對網絡會計信息系統安全對策的探討

文/牛家鑫

?

對網絡會計信息系統安全對策的探討

文/牛家鑫

摘要：最近幾年，網絡技術迅速發展，所以，會計信息系統正逐漸朝著網絡會計信息系統方向發展。文中首先對會計信息系統的安全現狀進行了介紹，然后又論述了目前網絡會計信息系統所面臨的安全問題，最后對此提出了相關應對策略。

關鍵詞：網絡會計信息系統；會計信息系統；會計信息系統安全

一、網絡會計信息系統的信息安全

（一）網絡會計信息系統

網絡會計信息系統，其基礎是互聯網絡，它是一種現代網絡會計信息系統，其特點是能夠主動獲取與主動提供，還能采取聯機實時操作，使人與機器共同完成，屬于一種信息綜合體。能夠快速、精準的為信息使用者提供有關經濟管理與決策方面的信息。網絡會計信息系統的組成相對復雜，網絡會計信息系統主要是以網絡環境為基礎的，網絡會計信息系統的組成要素主要包括數據文件、會計人員、會計信息系統以及計算機硬件等［1］。網絡會計信息系統的特點。具體來說：第一，綜合性。系統主要做的工作就是收集一些與企業有關的數據，系統也要多方面、多角度地去記錄這些數據，為了反映出供給、產出、銷售各個環節的會計信息。所以被稱為企業管理的綜合性信息。第二，一體化。關于會計信息系統的各種子系統將會逐漸出現，其不將再是一個獨立的系統。從狹義上來說會計信息系統只有財務報表系統，從廣義上來說則其包含了整個企業內聯網系統，會計信息系統基本模型數據的采集都是依據它們。第三，信息質量要求高。提供財務信息是會計信息系統的主要工作，其主要任務是為信息使用者帶來比較準確的信息，還要使這些信息具有安全性。此外，它的重要工作之一還有要使會計信息質量有一定的保障，以及加強內部控制。

（二）網絡會計信息系統的信息安全

信息系統是信息存在的依托，所以說，會計信息是通過網絡的形式存在而形成網絡系統。在以網絡為主的時代，會計信息就是依托網絡系統而存在，所以說，網絡會計信息系統尤為重要。

二、網絡會計信息系統安全現狀

（一）安全防范意識弱

安全防范觀念差以及安全防范意識弱是多數企業共有的特點，不能全面地認識安全防護、檢測等問題。大多數企業僅進行防護時沒有一定程度的安全監測和反應，雖然有些采用安全檢測了，但是檢測不全面，只是部分檢測，這種檢測不具有可靠性而且還沒有完全普及。

（二）信息系統的安全建設與不系統不規范的管理

首先，沒有完善好有關方面的國家標準和法律法規。國家沒有提出科學性的統一指導意見，也沒有制定出有關的國家標準，所以存在法律漏洞和非一致性。其次，沒有提出相關策略來為企業指導其安全規劃和建設，企業還缺乏安全防范意識以及缺乏安全思想、安全措施來指導信息系統的安全建設。再次，計算機網絡結構是由多層次信息系統所構成，但其各個層次都存在嚴重的安全防護漏洞。最后，企業缺少一定的安全功能和安全設計，信息和數據都比較混亂，而且程序也不穩定，沒有基本的加密措施和相應的訪問控制，而且有些企業設計思路不清楚、出現重復開發的現象，這導致企業不能形成統一的公共安全平臺。

（三）未建立安全管理體系

信息安全監督機制在有些企業是缺乏的，未能建立有關的信息安全管理職責，相互間的合作和約束關系也沒形成。有些企業不積極履行職責，即使制定了有關的規章制度但是并沒有遵循，有一定的法律規范也不去依從，制度不落實。而且有些企業缺乏信息安全管理方面的相關專業人員以及信息安全管理機構，而且從事信息安全管理的人員數量較少。

三、網絡會計信息系統安全問題

（一）財務信息可能被竊取

企業財務狀況和經營成果是通過財務信息所反映的，所以不得隨意泄漏、破壞和遺失有關企業內部商業機密的財務信息。企業越大的采購范圍，就會有越大的互聯網電子采購范圍，這會使犯罪分子更有機會作案，在這種互聯網環境下，使財務信息更加安全變的越來越困難。

（二）網絡信息系統受到網絡病毒和黑客的攻擊

網絡是一個開放的系統，在互聯網上人們可以自由的共享網絡資源，這給人們提供了便利性，同時也給一些心懷不軌的網絡瀏覽者提供了可乘之機。計算機網絡病毒是一種擁有極強自我復制能力的電腦程序，它能對計算機現有的正常程序造成破壞，對電腦存儲的數據或存儲途徑產生影響，對電腦應用著造成繁瑣的麻煩。系統病毒或者黑客入侵電腦的的方式有多種，比如，從存儲的介質進入，U盤、移動硬盤、網盤之間的相互復制、關聯會使攜帶病毒的存儲介質之間相互傳遞；再者，通過互聯網的方式侵入，人們在網頁上下載的文件、視頻等可能攜帶病毒，下載到電腦之后就會快速的進行傳播，破環電腦的硬件系統。

（三）企業缺乏網絡會計人才

網絡會計信息系統對操作人員的要求較高，而當今社會缺乏網絡方面的人才，會計信息系統網絡安全要求操作人員能夠及時發現問題，并且有能夠解決問題的能力。

四、網絡會計信息系統安全問題防范對策

（一）及時對會計數據進行備份

會計數據在互聯網運行環境下存在著許多的子系統，這些系統相互銜接，共同發揮整個會計網絡系統的作用，它們之間是相互聯系的，這些數據存放在不同的儲存路徑，如果發生數據的損壞，則可能對與之相互關聯的數據也產生破環，從而影響整個會計網絡系統的癱瘓。為了盡量避免這樣的情況發生，我們就要及時對會計數據進行備份，以防在以后的運行過程中出現問題不至于沒有原始數據導致工作無法進行。

（二）對會計數據進行加密

互聯網是一個開放的系統，每時每刻都有無數的人再點擊、利用，為了防止一些不法分子對會計數據進行惡意性的篡改，必須對關鍵形成的會計數據進行加密保護。比如設置密碼或者訪問權限等。

（三）會計網絡系統管理控制

會計網絡系統管理控制主要是指對企業內部的部門和人員的內部控制制度。主要采取的措施如下：第一，在企業內部設置具體的組織機構并分配專人進行管理；第二，合理安排工作人員的值班上崗制度，按規范記錄每天的工作日志形成文件備案；第三，對計算機設備進行妥善的維護和管理。

（四）對網絡硬件擇優而選

為了滿足網絡數據的共享性原則，還要保證會計數據被利用時的可靠性、安全性、及時性、保密性，就需要對網絡的硬件進行嚴格地挑選。對硬件設施的選擇必須考慮信息的傳遞速度、檢索信息的準確性、使用該設備需要投入的成本等因素。

（五）網民訪問控制

網民在網上的操作基本包括文件的傳輸、發送電子郵件、網上會計資料的查閱等，互聯網是一個開放的系統，網民在網上的具體行為是不可操控的，所以企業要對網頁的訪問進行有效的控制。具體措施如下：第一，對網絡會計系統的網頁設置登入口令，需要對所登入者的信息真實性、合法性進行驗證；第二，對網絡資源的屬性、訪問權限進行設置，區分管理員和游客的身份，對不同的身份所能檢索到信息不同，對信息的修改和讀取進行權限設置；第三，實時監測網絡的運行狀況，發現網絡安全問題及時解決。

（六）對網絡病毒的控制

在網絡會計信息系統的維護和檢測要高度重視，對網絡病毒的控制要采取積極有效的措施。制定相關的法律法規對網絡進行保護，對網絡會計操作人員進行嚴格地培訓，按時進行繼續教育，適時進行考核，試操作人員的專業水平隨網絡技術水平的提高協調發展。提高全社會人民的道德素質，文明上網，合理、合法利用網絡會計數據資料。

五、結論

當今社會網絡技術高速發展，將會計信息應用于網絡中可以給企業乃至社會都會帶來很大的便利性，與此同時信息技術的發展也帶來了許多安全隱患，企業在利用網絡便利的同時更高提高自己的安全意識，從自身系統、管理制度、人員水平等方面盡可能的避免網絡安全隱患的發生，重視網絡會計信息系統的安全性是不容忽視的重要性問題。

參考文獻：

［1］王培培.網絡會計信息系統安全對策研究［D］.山西財經大學，2014.

［2］董瀅.網絡環境下中小企業會計信息系統存在的安全問題及防范對策［J］.甘肅聯合大學學報（社會科學版），2013，01：46-50.

［3］羅紅.網絡會計信息系統安全問題研究［J］.財會通訊，2011，21：33-35.

［4］劉潤龍.網絡環境下會計信息系統安全研究［J］.中國商貿，2015，08：152-154.

［5］倪江陵.網絡環境下會計信息系統不安全因素分析及對策研究［J］.湖南科技學院學報，2012，12：83-85.

上接（第101頁）起的預算方案重復修改甚至失效的問題。

（四）優化施工企業管理方式

應該健全施工管理機制，由現在普遍存在的粗放式管理逐漸發展為專業型、科學型管理方式。針對從前管理依靠相關的施工經驗來判斷并進行相應管理的方法，提出了更為合理的方法，即利用數學統計及相關的數學模型來分析實際的工程施工，對施工進行科學的管理，避免由人為的經驗誤差或者是錯誤引起的施工隱患。并對整個企業加強管理，在各個部門自我管理的基礎上，設立監督部門，統一管理，解決企業存在的隊伍松散，意志松懈的問題，增強整個施工企業的凝聚力，增強工作人員的工作效率，并合理設置獎勵與處理機制，在控制并解決好存在的問題同時增強工作積極性，有利于自覺管理與互相監督。在解決好企業管理的問題上，處理好施工質量的問題，將企業的資源合理分配在施工中，科學地管理工程施工，保證施工質量的同時控制成本，為施工企業獲得更可觀的利益。

三、案例分析

2015年山西省一座國家標準體育館計劃建設，公開進行招標。其中一家競標的施工單位資質較好，但距離承接該項目還有一定差距，所以針對自身不足的問題，單位召開了相關會議，目的在于提升自己的施工資質并彌補不足。該單位首先對原來的預算制定方案修正，彌補了其中存在的缺點，并對實際工程詳細考察，由單位的技術人員與財務人員共同制定相關方案。利用現有的技術對原來相對落后的施工技術進行提高，施工方法更科學。通過一系列的方法，在保證工程質量的情況下能夠有效控制施工成本。最終該單位成功競標，極好地完成了體育館的施工，并于2016年投入使用。

四、結語

在現在更加激烈的行業競爭中，施工企業的競爭也隨著加大。施工企業要想成功在這種形式下繼續發展下去，必須增強自己的競爭力。施工成本是施工企業考慮最多也是影響最大的因素，因此需要對施工成本加以控制。對施工進行科學合理的考察與規劃，保證施工質量的同時，實現對施工成本的控制，將保障并推動對于施工企業的發展，同時也避免了資源的浪費，實現社會的更合理發展。

［1］中國注冊會計師協會.財務成本管理［M］.中國財政經濟出版社，2016.

作者單位：（日照一中） （唐山市熱力總公司）