网络环境下会计信息化系统的安全隐患及其对策.docVIP

网络环境下会计信息化系统的安全隐患及其对策 　　我国会计行业从传统会计操作起步，经过几十年的发展，通过会计电算化阶段的完善，迅速与网络技术融合，与时俱进，跨上了信息化发展的快车道，开始使用会计信息化系统。会计信息化对会计行业的发展具有非同寻常的划时代意义，提升了企业财务工作的质量，降低了企业的运行和管理成本，智能规避了投资风险，但受网络本身的缺陷、软件安全漏洞以及人为因素的影响，会计信息化系统不可避免地存在一些安全隐患。本文将探讨一些规避和减少会计信息和风险的措施。 　　计算机应用于会计行业，始于上世纪70年代，截止目前，经历了会计电算化、会计信息化阶段，带给会计行业的便捷性是显而易见的，大幅度提高了会计工作的效率，节约了运行成本，避免了浪费现象。另一方面，受网络自身特点的影响，会计信息化的大面积推广和应用，客观上加大了会计行业内部控制过程的难度，影响了会计数据预测、控制和决策的准确性。本文从分析网络环境下会计信息化系统安全隐患角度出发，总结出会计信息化工作中存在的不安全因素，并提出相应的对策，以期对会计信息化工作提供些许参考。 　　一、网络环境下的会计信息化安全 　　会计信息化系统是会计电算化的高级阶段，是在会计电算化的基础上对会计资料进行进一步电子化分析，得出科学结论的软件系统。系统具有自动化和智能化的功能，可以促使会计信息处理更加规范。会计信息化安全是在国际公认的信息化完整性、保密性、可靠性基础上推广而来，对会计数据的安全性提出了更高要求，会计数据受到损失和破坏的程度必须在可承受、可预测的标准范围之内，对于后期的决策影响不大。在网络环境下，会计数据安全包括应用程序的安全、网络与信息安全、物理安全、人为行为安全等类型。 　　二、网络环境下会计信息化系统的安全隐患 　　1.网络及计算机自身的不安全因素。第一，信息化系统存在风险。会计信息化系统的正常运行离不开会计核算、会计管理、会计决策软件及其依附的计算机软件。结合计算机自身的特点，任何软硬件都有可能出现不可预测的漏洞和错误，轻则影响工作效率，重则导致会计数据的缺损和丢失。跟银行、铁路等其它行业数据交换相比，会计信息化数据无法做到数据全部实时同步和实时上传，这将直接影响到会计信息化数据以及与之存在关联的其他管理信息的安全性和可信度。第二，数据存取方面存在风险。企业常用的存储介质难以保证会计信息化数据的安全；一般企业通常没有采用双重或三重的数据备份；存储介质收到办公环境的影响，例如个别硬盘受磁场干扰和震动影响，或者频繁地数据擦写都可能导致数据的丢失或被篡改。第三，网络非法入侵的风险。计算机病毒的破坏性、网络黑客的入侵及数据窃取等，这些因素都可能影响到会计信息化数据的安全。更令人担心的是，有些别有用心的黑客可能会篡改已经入账的会计信息化数据，给企业造成不可估量的损失。 　　2.会计信息化工作人员的不合理授权风险。在信息化时代，跟会计信息化的职业道德有关的风险不容回避。会计信息化的操作过程几乎全部在计算机系统中完成，只要拥有计算机系统操作权限，无论是否是合法的工作人员，都可以对数据篡改和窃取而不留任何痕迹，这就为严重的会计信息化犯罪案件的发生提供了可能性；很多企业在会计信息化应用过程中，人员访问权限设置模糊，或者不经授权即可直接访问或使用会计数据，这些做法必须及时规范。 　　3.会计信息化内部控制存在风险。在网络环境下，会计信息化工作内容更加繁杂，范围更加广泛，企业各部门之间以及与总部之间的数据交换更为频繁，互相依赖程度进一步加大，这些因素给会计信息化工作的安全带来一定的威胁。另一方面，企业内外部的会计资料以及会计档案保管和保密性工作难度进一步加大，会计信息化要求企业各部门、各子公司的会计数据必须及时汇总到总部的系统中，但会计核算过程中产生的原始凭证不能保证全部同步，可能会出现原始凭证和会计结论分离的现象。 　　4.重视程度不够，相关制度滞后。在实际工作中，大多数国内企业没有实现严格意义的会计信息化工作应用，对管理会计信息化等高级阶段的内容鲜有涉及，只是实现了简单的财务会计信息化。目前，会计信息化在企业中的应用其实无法对企业管理产生决定性的影响。这种情况的出现，跟企业、政府等各级管理机构对会计信息化重视程度不够不无关系，导致相关法律法规不相配套，例如有些法规对软件开发在细节上做出了规定，但实际上，这些规定恰恰制约和阻碍了会计信息化软件的开发。 　　5.专业的会计信息化人才欠缺。目前，企业的会计信息化工作人员绝大多数以前从事传统的手工会计和会计电算化工作，专业知识以及系统的操作技能欠缺，无法熟练应用会计信息化系统，不能体现其高效的管理优势。企业迫切需要既熟悉会计业务知识、能熟练操作电算化软件，又能熟练运用会计信息化系统的专业人才。 　　6.内部控制难度加大。手