淺談網絡環境下企業會計電算化安全問題與對策

引言：會計電算化作為近年來一種新興財務工作模式，正越來越受到廣大企業和財務工作者的強烈關注。本文通過指出當前會計電算化中所存在的安全問題，給出了相應解決策略，供相關人士探討研究。

隨著信息化社會不斷發展，使得電子化、無紙化辦公正在逐漸成為各行各業辦公模式發展主流方向。而會計電算化系統作為其中最具代表性的項目之一，正在得到廣泛的普及。然而，由于會計電算化涉及企業核心利益，其安全性也就成為廣大企業最為關注的重點。

一、網絡環境下會計電算化系統主要安全隱患

會計電算化系統作為一種新型電子財務平臺，以其自身快速高效的特點，極大促進了相關用戶企業在財務結算工作上提升效率，節省開支，從而使企業綜合利潤得到提升，幫助企業全面發展。但是在實際使用過程中，電算系統卻普遍存在著一些安全隱患，這些隱患給別有用心之人以可乘之機，給企業造成巨大損失。這些隱患主要包括：人員信息泄露、軟件自身漏洞、病毒與網絡攻擊、相關人員意識淡薄、結算風險加大。

1.人員信息泄露。由于會計工作自身特點，使得流程中相關環節需要由專人來進行負責，這就使得財務人員的個人信息往往與相關軟件進行綁定。而這些信息也往往會成為不法分子竊取目標，不法分子通過入侵、捕獲等手段，通過網絡竊取這些信息，從而對其他相關網絡財務信息進行攔截、竊取和篡改，以此來獲取不法利益。而這也給廣大電算系統使用企業帶來了巨大經濟損失。

同時，通過獲取相關財務人員信息也可以使相關企業競爭對手了解相關企業內部狀況，知曉企業一些業務流程，從而破壞企業原有經營計劃，阻礙企業進一步發展。

2.軟件自身漏洞。軟件漏洞是計算機軟件普遍存在的現象之一。之所以被稱為現象，主要是因為由于軟件開發人員并非相關行業專家，加之軟件在使用過程中無法預料的情況，使得軟件漏洞幾乎無法避免。并且隨著軟件系統逐漸向大型化、復雜化方向發展，使得軟件漏洞將更多的出現在軟件系統中。盡管軟件漏洞問題是無法避免，但是軟件開發商可以通過自身技術，消除掉其中較為常見或危害較大的漏洞，然而由于目前國內軟件行業現狀，使得軟件產品質量參差不齊，從而為使用企業埋下了隱患。

3.病毒與網絡攻擊。計算機病毒是計算機系統最易受到的傷害之一。計算機病毒一般是通過軟件內嵌、黑客植入等途徑進入計算機，由于計算機病毒各不相同，因此對于企業所造成的危害也不盡相同，輕則阻礙系統運行，降低企業會計工作效率。重則直接對企業造成巨額經濟損失，并且損害企業在其行業中信譽。

4.相關人員意識淡薄。人員意識淡薄，是企業單位在日常運營過程中出現問題的重要原因之一。由于電算化系統主要使用人群是相關財務人員，而非計算機專業人員。因此由于其自身在日常生活中使用計算機時存在一些不良習慣，比如對來源不明軟件和文件缺少必要防范;對于所使用計算機缺少周期性自檢;不了解軟件正確使用流程等。這些都無疑會給其所在企業的會計電算化系統帶來使用風險。

5.結算風險加大。會計電算化系統使得相關財務結算流程實現了電子化，在加快結算效率的同時，也提高了結算風險。一些非法用戶通過技術手段對企業資金進行轉移或者盜取企業賬戶或密碼，從而對企業造成直接經濟損失。

二、網絡環境下會計電算化系統安全策略

雖然目前會計電算化存在的安全隱患會給企業帶來不同程度經濟損失，但就此要求企業放棄會計業務電算化卻也過于武斷。實際上，企業電算化不僅使企業提高了財務工作效率，也使企業電子化辦公水平提升了一個檔次。電算化系統安全策略主要包括：健全管理制度、提升防范措施、選擇可靠軟件、提高安全意識。

1.健全管理制度。任何計算機系統最終都要通過相關人員來使用，因此電算化系統安全策略核心是對人的管理，因此健全企業相關會計電算化系統相關管理制度就成為了相關工作開展的前提。對于管理制度，首先需要健全崗位責任制度。其次要加強對于操作流程的管理，使企業電算化系統形成一套適合企業自身的業務流程;對于賬戶和密碼等關鍵信息形成一套嚴格的管理制度，防止相應信息外泄。最后對于計算機硬件也需要進行嚴格管理。重要數據需要進行備份或者刻錄儲存。對于外來存儲媒介中的信息需要進行檢測，檢測合格后才能導入所使用的計算機中。

2.提升防范措施。隨著計算機網絡不斷發展，以及軟件運行環境復雜化，使得會計電算化系統所面臨的外部威脅不斷增加，因此除了加強企業自身管理措施以外還需要建立一套完善有效的防范措施來抵御來自外部的危害。

首先企業需要在電算系統中增加相應安全功能，根據軟件不同模塊功能和重要性為軟件設置不同層級的安全防護措施。其次，企業需要為相關計算機配備專用殺毒軟件和防火墻，防止病毒侵襲和網絡攻擊;購買和使用正版軟件;定期對所使用計算機進行全面殺毒，對于重要數據進行定期備份等。最后，對于密碼信息，可以采用雙人管理，從而防止出現外泄的情況。

3.選擇可靠軟件。目前我國軟件市場正處在快速發展之中，同類軟件在市場上品牌眾多，并且隨著網絡發展，使相關用戶可以很方便從網上免費下載到所需要的軟件。但是正如前文所提到的，由于軟件開發商開發水平高低不一，使得其所開發的軟件往往不僅難以滿足用戶實際需求，其軟件中還存在著非常多的高危漏洞。用戶在使用時往往會成為黑客攻擊目標。同時，選擇大型企業開發的系統不僅可以保障用戶安全，其最大好處是可以獲得大型企業完善的后期維護和技術支持，而這正是其他中小型軟件公司所欠缺的，通過這些后期維護和技術支持，可以使企業用戶節省下可觀的后期運維成本，從而全面減輕企業負擔，為企業創造更多利益。

4.提高安全意識。電腦操作是人為的，增強操作人員的安全意識是預防信息安全的前提條件。因此，企業在對員工進行定期的計算機、通訊以及網絡理論知識培訓的過程中，還應注重培養會計人員的道德建設。操作人員在提高自身技術技能的同時，自覺遵守企業的各項規章制度，避免工作中不必要的意外事件發生。網絡會計電算化操作人員安全信息防范意識的增強，不僅有助于企業信息的保密性，還有利于員工自身職業素質的提高。由此可見，強化會計電算化系統操作人員的安全意識具有重要的作用。

三、結束語

由于計算機和網絡信息化快速發展，使得很多原有的工作模式都受到了巨大沖擊，而對于會計行業來說，會計電算化將成為未來發展必然趨勢，因此相關企業和財務人員需要對會計電算化系統有一套準確全面的認識，只有這樣，才能將會計行業發展提升到更高的層次上去，同時也幫助廣大企業取得更加豐厚的利潤。

參考文獻

[1]鐘桂芝.淺談財務信息在企業管理中的決策作用[EB/OL].www.xkdx.com.

[2]趙子英.財務信息化環境下的內部控制管理研究[J].時代金融.2014（21）.

[3]何建民，馬艷紅.我國會計電算化發展問題及對策[J].現代商貿工業.2014（16）.

（作者單位：中興—沈陽商業大廈（集團）股份有限公司遼寧沈陽）