基于云會計的會計信息安全問題分析

王欣

摘 要：對于會計行業來講，云會計的出現為行業的發展帶來了全新的要素，為信息化的開展創造了一個嶄新的方法，不過在當前時期業，內認為在運用此類會計時面對一個非常明顯的問題，即信息安全。作者具體的分析了云會計的定義以及其安全方面的內容。

關鍵詞：云會計；會計信息；會計信息化

1 云會計與會計信息安全

“云會計”這一概念最早是由程平、何雪峰等學者于2011年1月在《“云會計”在中小企業會計信息化中的應用》一文中正式提出，其定義為：構建于互聯網上，并向企業提供會計核算、會計管理和會計決策服務的虛擬會計信息系統，是利用云計算技術和理念構建的會計信息化基礎設施和服務。單位在使用了此類會計之后，可結合本身的信息化規定，為服務的供應人研制相關的關鍵板塊，結合其運用狀態來獲取資費。它供應給我們很多資源，可以通過云會計把各種資源合理的配置，此時單位就能夠更好的開展管控工作。它的出現，廣受業內人士的喜愛。

2 云會計在運用中會計信息的安全問題

2.1 信息儲存方面的問題

通過合理的使用云會計，可以更好便捷的獲知并且運用信息，如果發生了突發性的問題，我們可以在最短的時間內使用云端的信息。不過，因為它使用的是虛擬科技，信息被放到何處，使用人并不是很了解，服務的供應人或許會有一些特權，一旦信息管理技術出現問題，就會導致信息面對安全方面的問題。由于信息都是統一被放置在云端的，因此它是否完整，是否安全我們無從得知。目前針對這種擔憂常用的措施是對信息加密處理。在具體的加密時，必須認真分析使用的措施是可以確保信息的完整。

2.2 信息的傳遞方面的問題

在單位內部開展信息傳遞工作時，并不用對其加密，就算是加密也只是用很簡便的措施對其處理。當信息經由云服務輸送到云端時，必須要確保它們不受影響。信息傳遞到云中時，其使用人在使用時會受到云端管理人的制約。所以，為了更好的處理面對的不利現象，供應者要使用更為復雜的措施來機密，這樣就可以避免把信息傳遞給那些不相干的人群，同時單位還可以結合協議對信息開展完整性的檢驗工作。而且，因為信息的傳遞是經由網絡來開展的，所以信息傳遞者的改變，使得信息的確認措施多種多樣。

2.3 信息運用方面的問題

對于單位來講，其財會信息在發展過程中發揮的意義是不言而喻的。此類信息的使用人通常是財務或是與之有關的人員，假如使用時出現了較為嚴重的問題，它對單位產生的負面影響是可想而知的。所以，目前階段，作為云服務的供應人，在具體開展工作時，必須要認真分析怎樣才能夠真正的提升信息的安全性，才能夠保證信息不會被不相干的人群獲取，不會在運用時被泄露。

3 對加強云會計下會計信息安全的建議

3.1 攻克云會計信息安全關鍵技術

云會計作為一種基于云計算的會計信息化應用，會計信息訪問的用戶身份管理和訪問控制、會計信息的安全審計、數據保護、虛擬化安全、集中訪問的負載均衡等會計信息安全關鍵技術是云會計得以應用的前提條件。建立用戶身份安全認證和訪問控制機制，保證各個不同企業之間會計信息的有效隔離，及其合法訪問是云會計環境下會計信息安全需要解決的關鍵技術之一。在云會計環境下。因為會計信息此時不再存在于單位的服務器之中，此時單位就無法對信息控制，所以在訪問時必須接受安全審查。

3.2 加大信息體系的研發力度

眾所周知，要想保證信息安全，首先得確保系統是高度安全的。當前時期，我國現存的云服務安全技術以及系統都無法滿足使用人的具體使用規定。此時可以借助于政府的力量，將各個信息供應單位的優勢匯聚到一起，得到一個更為強大的信息體系，這樣就能夠降低單兵作戰的難度，而且還能夠降低風險指數。信息是經由會計體系傳遞出來的，假如單位對體系不信任，就無法保證信息的安全。會計信息系統的可信性對會計信息的安全性有顯著影響。會計信息系統的可信性是企業選擇云會計時對系統“信任”的一種主觀心理感受。但產生對系統“信任”的心理感受取決于軟件行為的可預測性、目標符合性和可靠性、安全性、可用性等客觀關鍵特性。

3.3 建立云會計下會計信息安全風險可信評估

通過分析發現，只有單位高度信任云會計上的信息時，才會發自內心的想要運用云會計。由于不一樣的單位對信息的信任規定是不同的，所以，我們必須要建立會計信息安全風險可信評估機制，透明化地向企業呈現應用云會計之后會計信息的安全是可信的，以消除企業對會計信息安全性的擔憂。云會計服務提供商一般會提供身份認證、信息加密、安全檢測、安全預警、安全評估等信息安全技術或系統。但是，面對云會計下用戶復雜、多變的信息，其安全性需求往往還是不夠的。不一樣的單位管理體系以及業務活動等都存在著很大的區別，而且競爭很激烈，這使得云會計服務提供商根據其業務需求、安全需求定制而成的各種會計云服務組合其安全性往往也會發生變化，很難讓用戶對其安全性一直“信任”，因此，必須建立云會計下面向用戶的會計信息安全評估機制，向用戶動態呈現會計信息的安全性。在此過程中，明確企業的會計信息安全需求對云會計服務提供商來說是非常重要的，也是前提條件。企業對會計信息的安全需求是通過對用戶定制的云會計信息系統的安全風險評估來確定的。經由合理的評估，獲取存在的各個類型的風險，測評出潛在的問題，進而結合測評的內容制定合理的應對措施，而且要明確處理的先后順序。

3.4 制定完善的會計信息安全管理措施

會計信息的安全涉及服務器、存儲設備、網絡設備和用戶等方面的安全。當前時期我們必須要結合單位對信息安全的規定，成立一個符合具體狀態的信息安全系統。企業選擇云會計之后，云會計服務提供商關注硬件與網絡基礎設施的安全，而企業將會計信息安全工作的重心放在用戶的安全管理上。用戶是會計信息系統的行為主體，會計信息的安全風險絕大多數都是由人為引起的，所以，必須要做好使用人的安全管控工作，具體來說就是做好權限管理、用戶授權審批控制流程，一般來說上述兩種管理和單位的內控方法是密切相連的。使用人的權限必須要結合其職位的責任來明確，如果職位改變了，就要相應的對權限加以變化。而且，在設置密碼時不能太簡單，還要做好員工的培訓工作，保證彼此不泄密。

4 結束語

通過上文的分析我們得知，云會計的出現為當前時期我國的企業發展貢獻了非常顯著的力量。它是一種嶄新的信息化體系，它的存在能夠為單位減少成本，提升利潤。不過，在具體的使用時，人們會面對信息安全方面的問題，正是因為此種問題的存在，導致人們對云會計的喜愛程度下降。作者堅信由于科技持續發展，在不久的將來關于安全方面的問題一定可以得到很好的處理。

參考文獻

[1]程平，何雪峰.“云會計”在中小企業會計信息化中的應用[J].重慶理工大學學報，2011（1）：55-60.

[2]汪慧甜，胡仁昱.淺議云會計下中小企業會計信息安全[J].新會計，2012（3）：6-8.

[3]丁璐.推進云計算在中小企業財務會計中應用的若干思路[J].中國管理信息化，2010，13（18）：3-4.