云会计下会计信息安全问题剖析.docVIP

云会计下会计信息安全问题剖析 　　【摘 要】 云会计为实现企业会计信息化提供了一种新的途径，但会计信息是否安全是企业选择云会计时最为担忧的问题之一。在阐述云会计与会计信息安全关系的基础上，深入分析了云会计下会计信息存在的存储、传输和使用等安全问题，从技术和技术管理的角度，提出了攻克云会计信息安全关键技术、研发高可信的云会计信息系统、建立云会计下会计信息安全风险可信评估机制、制定完善的会计信息安全管理措施四个应对措施。 　　【关键词】 云会计； 会计信息； 会计信息化 　　一、引言 　　随着全球经济一体化和经营环境的变化，激烈的市场竞争使得企业管理层已经不再满足于会计信息的可靠性，开始越来越关注有助于提供企业财务状况和经营成果分析、预测和评估的相关会计信息。近年来，云计算“按需定制、按需付费”的技术和理念使得广大中小型企业可以用较低的成本，方便、快捷地获得专业、高效的信息化服务。 　　在会计领域，云会计作为一种新型的基于云计算技术和理念的会计信息化模式，可以帮助中小企业以较低的成本拥有和大型企业一样高端的服务器、存储和网络基础设施，以及功能强大的会计信息系统，并实现企业与价值链上下游企业之间信息系统的有效集成，从而提高企业的管理能力和竞争优势，受到广大中小企业的普遍关注。目前，国内知名的用友、金蝶、金算盘等财务软件厂商均推出了自己的云会计产品，并得到了一定程度的应用。但是，云会计应用于企业工作中时，仍然可能面临各种各样的问题。例如，目前国内云会计厂商提供的云会计服务产品还不够多，功能也还不够完善；缺乏云会计服务的可信性评价标准与规范；缺乏云会计服务的质量评价标准与规范；缺乏用户隐私保护以及会计信息的主权和数据传输安全、数据迁移安全、容灾与备份等方面的法律法规，其中，会计信息在与企业空间分离后的安全问题成为云会计在中小企业会计信息化推广应用时的“绊脚石”，企业对云会计的不信任普遍源于对会计信息安全问题的担忧，会计信息的安全问题已经成为企业选择云会计时较为担忧的问题之一，越来越多的企业因为会计信息的安全问题对云会计持观望态度。 　　云会计环境下的会计信息安全问题也引起了学术界的广泛关注，国内学者从法律法规的制定、安全标准体系的建设、相关标准的研究和制定、云计算服务平台、云会计服务提供商等角度对会计信息的安全问题进行了探讨，并宏观地提出了一些建议和改进措施，但是这些研究很少聚焦到会计信息的存储、传输和使用等会计信息微观层面需要解决的问题。基于此背景，本文将在阐述云会计与会计信息安全关系的基础上，深入分析云会计下会计信息存在的安全性问题，并提出相应的对策，期望本文的研究能够为云会计环境下会计信息安全问题的解决提供参考。 　　二、云会计与会计信息安全 　　“云会计”这一概念最早是由程平、何雪峰等学者于2011年1月在《“云会计”在中小企业会计信息化中的应用》一文中正式提出，其定义为“构建于互联网上，并向企业提供会计核算、会计管理和会计决策服务的虚拟会计信息系统，是利用云计算技术和理念构建的会计信息化基础设施和服务”。企业应用云会计后，可以根据自己的会计信息化需求向云会计服务提供商定制所需求的会计软件功能模板，并根据使用情况支付使用费。云会计提供虚拟化的资源“池”，可以将物理和虚拟存储资源进行动态分配和管理，满足企业对会计信息存储的个性化需求。 　　云会计提出后，受到国内学者的普遍关注，其在企业的具体应用和会计信息安全问题也成为研究的焦点。在云会计的体系架构中，与会计信息安全问题紧密相关的是软件即服务（Software as a Service，简称SaaS）、数据即服务（Data as a Service，简称DaaS）、基础实施即服务（Infrastructure as a Service，简称 IaaS）三个层次。在这三个层次中，利用云计算技术和理念的SaaS层来构建云会计的会计核算、会计管理、会计决策等会计云服务，以及其他相关业务信息系统对会计信息的使用安全存在显著影响；而构建和整合企业以会计信息和经济信息为核心的数据资源的DaaS层和构建云会计的存储及数据中心和利用硬件即服务（Hardware as a Service，简称HaaS）来构建服务器集群的应用环境的IaaS层，对会计信息的存储和传输安全存在显著影响。 　　三、云会计在运用中会计信息的安全问题 　　云会计能够加快企业的会计信息化进程，但由于云会计使企业会计信息的存储与其所在的物理位置出现空间上的分离，这使得企业应用云会计时往往会涉及大量会计信息的存储、传输和使用，尽管云会计服务提供商也能够提供较完备的安全管理机制，但也不能保证会计信息的绝对安全。 　　（一）会计信息的存储安全问题 　　云会计的应用使得企业能够更加方便地获取和处理会计信息，有突