企业会计的网络安全素养与安全策略.docxVIP

企业会计的网络安全素养与安全策略 ［摘 要］网络环境下，企业会计不仅要精通会计电算化业务，还要深 谙网络安全漏洞、网络隐私安全、网络犯罪特点、网络病毒新趋等网络问 题，并结合企业财务数据管理实际，在健全内部管控制度、完善会计稽核 的基础上，自觉养成使用正版财务软件、妥善保存备份资料、财务系统封 闭运行、严防计算机病毒等良好职业习惯。唯有如此，才能确保企业财务 数据的安全无忧。基于此，本文对企业会计的网络安全素养和安全策略进 行了分析，以期能为企业会计的发展做出贡献。 ［关键词］企业会计；网络安全素养；电算化 doi： 10. 3969/j. issn. 1673 - 0194. 2017. 06. 021 ［中图分类号JF232； TP393. 09 ［文献标识码］A ［文章编号］1673-0194 (2017) 06-00-02 企业会计电算化，以其核算的准确性、高效性，减轻了会计的劳动强 度，并成为会计核算的先进手段。然而，会计电算化的弊端也不能回避。 随着网络技术的进步，计算机病毒和网络犯罪日趋猖獗，并成为企业财务 数据的安全隐患。因此，本文对企业会计应有的网络安全素养与安全策略 进行了分析。 1企业会计应有的网络安全知识 1.1网络安全漏洞及关键技术 网络安全漏洞，既有操作系统的漏洞，也有应用程序的漏洞。它的特 点体现在两个方面。一是安全漏洞被利用的周期短，防护准备时间短；二 是网络攻击的复杂程度不断提高。网络安全应急响应的关键技术包括：① 入侵检测技术，由入侵检测系统（IDS）自动完成；②安全事件诊断，弄 清是被病毒感染了，还是被黑客攻破了；③攻击源的隔离与快速恢复，及 时隔离攻击源，防止网络蠕虫扩大。 1.2网络隐私安全及主要风险 社交网站是网络隐私泄露的主要渠道，其风险在于：引诱、误导网民 填写MSN和QQ的账号、密码；以积分奖励等手段，鼓励填写真实信息； 鼓励网民手机绑定网站；网站的隐私保护，以方便为前提，漠视网民的安 全风险；网站所用的Ajax技术，易使电脑中毒、网银账户失窃；频繁发 送垃圾邮件；用户在游戏、交流过程中，易泄露个人信息，给黑客诈骗带 来方便。 1.3网络犯罪的主要特点 随着电子政务、电子商务的发展，网络违法犯罪日渐增多。其冇以下 几个特点。一是智能化工具的不断升级，作案技术门槛大为降低；二是涉 案人熟知网络缺陷及漏洞，犯罪行为瞬间即可完成，且不留痕迹；三是网 络攻击多以牟利为目的，反侦查能力强，难觅作案痕迹；四是网络犯罪多 属异地作案，调查取证困难，尤其是财务系统，一旦遭到侵入和破坏后果 难以设想。 1. 4网络病毒 当下，计算机病毒早已从单机时代的引导区病毒、宏病毒，升级至网 络时代的“红色代码” “冲击波”等蠕虫病毒以及U盘病毒、木马病毒、 间谍软件，但不断更新换代。近年来，网站木马、网络插件、垃圾邮件， 渐成网络病毒传播的主要渠道。网络病毒产生的原因：病毒制作者受利益 驱使，利用蠕虫的传播能力和多种传播渠道，大量传播木马的复合型病毒; 计算机病毒加壳工具、代码变形技术、反动态分析、反逆向分析、反仿真 和？［藏保护等技术，使计算机病毒隐藏的更深。 2企业会计需掌握的网络安全策略 2.1细化财务电脑操作规程 基于网络安全的计算机操作规程，是确保财务电脑安全的前提与保 障。因此，细化并严格执行操作规程尤为重要。所以企业相关人员应不随 意浏览不安全网页、不下载免费安装软件、拒看来丿力不明的链接网页或文 件、陌生人发来的电子邮件，最好立即删除；对企业会计专用软件，账务 科（处）长应按照业务分工，对每人的账套使用权限予以明确，以防止会 计数据外泄；无论财务室有几台电脑，本室财务人员只拥有本机操作权， 无权动用其他电脑，外室人员更不能随意动用账务室电脑；人机分离前， 应先退出会计软件，以防被他人偷窥系统数据。 2.2必须使用正版的财会软件 财务会计软件属于应用性软件，含文字处理软件、表格处理软件、图 形处理软件、网络通信软件、数据统计软件，尤其是表格处理软件和数据 统计软件，是企业会计的核心软件。企业止版财务软件來源有两方面。一 是可以进行自主研发。其利弊在于：虽量身订制、适合企业，但研发周期 长、成本高，且后续维护、升级难以保障。因此，自主研发适合于产业独 特的大型企业，中小型企业无此必要。二是可以进行市场购买。尽管线上、 线下不乏各种财务软件，但从规避网络风险、确保财务数据安全的角度权 衡，必须购买正版财会软件。其利弊在于：正版财会软件，虽说价格上贵 一些，但使用起来放心，而且正版软件使用一段时间后，有免费升级服务; 非止版软件，虽然价格便宜，但出现问题后无维修保障。出现问题之后买 正版，费时费钱不说，一旦数据丢失，恐无以挽回。 2.3 了解计算机染毒症状及防范措施 计算机一旦感染上病毒，只要留