会计信息系统的安全问题研究.docVIP

1 网络环境下会计信息系统的安全问题研究 摘 要 现代信息技术对企业会计信息系统产生了巨大的积极影响，因为信息技术的发展为企业会计信息系统的创新提供了条件，如果我们充分利用现代信息技术，必将对传统的会计理念、理论与方法产生质的变革。同时，我们也要看到，现代信息技术特别是Internet/Intranet体系在给企业会计信息系统带来质的变革的同时，也增加了数据信息的风险。因为Internet/Intranet体系的使用是开放式的，TCP/IP协议可以以广播等的形式进行传播，这非常容易使信息被拦截侦听，口令字被窃取或被假冒、被篡改或非法拷贝，以及被黑客恶意攻击等，致使信息破坏泄露。 由于会计信息大多属于企业的重大机密，如果遭破坏或泄密，将给企业造成巨大的损失。更有甚者，国家财政与税收以及军队后勤保障的预算、核算也是越来越偏向于使用会计信息系统，一旦出现上述问题，其后果会更加严重。另一方面，网络环境下会计信息系统的普及使用，无疑给会计行业的犯罪行为提供了一个更加便捷的途径。信息系统中会计信息都是以电子数据的形式存在于系统中，只要有关会计操作人员掌握了一定的计算机黑客知识，或者发现系统的漏洞，那么极有可能因职务之便实施犯罪。而通常这种犯罪行为造成的危害是巨大的，且是难以发现的。同时某些不良企业也可以通过系统修改不留痕迹地会计数据，实施逃税等违法行为。那么在享受现代信息技术给我们带来方便的同时，我们还应该合理的使用这种方便，预防威胁信息系统安全的事件发生。 本文结合网络安全技术方便的有关理论知识，阐述了会计信息系统实施建设中网络结构如何布置、系统设备如何选择等相关问题，旨在从物理结构方面提高会计信息系统的安全性。当然，仅仅依靠系统物理设置的安全是远远不够的，而且大大提高了企业实施会计信息化的成本，那么实施会计信息系统的同时有必要同步建设系统的运行机制、操作流程等，以加强信息系统下的内部控制，这样可以防止系统操作人员的职务犯罪。本文在最后还提出，针对整个信息系统安全体系的实施进行成本效益分析，这主要是结合企业实际考虑的。企业在建设会计信息系统的同时要兼顾实施成本与系统安全性。 关键词：网络环境；会计信息系统；信息安全；安全机制 PAGE \* MERGEFORMAT 15 Abstract Modern information technology has posed a huge positive impact on the enterprise accounting info system, because the development on IT provides the possibility of the innovation in the enterprise accounting info system, if we make the full use of the modern IT，it will definitely make a big contribution to the well-round revolution on traditional accounting stereotype, theory and method. Meanwhile, we should also be aware that with the revolution brought by the modern IT especially the Internet/Intranet system; there would be more risk to the data system. Because the application of Internet/Intranet system is wide open, TCP/IP protocol can be spread by broadcasting, which causes the information to be intercepted and tapped easily, password can be stolen or faked, falsified or illegally copied, or be viciously attacked by hackers which leads to the leak of information. Due to the fact that most of the accounting info are considered as the enterprise top secret, once get revealed or devastated, it will give birth to a g