统在开发的过程中，很多软件系统是由外部公司统一开发的，企业很难将需要的功能和软件开发公司进行有效沟通，导致开发的系统有时往往不适应企业实际的需要。企业开发内部系统的时往往是需要进行各个部门的协调，对于企业已经使用的会计信息系统往往存在一个系统兼容的问题。其次，在系统开发工具上，有很多不同的工具，他们针对的对象是有所不同的；不同的数据库软件所需要的计算机安全机制是不同的，因此企业在选择整个系统开发工具的时候由于和会计信息使用的数据库软件不适合，也会产生网络数据安全问题。 　　（四）企业内部监控制度不完善 　　企业生产的多地化，会使得企业的很多业务需要通过互联网来进行，因此企业会针对不同的商务活动设计很多业务系统，这些系统往往都会和会计系统进行联通。如采购系统、存货管理系统、销售控制系统，都会和会计系统联通，各个系统之间的信息会实现共享，这使得企业的整个内部管理的效率大大提高了，但是由于能够进入企业会计系统的人员会增加，企业的会计信息安全就出现了隐患。很多企业没有建立一个完善的内部控制制度来对不同的人设置合理的权限，来控制企业的会计信息风险。 　　（五）会计人员素质有待提高 　　会计信息的加工和处理是需要会计人员进行操作的，因此会计人员的能力和素质对于会计信息安全非常重要。目前许多会计人员缺乏相关网络信息知识，因此对于网络化的会计信息处理和加工存在一定能力缺陷。在网络环境下，企业会计信息的外泄途径和方法会更多，个别财务人员针对外界的诱惑时，对于职业操守的坚守会成为会计信息安全的一个考验。 　　三、网络环境下提高企业会计信息安全的建议 　　（一）设置会计信息安全管理目标 　　对于企业会计信息系统来说，信息系统的安全就是要保证整个会计信息具有可靠的保密性、可用性、完整性、可控制性、可审查性、完整性和不可撤销性等。会计信息的保密性是指整个会计信息在网络传播上不能被外部人员窃取，或者窃取