浅议如何强化与完善网络会计信息安全.docVIP

浅议如何强化与完善网络会计信息安全 　　 摘 要：随着网络技术的不断发展，网络经济已经到来。企业内部网络技术在企业管理中的应用，使企业走出封闭的“局域”系统，实现了企业内部信息的对外实时开放，同时使企业内部包括财务部门在内的所有部门实现了资源优化配置，各计算机用户都可以通过互联网快捷地传送或取得各种信息，网络化、数据化、知识化已成为整个社会经济的生产结构和组织结构，打破了传统的管理模式和会计模式，动摇了传统会计理论的基本框架。 　　 关键词：会计信息；网络会计；信息安全 　　 中图分类号：F23 文献标志码：A 文章编号：1673-291X（2011）32-0124-02 　　 　　 网络会计的应运而生，是信息时代会计发展的必然产物，它的产生与发展，是会计发展史中的一个重要里程碑，也是当代会计学中的最有潜力的新领域之一。网络会计的推出和应用，使企业的经营跨越了时空的限制，在管理方式上摒弃传统的财务管理模式，实现业务协同、远程处理、在线管理等模式，支持在线办公、远程办公和移动办公等方式，在信息提供上，实现远程报表、远程查账、网上信息查询等方式，网络会计具有传统会计所无可比拟的优势。 　　 然而，网络会计作为新生事物，和所有的新生事物一样，它也必然存在缺陷和不足。 　　 一、网络安全性存在的隐患 　　 1.会计信息的安全性存在隐患。网络是一把双刃剑，它使企业在利用网络寻找信息或进行经济等活动的同时，也将自己暴露于风险之中；同时，因计算机病毒多样化、传播速度快、破坏力强、传播途径多和难以防范等特点，容易篡改和毁坏数据，造成会计信息失真，加大了风险。 　　 2.计算机系统设施存在缺陷。主要体现在计算机基本硬件缺少保护，网络会计需要有功能强大而且安全的计算机硬件来支持其运作，但目前计算机硬件的性能还没有得到有力的保障。 　　 3.网络系统内部控制不健全。在网络环境中，“扁平”的组织内部将取代“垂直”的组织结构，使传统会计系统中某些职权分工、相互牵制的控制失效。 　　 4.复合型会计从业人员的缺乏。网络会计需要既熟悉信息技术又掌握会计知识的复合型人才，无论多么完善的硬件软件以及网络系统，都需要人的驾驭。 　　 5.相关网络会计法规不完善。网络会计作为新生事物，尚处于萌芽理论和雏形应用，国家在网络会计准则、法规方面滞后。网络会计具体在会计程序和方法上如何操作，理论界和实务界也都在探索，尤其是实务中各企业作法不一，使得会计信息质量缺乏可比性，网络会计的合法性、规范性有待商榷。 　　 二、构建安全保障体系，确保网络会计信息安全 　　 （一） 提高网络会计信息安全 　　 网络是一个开放性的领域，会计信息安全问题是网络会计发展中面临的首要问题，必须要有一个安全、可靠的通信网络，以保证会计信息安全迅速地传递与共享。 　　 1.对于信息流采用对称加密和非对称加密等全面加密技术，以防止会计信息在传输过程中被泄密。 　　 2.采用防火墙和过滤技术，将包括病毒和网络黑客的恶意攻击在内的非法入侵、访问抵挡在内部网络之外。 　　 3.计算机硬件、相关软件的质量性能必须得到有力的保障，以防止硬件、软件故障。 　　 4.根据会计核算的要求和网络系统的特点，记账凭证、账簿账表的生成可采用集中管理模式，同时，网络结算要经过严格检验，并对相关凭证进行纸质备份。 　　 （二）加强对数据的管理 　　 网络环境下，大量不相同的会计业务交叉在一起，再加上多用户共享数据库的出现，如果内部控制制度不严密，一旦有缺乏严格控制检验的凭证录入到整个网络系统中，就很难查明原因，会直接影响到会计信息的准确性。因而把好数据录入关，保证数据录入的真实性、合法性、完整性十分重要。在输入系统前，数据都要经过检验，输入工作也应由多人多组分担；对输入的数据、代码等进行必要的校检，以保证其合法性和真实性；根据会计核算的要求和网络系统的特点，可以把同类凭证按凭证号顺序分成几组进行输入。 　　 （三）加强技术层面的管理 　　 1.保证硬件管理。应合理选择网络结构，优化网络硬件，保证网络的安全性及可维护性。同时，要提高操作系统的安全可靠性，要尽可能地选用安全等级较高的操作系统产品并经常进行版本升级。 　　 2.应当制定计算机机房和设备的管理制度、岗位职责和操作规程，禁止无关人员接触系统，专机专用。 　　 3.应当采取保护计算机机房安全的措施。计算机房重要的通道有门卫把守，必要情况下可以采用电子门锁、指纹核对、用计算机控制进出并登记进出人员的姓名和时间等防范控制手段。计算机机房还应充分满足防火、防潮、防尘、防磁和防辐射及恒温等技术要求，关键性的硬件设备可采用双系统备份。 　　 （四） 开发和更新软件 　　 网络会计应用软件应符合以下几个标准： 　　 1.功能