網絡會計電算化安全問題

【摘要】 本文就網絡環境下會計電算化安全所存在的問題進行了深入的探討，認為目前網絡會計電算化安全問題主要包括計算機安全威脅、法律法規的缺失以及人為制造威脅等。在此基礎上，本文闡述了解決網絡會計電算化安全問題的主要策略，即提高會計人員的計算機水平、采用先進的安全技術、嚴格的組織控制以及電算化安全制度的構建，以建立高效完備的會計信息系統。

【關鍵詞】 會計電算化 網絡 安全問題

引言：

今天，信息技術飛速發展，網絡廣泛應用于社會生活的各個領域。會計人員的工作如記賬、算賬、制表等也越來越離不開計算機，會計電算化是計算機技術與會計計數的現代化結合的產物，將會成為會計工作未來的發展方向。網絡會計電算化安全問題也會促使網絡會計成為當代會計專業中最具潛力的領域，促進會計專業研究的新發展。

會計電算化不僅提高了會計工作的效率與質量，還促進了會計工作走向無紙化、規范化，促進了會計工作的現代化發展。但是，隨著網絡的發展，會計電算化的安全問題也日益突出，成為影響會計電算化發展進程的主要障礙。本文即就網絡環境下會計電算化安全所存在的問題進行了深入的探討，并闡述了解決網絡會計電算化安全問題的主要策略，即提高會計人員的計算機水平、采用先進的安全技術、嚴格的組織控制以及電算化安全制度的構建，加強內部和外部的協作，以建立高效、完備的會計信息系統。

1. 網絡環境下會計電算化存在的安全問題

1.1計算機安全威脅

網絡環境下會計電算化安全問題的首要隱患就是計算機安全的威脅，主要表現在非授權的訪問、信息的泄露、數據破壞以及拒絕服務等。非授權的訪問指的是未經網站管理人員的準許而擅自使用其信息資源，例如越權訪問、非正常使用網絡資源等。信息泄露指的是在信息傳輸過程、在儲存介質中發生泄漏甚至丟失的情況，可以是有意或者無意的。數據破壞是指以非正常手段獲得對數據的使用，進而對計算機中的重要信息進行刪改以破壞數據完整性的行為。拒絕服務是指在網絡受到干擾的情況下，正常用戶的使用權受到阻礙，合法用戶不能獲得相關信息甚至不能進入網絡系統。這些都是來自計算機本身的安全威脅，需要從提高會計人員的計算機水平、采用先進的安全技術等方面來加以改善。

1.2法律法規的缺失

法律法規的缺失是導致會計電算化安全問題頻發的又一個重要因素。財政部發布的一系列關于會計軟件的開發、管理的法規相對滯后，不適應現代會計電算化的時代特點。會計電算化普及以后，原來的以規范手工算賬、記賬為主要基礎的規范已經不能適應網絡會計電算化的使用特點。會計工作如賬務處理、賬簿管理、報表制作等都與傳統紙質工作差異很大，電算化的實踐操作中的許多問題都已經遠非現存的法規制度所能調整。因此，應當制定健全的會計電算化法規體系，來規范網絡環境下會計電算化的操作。

1.3人為制造的威脅

會計電算化存在的安全問題中很重要的一個就是人為制造的安全威脅，即非法用戶對會計數據的非正常使用，如篡改業務數據、改動程序等非法操作來達到自己的非法目的。這些人為威脅的制造主體不僅僅可能是非會計人員，更有可能就是職業道德素質不高的會計工作人員。其為了滿足自己的個人目的如獲財、報復等目的，對計算機數據程序進行惡意改動，破壞會計電算化的安全，給公私企業造成了巨大的損害。

2. 解決會計電算化安全問題的對策

2.1提高會計人員的計算機水平

會計電算化的安全運行首先需要具有較高計算機水平的會計工作人員，加強會計人員的計算機技術是維護會計電算化安全的重要手段。首先，對會計人員應當進行計算機知識的再教育。可以采取定期對會計人員進行計算機知識、網絡知識、信息安全知識的培訓，重視會計電算化人員的培訓。其次，還要提高會計人員的安全教育，培養其網絡安全防范意識，提高其關于計算機操作和維修的技術。提高會計人員的計算機水平，增強其關于計算機的理論與實踐知識的積累，才能更好的開展會計電算化的安全建設工作。

2.2采用先進的安全技術

先進的安全技術對于信息安全來說至關重要。會計人員不僅要利用計算機本身自帶的安全防范系統如防火墻、密碼保護等輔助保護措施，還應當掌握熟練運用軟件的技能。如重復數據校驗功能的啟動就能保證輸入數據的準確性。會計人員還應當樹立系統備份以及恢復信息的意識，在計算機中建立多級的備份與恢復機制，如可以采用服務器雙熱機備份、磁盤鏡像備份、自動備份等技術，建立多級、分層次的備份機制，以保證數據不因意外情況而泄露或者丟失，避免給單位造成重大損失。

2.3嚴格的組織控制

嚴格的組織控制是在會計人員的計算機水平達到較高程度、先進的安全系統已經建立的基礎上，是對會計電算化安全制度建立的更高要求。組織控制的主要目標就是減少會計電算化部門的錯誤，并降低其進行非法操作的可能性。

在網絡時代的大背景下，會計業務已經由原來單純的會計部門的操作衍生為不同會計業務相互交叉、資源共享，這種財務工作的高度復雜性不僅為會計電算化安全埋下重大隱患，也對單位建立電算化安全管理機制提出了新的要求。企業內部應當嚴格劃分權限、加強內部控制，這樣才能降低信息濫用、泄漏的可能性，減少因內部人員非法訪問、篡改乃至破壞數據給單位信息造成的損害。由于非法闖入者多來自于內部成員，因此內部控制仍然是網絡環境中會計電算化安全控制的基礎。

企業可以據此根據實際情況，建立相應的內部控制措施，如建立上機記錄制度。只要內部人員進入公司系統都對其訪問時間、操作內容等進行記錄，這就可以有效減少非法訪問、非法操作的可能性。還可以通過建立上機操作人員權限設置的方法，來控制上機人員可以進入的網絡范圍、獲得的信息內容，以此來對內部人員的濫用信息進行有效控制。最后，對于信息介質的處理一定要謹慎小心，在對數據介質進行銷毀的過程中必須有兩個以上人員在場，以防止會計信息出現泄漏。

2.4電算化安全制度的構建

電算化安全制度的構建不僅包括公司內部安全制度的建立，還需要推動電算化法制建設的進程，來規范電算化的安全管理。國家應當積極制定相應的計算機安全犯罪，加強對于計算機安全的宏觀調控。會計電算化的法制化建設是消除電算化安全問題的根本途徑，通過規范化、制度化的管理，落實會計準則的每一條紋，才能很好的規范會計行為。國家避居加強網絡法制建設，加大網絡犯罪的執法力度，對不法分子進行嚴厲打擊。此外，國家應當加快制定電算化軟件采用的標準、信息使用規范以及會計人員責任權限，規范電算化人員的行為。內外雙重控制方能建立完備的電算化安全制度。

結語：

安全問題是網絡會計電算化發展中面臨的首要問題，其不僅會導致單位高層人員的決策方向偏頗出現失誤，還會給公私利益造成重大損失。因此，應當加強對網絡會計電算化完全問題的重視程度，提高會計人員的計算機水平、采用先進的安全技術、嚴格的組織控制以及電算化安全制度的構建。此外，還應當注意積極促進會計電算化軟件的開發，培養復合型會計電算化人員，將計算機與現代化管理進行科學融合，這樣才能更好的回避網絡會計電算化中存在的種種風險，以建立高效、完備的會計信息系統。

參考文獻：

[1]董震宇，論信息時代會計電算化系統的隱患及防范[J]商情，2010（21）.

[2]劉麗林，談會計電算化的安全問題及對策[J]遼寧公安司法管理干部學院學報，2009（4）。

[3]張文華，解決會計電算化的安全問題的對策[J]中國經貿，2011（12）.

作者簡介：李亞南，1981.2生，女，河北保定人，大學本科，保定市財貿學校會計電算化助理講師。

（作者單位：保定市財貿學校）